2023-04-13 14:47:21

Vecākais drošības un testēšanas programmatūras inženieris

EPAM Systems, SIA
3600 - 5500 €/mēn. Bruto
Iespējams daļēji strādāt attālināti

Darba apraksts

Mēs meklējam vecāko drošības un testēšanas programmatūras inženieri, lai pievienotos mūsu komandai, kas veido uzņēmuma aģentu izstrādes platformu — ražošanas līmeņa, mākoņiem pamatotu ekosistēmu, kas ļauj inženieru komandām definēt, orķestrēt, izvietot un novērot AI aģentus mērogā. Platforma standartizē aģentu izstrādi visā organizācijā, izmantojot LangGraph un Strands aģentus uz AWS AgentCore Runtime, nodrošinot vienas faila izstrādātāja pieredzi, kur platforma automātiski apstrādā izpildlaiku, rīkus, novērojamību un izvietošanu. Šajā lomā jūs būsiet atbildīgs par drošību, funkcionālo un veiktspējas testēšanu A2A vārtiem un palīdzēsiet nodrošināt konsekventus drošības, kvalitātes un pārvaldības standartus visā platformā.

Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Lietuvā, vai tā būtu jūsu māja vai mūsu dinamiskās biroja telpas Viļņā un Kauņā.

  • Atbildēt par drošības, funkcionālajiem un veiktspējas testu komplektiem A2A vārtiem

  • Testēt Cedar politikas izpildes pareizību LOG_ONLY un ENFORCE režīmos

  • Veikt uzticības modeļa trūkumu analīzi ne-AgenCore A2A aģentiem

  • Izstrādāt un automatizēt drošības un funkcionālo testu komplektus, izmantojot Python

  • Veikt veiktspējas testēšanu un salīdzināšanu mākoņu API, izmantojot k6 un Locust

  • Validēt Cedar politikas pareizību, tostarp atļaut/noraidīt loģiku un aizliegt-uzspiest-atļaut uzvedību

  • Pielietot aģentisko AI un LLM apdraudējumu modelēšanas praksi, lai identificētu riskus, piemēram, pārmērīgu aģentūru un rīku parametru izsūknēšanu

  • Nodrošināt OAuth 2.0 un JWT validācijas mehānismus aģenta kanāla tokenu apjomam

  • Sadarboties ar inženieru komandām, lai iekļautu konsekventus drošības un kvalitātes standartus Aģentu izstrādes platformā

Prasības kandidātiem

  • 3+ gadu pieredze drošības inženierijā vai QA

  • Ekspertīze API drošības testēšanā un veiktspējas salīdzināšanā mākoņu API

  • Pieredze drošības testu izstrādē AI un aģentu sistēmām, kas pārsniedz REST API

  • Prasmes izpildes mehānisma izstrādē vai īstenošanā

  • Zināšanas par A2A uzticības modeli, tostarp OAuth 2.0, parakstītām aģentu kartēm, JWT validāciju un tokenu apjoma izpildi aģentu kanāliem

  • Prasmes Python valodā drošības testu automatizācijai

  • Kompetence funkcionālo un drošības testu izstrādē

  • Iepazīšanās ar veiktspējas testēšanas rīkiem, piemēram, k6 un Locust

  • Izpratne par Cedar politikas testēšanu, tostarp atļaut/noraidīt pareizību, aizliegt-uzspiest-atļaut un LOG_ONLY pret ENFORCE režīmu

  • Zināšanas par aģentisko AI / LLM apdraudējumu modelēšanu, tostarp OWASP Top 10 LLM, pārmērīgu aģentūru un rīku parametru izsūknēšanu

Jauki, ja ir

  • Iepazīšanās ar vairāku aģentu komunikācijas drošības modeļiem

  • Pieredze uzticības modeļa trūkumu analīzē ne-AgenCore A2A aģentiem

Uzņēmums piedāvā

  • Inženierijas mantojums: Labākie eksperti, kas dalās ar inženierijas izcilības kultūru un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus

  • Moderns tehnoloģiju komplekts: Inovatīvi projekti, kur jūs varat pielietot vai uzlabot savu ekspertīzi mākoņos, datos, AI un citās jaunajās tehnoloģijās

  • Pasaules klases klienti: Strādājiet cieši ar 340+ Forbes Global 2000, radot traucējošus risinājumus, kas rada globālu ietekmi

  • Profesionālā izaugsme: Izcila atbalsta sistēma karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs

  • GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas vada GenAI iespējotu transformācijas ceļojumu

  • Uzņēmējdarbības kultūra: Ja jums ir kaislība un apņēmība uzlabot uzņēmējdarbības transformāciju, mēs sniedzam atbalstu, kas nepieciešams, lai īstenotu jūsu idejas

  • Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Lietuvā, vai tā būtu jūsu māja vai mūsu dinamiskās biroja telpas Viļņā un Kauņā

  • Citi labumi: Papildu atvaļinājumi un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi