Application Security / AppSec

Application Security / AppSec
Вакансия Application Security / AppSec, работа в компании GGR Global, в Москве. Локации: Москва. Зарплата: 250 000 — 400 000 ₽/мес на руки. Дата публикации: 21.09.2026.
Вакансия Application Security / AppSec, работа в GGR Global, в Москве — getmatch — getmatch В приложении удобнее Установить Вакансия в архиве Компания больше не ищет сотрудника. Посмотрите похожие предложения Все вакансии DevOps Москва Senior в GGR Global 250 000 — 400 000 ₽/мес на руки Москва (Деловой центр) Офис Специализация Information Security / DevOps / Python Уровень Senior Требуемый опыт 3 + лет Поделиться Поделиться Технологии/инструменты Python Docker Linux CI/CD API CI Blockchain LLM AI Artificial Intelligence Мы — международная группа компаний, работающая на стыке fintech, blockchain и iGaming. Разрабатываем собственные технологические продукты и решения для глобальных рынков, включая платежную инфраструктуру, аналитические системы и игровые платформы. Компания активно инвестирует в перспективные проекты в сфере цифровых финансов и крипто-технологий, а также создает и масштабирует продукты для индустрии iGaming, предоставляя их международным клиентам. У нас сильная техническая команда и продуктовый подход, строим собственные решения с нуля. Более 10 лет на рынке, работаем глобально и продолжаем активно расти. Чем предстоит заниматься: Разрабатывать и внедрять механизмы изоляции и контроля для агентных систем (песочницы для tool execution , строгая изоляция контуров, лимиты на действия и реализация kill switch для экстренного отключения агентов). Настраивать детальный аудит логов действий агентов в продакшене. Разрабатывать и настраивать систему мониторинга аномального поведения и алертинга на подозрительные паттерны. Проводить моделирование угроз, выполнять threat modeling для новых агентских сценариев на этапе проектирования. Защищать от атак на LLM: разрабатывать архитектурные решения и фильтры для защиты от prompt injection , data exfiltration , jailbreak . Внедрять строгую валидацию выходных данных ( output validation ) агентов. Организовывать и проводить атаки на собственные агентные системы для выявления уязвимостей до того, как ими воспользуются злоумышленники. Проводить аудит безопасности агентных пайплайнов от команды LLM-инженеров до выкатки в продакшен. Контролировать исходящие данные: обеспечивать контроль за тем, какая информация уходит во внешние LLM-провайдеры, и соблюдение политик по использованию данных. Обеспечить инвентаризацию и контроль всех потоков данных. Настраивать IAM и управление секретами: проектировать и внедрять ролевую модель доступа для самих агентов. Определять, какой агент, в какой контур имеет доступ и права на выполнение действий. Настраивать безопасное хранение и ротацию секретов. Использование сканеров исходного кода: опыт подбора, пилотирования, установки, администрирования и внедрения в CI/CD-конвейер сканеров исходного кода (SAST/DAST). Расшифровка результатов сканирования для разработчиков, помощь в устранении уязвимостей кода. Мы ожидаем от кандидата: Опыт: 3–5 лет в DevSecOps , AppSec или Security Engineering . Уверенное владение Python , глубокий опыт работы с Docker , Linux , понимание принципов работы CI/CD . Опыт практического моделирования угроз ( threat modeling ), а не только теоретические знания. Опыт работы с системами управления секретами ( HashiCorp Vault или аналоги), внедрение IAM -моделей, настройка песочниц ( sandboxing ) и изолированных окружений. Понимание, как работают LLM и агентные системы. Опыт работы с фреймворками вроде LangChain , LangGraph , MCP , вы понимаете принципы работы Claude Code . Готовность не только ревьюить чужой код, но и самостоятельно проектировать и собирать безопасных агентов. Будет плюсом: Знание специфики безопасности ИИ: OWASP LLM Top 10, опыт проведения AI Red Teaming, практические навыки защиты от prompt injection. Опыт работы с API ведущих LLM-провайдеров (Anthropic, OpenAI) или с открытыми моделями. Понимание антифрод-логики и того, как агенты могут как ломать её (создавать новые векторы атак), так и усиливать (создавать новые правила защиты). Гарантируем будущему коллеге: Конкурентную заработную плату. Трудоустройство по ТК с первого дня. Постоянную индексацию заработной платы. Корпоративную технику, современное зарубежное ПО. Потрясающий офис в Москве-Сити. Среду, свободную от бюрократии. Офисный формат работы 5/2 с 09:00 до 18:00 или с 10:00 до 19:00. Работу в амбициозной команде и стремительное профессиональное развитие. Поделиться О компании GGR Global Сфера iGaming, Gambling & Sportsbooks, Финтех Размер 201 - 500 GGR Global — a London-headquartered international group of IT companies with over 20 years of experience developing comprehensive software solutions, platforms, and analytical tools for the iGaming and Gambling industry.