2023-04-13 14:47:21

Vecākais drošības un testēšanas programmatūras inženieris

EPAM Systems, SIA
3600 - 5500 €/mēn. Bruto
Iespējams daļēji strādāt attālināti

Darba apraksts

Mēs meklējam vecāko drošības un testēšanas programmatūras inženieri, lai pievienotos mūsu komandai, kas veido Uzņēmuma aģentu izstrādes platformu — ražošanas līmeņa, mākoņiem pielāgotu ekosistēmu, kas ļauj inženieru komandām definēt, orķestrēt, izvietot un novērot AI aģentus mērogā. Platforma standartizē aģentu izstrādi visā organizācijā, izmantojot LangGraph un Strands aģentus uz AWS AgentCore Runtime, nodrošinot vienas faila izstrādātāja pieredzi, kur platforma automātiski apstrādā izpildi, rīkus, novērojamību un izvietošanu. Šajā lomā jūs būsiet atbildīgs par drošību, funkcionālo un veiktspējas testēšanu A2A vārtiem un palīdzēsiet nodrošināt konsekventus drošības, kvalitātes un pārvaldības standartus visā platformā.

Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Lietuvā, vai tā būtu jūsu māja vai mūsu dinamiskās biroja telpas Viļņā un Kauņā.

  • Atbildēt par drošības, funkcionālajiem un veiktspējas testu komplektiem A2A vārtiem

  • Pārbaudīt Cedar politikas izpildes pareizību LOG_ONLY un ENFORCE režīmos

  • Veikt uzticības modeļa trūkumu analīzi ne-AgenCore A2A aģentiem

  • Izstrādāt un automatizēt drošības un funkcionālo testu komplektus, izmantojot Python

  • Veikt veiktspējas testēšanu un salīdzināšanu mākoņa API, izmantojot k6 un Locust

  • Validēt Cedar politikas pareizību, tostarp atļaut/atteikt loģiku un aizliegt-pārspēt-atļaut uzvedību

  • Lietot aģentisko AI un LLM apdraudējumu modelēšanas praksi, lai identificētu riskus, piemēram, pārmērīgu aģentūru un rīku parametru izsūknēšanu

  • Nodrošināt OAuth 2.0 un JWT validācijas mehānismus aģentu kanāla tokenu apjomam

  • Sadarboties ar inženieru komandām, lai iekļautu konsekventus drošības un kvalitātes standartus visā Aģentu izstrādes platformā

Prasības kandidātiem

  • 3+ gadu pieredze drošības inženierijā vai QA

  • Ekspertīze API drošības testēšanā un veiktspējas salīdzināšanā mākoņa API

  • Pieredze drošības testu izstrādē AI un aģentu sistēmām ārpus REST API

  • Prasmes izpildes mehānismu izstrādē vai īstenošanā

  • Zināšanas par A2A uzticības modeli, tostarp OAuth 2.0, parakstītām Aģentu kartēm, JWT validāciju un tokenu apjoma izpildi aģentu kanāliem

  • Prasmes Python valodā drošības testu automatizācijai

  • Kompetence funkcionālo un drošības testu izstrādē

  • Iepazīšanās ar veiktspējas testēšanas rīkiem, piemēram, k6 un Locust

  • Izpratne par Cedar politikas testēšanu, tostarp atļaut/atteikt pareizību, aizliegt-pārspēt-atļaut un LOG_ONLY pret ENFORCE režīmu

  • Zināšanas par aģentisko AI / LLM apdraudējumu modelēšanu, tostarp OWASP Top 10 LLM, pārmērīgu aģentūru un rīku parametru izsūknēšanu

Jauki, ja ir

  • Iepazīšanās ar vairāku aģentu komunikācijas drošības modeļiem

  • Pieredze uzticības modeļa trūkumu analīzē ne-AgenCore A2A aģentiem

Uzņēmums piedāvā

  • Inženierijas mantojums: Labākie eksperti, kas dalās ar inženierijas izcilības kultūru un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus

  • Moderns tehnoloģiju komplekts: Inovatīvi projekti, kur jūs varat pielietot vai uzlabot savu ekspertīzi mākoņos, datos, AI un citās jaunajās tehnoloģijās

  • Pasaules klases klienti: Strādājiet cieši ar 340+ Forbes Global 2000 uzņēmumiem, radot traucējošus risinājumus, kas ietekmē pasauli

  • Profesionālā izaugsme: Izcila atbalsta sistēma karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs

  • GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas virza GenAI iespējotas transformācijas ceļojumus

  • Uzņēmējdarbības kultūra: Ja jums ir aizraušanās un apņēmība uzlabot uzņēmējdarbības transformāciju, mēs nodrošinām atbalstu, kas jums nepieciešams, lai īstenotu savas idejas

  • Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Lietuvā, vai tā būtu jūsu māja vai mūsu dinamiskās biroja telpas Viļņā un Kauņā

  • Citi labumi: Papildu atvaļinājuma un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi