W skrócie
- Zadania: Zabezpiecz i testuj platformę AI, współpracując z zespołem inżynierów.
- Firma: Globalny lider w transformacji AI z innowacyjną kulturą pracy.
- Benefity: Stabilne wynagrodzenie, pakiet zdrowotny, możliwość pracy zdalnej i programy rozwoju zawodowego.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj nad nowoczesnymi technologiami i wpływaj na rozwój systemów AI.
- Kwalifikacje: 5+ lat doświadczenia w inżynierii bezpieczeństwa lub zapewnieniu jakości.
Przewidywane wynagrodzenie mieści się w przedziale 123750 - 151250 zł za rok.
Poszukujemy Senior Security & Test Engineer, który dołączy do naszego zespołu budującego platformę rozwoju agentów Enterprise, ekosystem chmurowy klasy produkcyjnej, który umożliwia zespołom inżynieryjnym definiowanie, orkiestrację, wdrażanie i obserwację agentów AI na dużą skalę. Rola ta koncentruje się na zabezpieczeniu bramy A2A w ramach platformy, która standaryzuje rozwój agentów przy użyciu LangGraph i Strands Agents na AWS AgentCore Runtime, skracając czas rozwoju agentów z miesięcy do dni, jednocześnie egzekwując spójne standardy bezpieczeństwa, jakości i zarządzania.
Obowiązki:
- Właściciel zestawów testowych bezpieczeństwa, funkcjonalnych i wydajnościowych dla bramy A2A
- Testowanie poprawności egzekwowania polityki Cedar w trybach LOG_ONLY i ENFORCE
- Przeprowadzanie analizy luk w modelu zaufania dla agentów A2A niebędących AgentCore
- Projektowanie i realizacja planów testów funkcjonalnych i bezpieczeństwa dla systemów AI agentowych
- Walidacja przepływów uwierzytelniania i autoryzacji w kanałach komunikacyjnych agentów
- Identyfikacja i łagodzenie ryzyk bezpieczeństwa specyficznych dla agentów AI i systemów opartych na LLM
- Współpraca z zespołami inżynieryjnymi w celu wzmocnienia ogólnej postawy bezpieczeństwa platformy
- Raportowanie i śledzenie defektów, luk w zabezpieczeniach oraz wąskich gardeł wydajnościowych ujawnionych podczas testów
Wymagania:
- 5+ lat doświadczenia w inżynierii bezpieczeństwa lub zapewnieniu jakości
- Znajomość modelu zaufania A2A, w tym podpisanych kart agentów OAuth 2.0 i walidacji JWT z egzekwowaniem zakresu tokenów dla kanałów agentów
- Biegłość w Pythonie do automatyzacji testów bezpieczeństwa
- Umiejętności w projektowaniu testów funkcjonalnych i bezpieczeństwa
- Doświadczenie w testowaniu wydajności przy użyciu k6 i Locust oraz benchmarking wydajności dla API chmurowych
- Ekspertyza w testowaniu polityki Cedar, w tym poprawność zezwolenia/odmowy, logika forbid-override-permit oraz tryb LOG_ONLY vs ENFORCE
- Tło w modelowaniu zagrożeń agentowych AI/LLM obejmujące OWASP Top 10 dla LLM, nadmierna agencja i eksfiltracja parametrów narzędzi
- Ekspertyza w testowaniu bezpieczeństwa API
- Tło w projektowaniu testów bezpieczeństwa dla systemów AI/agentów wykraczających poza REST API
- Doświadczenie w projektowaniu lub wdrażaniu mechanizmów egzekwowania
Miłe widziane:
- Znajomość wzorców bezpieczeństwa komunikacji wieloagentowej
- Tło w analizie luk w modelu zaufania dla agentów A2A niebędących AgentCore
Oferujemy:
- Wsparcie zespołu i kultura pracy przypominająca startup
- Możliwość pracy zdalnej w Polsce
- Szansa na pracę za granicą przez maksymalnie 60 dni rocznie
- Programy rozwoju kariery
- Udział w programie zakupu akcji pracowniczych z 15% zniżką
- Pakiet benefitów (ubezpieczenie zdrowotne, multisport, bony zakupowe)
- Bonifikaty za polecenia do $2000
- Biura z strefami rozrywki i relaksu, darmowymi przekąskami, kawą i innymi udogodnieniami
Proszę pamiętać: Wymienione powyżej benefity są dostępne tylko dla pracowników. Jesteśmy otwarci na współpracę z kontrahentami. Warunki umów współpracy B2B ustalane są indywidualnie.
Senior Security & Test Engineer in Katowice – pracodawca: EPAM Systems
EPAM Systems Poland to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w obszarze nowoczesnych technologii AI i automatyzacji. Nasza kultura pracy opiera się na innowacyjności i współpracy, co sprzyja rozwojowi zawodowemu pracowników poprzez różnorodne projekty oraz możliwość pracy z klientami na najwyższym szczeblu. Dodatkowo, lokalizacja w Polsce zapewnia dostęp do talentów oraz inspirującego otoczenia, które wspiera kreatywność i efektywność zespołu.
