DevSecOps (безопасность AI-инструментов)

Мы в Koronatech занимаемся разработкой финансовых приложений.

Наши клиенты — миллионы человек, которым важно, чтобы их данные были под надёжной защитой.

Наши коллеги активно внедряют AI-инструменты разработки. Это ускоряет рабочие процессы, но создаёт новые риски. Наш вызов — создать среду, в которой не пришлось бы выбирать между безопасностью и удобством работы.

Мы ищем коллегу, который разделит наши ценности и поможет развивать безопасность AI-инструментов. Если тебе интересны сложные задачи на стыке технологий и человеческих привычек — добро пожаловать в команду безопасности Koronatech.

Чем предстоит заниматься:

• проектировать и внедрять меры безопасности для AI-инструментов разработки: агентов, MCP-серверов и AI-шлюзов; идентифицировать и оценивать риски их доступа к коду, данным и корпоративным ресурсам;

• прорабатывать и внедрять изоляцию AI-агентов на рабочих станциях;

• проектировать и разрабатывать вспомогательные инструменты ИБ;

• определять требования к доступу к внешним LLM, сетевым ограничениям, управлению секретами, журналированию и безопасному обновлению AI-компонентов;

• развивать мониторинг использования AI-инструментов: определять необходимые события и совместно с SOC организовывать их передачу в SIEM и разрабатывать сценарии обнаружения подозрительных действий;

• совместно с командами разработки и AppSec внедрять проверки кода, зависимостей и репозиториев, включая поиск секретов и предотвращение передачи конфиденциальных данных в AI-сервисы;

• разрабатывать сценарии проверки безопасности AI-систем и guardrails, оценивать устойчивость к атакам и эффективность защиты;

• формировать требования к сетевым ограничениям, прокси, управлению секретами, журналированию и безопасному обновлению компонентов;

• готовить инструкции и помогать командам устранять выявленные риски в части использования AI.

Мы ожидаем, что ты:

• имеешь практический опыт в одном или нескольких направлениях: инфраструктурная безопасность, AppSec, DevSecOps или…