Инженер по безопасности ИИ-агентов

Международное маркетинговое агентство ищет Инженера безопасности для агентных AI-систем. Не того, кто пишет политики в Confluence, а того, кто руками проектирует, настраивает, взламывает, чинит и мониторит.

Обязанности:

- Проектировать архитектуру безопасности агентных систем: песочницы для tool execution, изоляция контуров, лимиты, kill switch

- Защита от prompt injection, data exfiltration, jailbreak на уровне архитектуры, фильтров и output validation

- Red team упражнения против собственных агентов

- Ревью агентских пайплайнов от команды LLM-инженеров до выкатки в прод

- Контроль того, что уходит во внешние LLM-провайдеры

Требования:

- 3-5 лет в DevSecOps / AppSec / Security Engineering

- Уверенный Python, опыт с Docker, Linux, CI/CD

- Практическая работа с Threat modeling

- Secrets management (Vault или аналоги), IAM, sandbox-окружения

- Понимаете как работают LLM и агентные системы LangChain / LangGraph / MCP / Claude Code

- Готовность самому проектировать и собирать агентов, а не только ревьюить чужой код

Будет плюсом:

- изучали или применяли OWASP LLM Top 10, AI red teaming, prompt injection

- опыт с Anthropic API, OpenAI, открытыми моделями

- понимание антифрод-логики и того, как агенты могут ее ломать или усиливать

Условия:

- График: 5\2

- Удаленка / гибрид (комфортный офис в Москва Сити)

- Обсуждаемая заработная плата на руки

- Реальные задачи в проде, а не бумажная безопасность

- Прямой доступ к топовым LLM (Claude, GPT, open-source) и бюджеты на эксперименты

- Команда, где AI-агенты — ежедневный рабочий инструмент, а не презентация для инвесторов

- Большая и лояльная команда (около 600 человек);

- Активная корпоративная культура;