2023-04-13 14:47:21

Vecākais drošības un testēšanas programmatūras inženieris

EPAM Systems, SIA
3600 - 5500 €/mēn. Bruto
Iespējams daļēji strādāt attālināti

Darba apraksts

Mēs meklējam vecāko drošības un testēšanas programmatūras inženieri, lai pievienotos mūsu komandai, kas veido uzņēmuma aģentu izstrādes platformu — ražošanas līmeņa, mākoņiem pielāgotu ekosistēmu, kas ļauj inženieru komandām definēt, organizēt, izvietot un novērot AI aģentus mērogā. Platforma standartizē aģentu izstrādi visā organizācijā, izmantojot LangGraph un Strands aģentus uz AWS AgentCore Runtime, nodrošinot vienas faila izstrādātāja pieredzi, kur platforma automātiski apstrādā izpildi, rīkus, novērojamību un izvietošanu. Šajā lomā jūs būsiet atbildīgs par drošību, funkcionālo un veiktspējas testēšanu A2A vārtiem un palīdzēsiet nodrošināt konsekventus drošības, kvalitātes un pārvaldības standartus visā platformā.

Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Lietuvā, vai nu no jūsu mājām, vai no mūsu dinamiskajām biroja telpām Viļņā un Kauņā.

  • Atbildēt par drošības, funkcionālajiem un veiktspējas testu komplektiem A2A vārtiem

  • Pārbaudīt Cedar politikas izpildes pareizību LOG_ONLY un ENFORCE režīmos

  • Veikt uzticības modeļa trūkumu analīzi ne-AgentCore A2A aģentiem

  • Izstrādāt un automatizēt drošības un funkcionālo testu komplektus, izmantojot Python

  • Veikt veiktspējas testēšanu un salīdzināšanu mākoņa API, izmantojot k6 un Locust

  • Validēt Cedar politikas pareizību, tostarp atļaut/atteikt loģiku un aizliegt-pārspēt-atļaut uzvedību

  • Izmantot aģentisko AI un LLM draudu modelēšanas praksi, lai identificētu riskus, piemēram, pārmērīgu aģentūru un rīku parametru izsūknēšanu

  • Nodrošināt OAuth 2.0 un JWT validācijas mehānismus aģenta kanāla tokenu apjomam

  • Sadarboties ar inženieru komandām, lai iekļautu konsekventus drošības un kvalitātes standartus Aģentu izstrādes platformā

Prasības kandidātiem

  • 3+ gadu pieredze drošības inženierijā vai QA

  • Ekspertīze API drošības testēšanā un veiktspējas salīdzināšanā mākoņa API

  • Pieredze drošības testu izstrādē AI un aģentu sistēmām, kas pārsniedz REST API

  • Prasmes izpildes mehānisma izstrādē vai īstenošanā

  • Zināšanas par A2A uzticības modeli, tostarp OAuth 2.0, parakstītām Aģenta kartēm, JWT validāciju un tokenu apjoma izpildi aģenta kanāliem

  • Prasmes Python valodā drošības testu automatizācijai

  • Kompetence funkcionālo un drošības testu izstrādē

  • Iepazīšanās ar veiktspējas testēšanas rīkiem, piemēram, k6 un Locust

  • Izpratne par Cedar politikas testēšanu, tostarp atļaut/atteikt pareizību, aizliegt-pārspēt-atļaut un LOG_ONLY pret ENFORCE režīmu

  • Zināšanas par aģentisko AI / LLM draudu modelēšanu, tostarp OWASP Top 10 LLM, pārmērīgu aģentūru un rīku parametru izsūknēšanu

Vēlams

  • Iepazīšanās ar vairāku aģentu komunikācijas drošības modeļiem

  • Pieredze uzticības modeļa trūkumu analīzē ne-AgentCore A2A aģentiem

Uzņēmums piedāvā

  • Inženiertehniskā mantojuma: Labākie eksperti, kas dalās inženiertehniskās izcilības kultūrā un risina sarežģītas inženiertehniskas problēmas jau vairāk nekā 30 gadus

  • Modernā tehnoloģiju kaudze: Inovatīvi projekti, kur jūs varat pielietot vai uzlabot savas prasmes mākoņos, datos, AI un citās jaunajās tehnoloģijās

  • Pasaules klases klienti: Strādājiet cieši ar 340+ Forbes Global 2000, radot traucējošus risinājumus, kas ietekmē globāli

  • Profesionālā izaugsme: Izcila atbalsta sistēma karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs

  • GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas vada GenAI iespēju transformācijas ceļojumus

  • Uzņēmējdarbības kultūra: Ja jums ir kaislība un apņemšanās uzlabot uzņēmējdarbības transformāciju, mēs nodrošinām atbalstu, kas jums nepieciešams, lai īstenotu savas idejas

  • Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Lietuvā, vai nu no jūsu mājām, vai no mūsu dinamiskajām biroja telpām Viļņā un Kauņā

  • Citi labumi: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi