Application & AI Cyber Security Engineer

Про посаду

Від імені нашого клієнта з США, Mobilunity шукає Інженера з кібербезпеки додатків та штучного інтелекту.

Ви приєднаєтесь до невеликої команди інженерів з кібербезпеки, яка відчуває велику довіру, і яка відповідає за зміцнення безпеки сучасного, глобально розподіленого технологічного середовища.

Це практична інженерна посада, орієнтована на безпеку додатків, безпеку контейнерів та безпеку штучного інтелекту. Ви будете створювати автоматизовані елементи керування безпекою, захисні огорожі та реальне спостереження, які роблять безпечний шлях найпростішим для інженерних команд.

Ви будете тісно співпрацювати з командами платформової інженерії, хмарної інфраструктури, ідентифікації, технологічної гарантії та керівництва безпекою. Посада пропонує значну відповідальність та можливість впливати не лише на технічні елементи керування, а й на стандарти безпеки та рішення щодо управління в усіх структурах організації.

Це не посада, орієнтована на ручне переглядання окремих додатків. Від вас очікують створення автоматизованих, масштабовних рішень з безпеки, які забезпечують дотримання стандартів на етапі розгортання та забезпечують чітке спостереження за ризиками безпеки в усіх робочих середовищах.

Обов'язки

• Проектування та розгортання автоматизованих елементів керування безпекою для Kubernetes та розгортань додатків.
• Впровадження контролерів допуску, політики як код та автоматизованого сканування безпеки.
• Визначення та забезпечення дотримання стандартів безпеки контейнерів, включаючи сканування образів, базових ліній під час виконання та управління реєстрами.
• Управління безпекою програмного забезпечення, включаючи сканування залежності, SBOM, аналіз під час створення та виконання.
• Створення можливостей для спостереження за безпекою додатків та інформаційних панелей, які забезпечують реальне спостереження за розгорнутими та працюючими системами.
• Розробка автоматизованих захисних огорож, які дозволяють командам безпечно використовувати інструменти кодування зі штучним інтелектом без необхідності ручного перегляду безпеки для кожного випадку використання.
• Відповідальність за конфігурацію безпеки та елементи керування для платформ зі штучним інтелектом, включаючи контроль доступу, потоки даних, зміцнення та захист від ін'єкцій завдань та витоку даних.
• Оцінка ризиків безпеки, пов'язаних із інструментами зі штучним інтелектом, MCP-з'єднувачами, API та агентськими системами.
• Визначення стандартів безпеки та поведінкових базисів для середовищ виконання агентів.
• Співпраця з командами безпеки та інженерії щодо телеметрії та моніторингу контейнерного часу виконання.
• Робота з командами з ідентифікації та хмарної безпеки щодо доступу до робочих навантажень, ідентифікації служб та управління секретами.
• Курація та автоматизація внутрішніх інструментів безпеки з акцентом на надійність, безпеку та операційну ефективність.
• Внесення внесків у стандарти безпеки, технічні елементи керування та рішення щодо управління.
• Повідомлення про результати безпеки та рекомендації старшим зацікавленим сторонам.

Вимоги

• Доведений практичний досвід роботи з Kubernetes та безпекою контейнерів.
• Досвід роботи з скануванням образів контейнерів, контролем допуску, захистом під час виконання та політикою як код.
• Досвід створення автоматизованих елементів керування безпекою, які можуть масштабуватися в складних середовищах.
• Глибоке розуміння основ безпеки додатків, включаючи OWASP Top 10 та практики безпечного розробки програмного забезпечення.
• Досвід роботи з безпекою програмного забезпечення та управлінням залежностями.
• Досвід створення спостереження за безпекою за допомогою інструментів інструментації, аналізу під час виконання, моніторингу або інформаційних панелей операційної діяльності.
• Досвід роботи з безпекою CI/CD та автоматизованими перевірками безпеки.
• Активний досвід використання інструментів розробки з допомогою штучного інтелекту, таких як Claude Code, GitHub Copilot або еквівалент.
• Практичні або зростаючі знання з безпеки штучного інтелекту/LLM, включаючи ін'єкції завдань, витоку даних, безпеку моделей/API або контроль агентських систем.
• Сильні аналітичні та проблемно-орієнтовані навички.
• Здатність чітко та стисло пояснювати складні технічні питання з безпеки старшим зацікавленим сторонам.
• Вільне володіння англійською мовою.

Буде плюсом

• Досвід роботи з інструментами безпеки, такими як Aikido, CrowdStrike, Bold Security, Nightfall, Zscaler або Lakera Guard.
• Досвід роботи з MCP (Model Context Protocol), агентськими рамками або адмініструванням платформ зі штучним інтелектом.
• Досвід роботи в галузі приватних інвестицій, фінтех, фінансових послуг або інших середовищах, де захист конфіденційної інформації є критичним.
• Досвід вимірювання та оптимізації операційних витрат на елементи керування безпекою.
• Досвід роботи з локальними або відкритими LLM для випадків використання автоматизації та безпеки.
• Досвід роботи з Datadog або подібними платформами спостереження.
• Досвід роботи з інструментами SBOM та аналізом композиції програмного забезпечення.
• Досвід роботи з безпекою хмар та ідентифікацією робочих навантажень.
• Досвід роботи з фреймворками політики як код.

Інструменти, з якими ви будете працювати

• Kubernetes
• Платформи CI/CD
• Інструменти SBOM
• Aikido
• Claude Enterprise
• Claude Code
• MCP
• CoWork
• DTEX
• Datadog
• Фреймворки політики як код

Ми пропонуємо

• Найдружелюбніше співтовариство однодумців з IT
• Відкрите середовище обміну знаннями – ексклюзивний доступ до багатого кола колег, готових ділитися своїми нескінченними знаннями про найрізноманітніші сучасні технології
• Програма медичного страхування Mobilunity, розроблена для задоволення потреб наших команд
• Оплачувані відпустки та лікарняні, включаючи 5 оплачуваних днів на рік, які не потребують медичного висновку
• Ідеальне розташування офісу в центрі міста (900 м від станції метро Лук'янівська з зеленим та просторим мікрорайоном) або віддалений режим участі: ви можете вибрати зручний для вас варіант, з можливістю поєднувати обидва
• Відсутність відкритих робочих місць – окремі кімнати для комфорту кожної команди та кілька зон для відпочинку та ігор
• Уроки англійської мови в форматах 1-до-1 та групових з елементами гейміфікації
• Нескінченні розваги: спортивні події, турніри, музичний гурт, численні аффінітні групи

Приєднуйтесь до нас, і давайте рости разом!

Подати заявку на цю посаду

Ми зв'яжемося з вами якнайшвидше.