Starszy inżynier ds. bezpieczeństwa i testów – A2A

Szukamy starszego inżyniera ds. bezpieczeństwa i testów do zespołu budującego Enterprise Agent Development Platform – produkcyjny, chmurowy ekosystem natywny, który umożliwia zespołom inżynierskim definiowanie, orkiestrowanie, wdrażanie i monitorowanie agentów AI na dużą skalę. Rola koncentruje się na zabezpieczaniu bramy A2A w ramach platformy standaryzującej rozwój agentów z wykorzystaniem LangGraph i Strands Agents na AWS AgentCore Runtime, skracając czas tworzenia agentów z miesięcy na dni przy jednoczesnym egzekwowaniu spójnych standardów bezpieczeństwa, jakości i ładu. Obowiązki: - Własność nad zestawami testów bezpieczeństwa, funkcjonalnych i wydajnościowych dla bramy A2A - Testowanie poprawności egzekwowania polityk Cedar w trybach LOG_ONLY i ENFORCE - Przeprowadzanie analizy luk modelu zaufania dla agentów niebędących AgentCore A2A - Projektowanie i wykonywanie planów testów funkcjonalnych i bezpieczeństwa dla systemów agentycznej AI - Walidacja przepływów uwierzytelniania i autoryzacji w kanałach komunikacji agentów - Identyfikacja i ograniczanie ryzyka bezpieczeństwa specyficznego dla agentycznej AI i systemów opartych na LLM - Współpraca z zespołami inżynierskimi w celu wzmocnienia ogólnej pozycji bezpieczeństwa platformy - Raportowanie i śledzenie usterek, luk w zabezpieczeniach oraz wąskich gardeł wydajnościowych wykrytych podczas testów Wymagania: - 5+ lat doświadczenia w inżynierii bezpieczeństwa lub assurance jakości - Znajomość modelu zaufania A2A, w tym OAuth 2.0 podpisanych Agent Cards i walidacji JWT z egzekwowaniem zakresu tokenu dla kanałów agentów - Biegłość w Pythonie do automatyzacji testów bezpieczeństwa - Umiejętności w projektowaniu testów funkcjonalnych i bezpieczeństwa - Doświadczenie w testach wydajnościowych z użyciem k6 i Locust oraz w benchmarkowaniu wydajności dla API w chmurze - Ekspertyza w testowaniu polityk Cedar, w tym poprawności permit/deny, logiki forbid-overrides-permit oraz trybów LOG_ONLY i ENFORCE - Doświadczenie w modelowaniu zagrożeń dla agentycznej AI/LLM, w tym OWASP Top 10 dla LLM: nadmierna autonomia i eksfiltracja parametrów narzędzi - Ekspertyza w testowaniu bezpieczeństwa API - Doświadczenie w projektowaniu testów bezpieczeństwa dla systemów AI/agentów wykraczającym poza REST API - Doświadczenie w projektowaniu lub wdrażaniu mechanizmów egzekwowania Mile widziane: - Znajomość wzorców bezpieczeństwa komunikacji wieloagentowej - Doświadczenie w analizie luk modelu zaufania dla agentów niebędących AgentCore A2A Oferujemy: - Zgromadzenie osób o podobnych myślach: najlepsi specjaliści techniczni napędzający innowacje w AI, chmurze i modernizacji platform cyfrowych - Wspierający zespół i zwinna, przypominająca startup kulturę - Model hybrydowy z możliwością pracy zdalnej w Polsce - Możliwość pracy za granicą do 60 dni rocznie - Możliwości relokacji wynikające z potrzeb biznesowych - Możliwości rozwoju: programy rozwoju kariery, programy przywództwa, mentoringu, umiejętności miękkich i dobrego samopoczucia - Certyfikacje (Anthropic, Gemini, GCP, Azure, AWS) - Zajęcia z języka angielskiego - Stabilne wynagrodzenie - Udział w pracowniczym planie zakupu akcji z rabatem 15% - Pakiet benefitów (ubezpieczenie zdrowotne, multisport, vouchery zakupowe) - Premie poleceniowe do $2,000 - Biura ze strefami rozrywki i relaksu, tenisem stołowym i piłkarzykami, darmowymi przekąskami, kawą i więcej - Wydarzenia korporacyjne, społeczne i dotyczące dobrego samopoczucia Uwaga: wymienione powyżej benefity są dostępne wyłącznie dla pracowników. Jesteśmy otwarci na współpracę z kontrahentami; warunki umów B2B ustalane są indywidualnie. Skontaktujemy się wyłącznie z wybranymi kandydatami. EPAM to globalny lider w inżynierii transformacji AI i zintegrowanym doradztwie, obsługujący spółki z listy Forbes Global 2000 oraz ambitne startupy. Dzięki ponad trzydziestoletniemu doświadczeniu w niestandardowym oprogramowaniu, inżynierii produktów i platform, wspieramy naszych klientów w stawaniu się przedsiębiorstwami AI-Native, generując mierzalną wartość z innowacji i inwestycji cyfrowych.