Security & Test Engineer

Что предстоит делать

<p>Мы ищем <b>Security &amp; Test Engineer</b> для проверки безопасности, надежности и доверия платформ для коммуникации между агентами. Роль сочетает в себе тестирование безопасности, валидацию производительности, проверку политик и моделирование угроз ИИ для мультиагентных систем. Идеальный кандидат имеет практический опыт в инженерии безопасности, автоматизированном тестировании, безопасности API и современных фреймворках безопасности для ИИ и агентов.</p><h3>Какой проект мы для вас подготовили</h3><p>Наш заказчик — многонациональная корпорация с более чем вековой историей и офисами в более чем 180 странах. Их самая амбициозная цель на данный момент — внедрение линейки продуктов со сниженным риском (RRP). Целевая аудитория — более 1 миллиарда потребителей по всему миру. IT-платформа включает более 700 приложений.<br>Миссия Intellias — помочь клиенту в разработке комплексной программной экосистемы для революционного IoT-продукта на стыке инновационного потребительского опыта и передовых технологий. Наши команды участвуют в разработке ключевых компонентов платформы для лучших в своем классе решений в области eCommerce, Digital Marketing и IoT. Как инженер, вы станете частью Core Architecture Team и будете отвечать за архитектуру и внедрение лучших практик в нашей корпоративной платформе цифровой инженерии.<br>Платформа представляет собой набор сервисов и интернет-приложений, которые ускоряют разработку и поставку программных приложений, решая общие задачи SDLC. Платформа предоставляет инженерным командам доступ и возможность использования набора сервисов, технологий и практик для разработки и эксплуатации их приложений, обеспечивая соблюдение требований и лучших практик.</p><h3>Чем вы будете заниматься</h3><ul><li>Разрабатывать и выполнять стратегии тестирования безопасности и функционального тестирования для платформ коммуникации A2A.</li><li>Проверять модели доверия A2A, включая аутентификацию OAuth 2.0, валидацию JWT, подписанные Agent Cards и контроль области действия токенов.</li><li>Разрабатывать автоматизированные наборы тестов безопасности с использованием Python.</li><li>Разрабатывать и выполнять сценарии тестирования безопасности API для каналов связи агентов и сервисов платформы.</li><li>Реализовывать нагрузочное тестирование и тестирование производительности с использованием таких инструментов, как k6 и Locust.</li><li>Разрабатывать и поддерживать наборы тестов для политик Cedar, охватывающие поведение permit/deny, приоритет политик, логику forbid-overrides-permit и переходы режимов политик.</li><li>Проверять поведение LOG_ONLY в сравнении с ENFORCE в рабочих процессах авторизации.</li><li>Проводить анализ безопасности и моделирование угроз для экосистем агентов и рабочих процессов на основе ИИ.</li><li>Разрабатывать тестовые сценарии, охватывающие инъекции промптов, чрезмерные полномочия агента, неправильное использование инструментов, эксфильтрацию параметров и другие специфические для ИИ векторы атак.</li><li>Проверять авторизацию, применение политик, аудируемость и границы доверия между взаимодействующими агентами.</li><li>Сотрудничать с командами платформы, бэкенда и безопасности для выявления уязвимостей и повышения устойчивости платформы.</li><li>Готовить отчеты по безопасности, тестовую документацию, оценки рисков и рекомендации по смягчению последствий.</li></ul><h3>Что вам нужно для этой роли</h3><p>• Модель доверия A2A (OAuth 2.0 + подписанные Agent Cards, валидация JWT, контроль области действия токенов для каналов агентов)<br>• Автоматизация тестирования безопасности на Python<br>• Разработка функциональных тестов и тестов безопасности<br>• Тестирование производительности (k6, Locust)<br>• Тестирование политик Cedar (корректность permit/deny, forbid-overrides-permit, режимы LOG_ONLY vs ENFORCE)<br>• Моделирование угроз для агентного ИИ / LLM (OWASP Top 10 для LLM, чрезмерные полномочия агента, эксфильтрация параметров инструментов)</p><p><b>Опыт:</b></p><p>• 4+ года в инженерии безопасности или QA<br>• Тестирование безопасности API<br>• Сравнительный анализ производительности облачных API<br>• Разработка тестов безопасности для систем ИИ/агентов (не только REST API)<br>• Разработка или внедрение механизмов принудительного применения политик</p><p><b>Будет плюсом:</b></p><p>• Паттерны безопасности для мультиагентной коммуникации<br>• Анализ пробелов в модели доверия для не-AgentCore A2A агентов</p><h3>Как устроена работа в Intellias</h3><p>В Intellias, где технологии играют центральную роль, люди всегда стоят на первом месте. Создавая комфортную атмосферу в нашей команде, мы даем людям возможность раскрыть свой истинный потенциал и достичь выдающихся результатов. Именно поэтому мы предлагаем ряд преимуществ, которые поддерживают ваше благополучие и стимулируют профессиональный рост.<br>Мы стремимся к справедливости, разнообразию и инклюзивности как работодатель, предоставляющий равные возможности. Все кандидаты будут рассматриваться для трудоустройства без дискриминации по признаку расы, цвета кожи, религии, возраста, пола, национальности, инвалидности, сексуальной ориентации, гендерной идентичности или самовыражения, статуса ветерана или любого другого признака, защищенного применимым законодательством.<br>Мы приветствуем и ценим уникальность каждого человека. Присоединяйтесь к Intellias, чтобы построить карьеру, где ваши взгляды и вклад жизненно важны для нашего общего успеха.</p> <div> <a href="https://jobs.dou.ua/companies/intellias/vacancies/366436/#reply-btn-id">Відгукнутись на вакансію</a> </div>