Senior Platform Security Engineer - AI Resilience & Security Enhancements (Contract)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Контрактная роль Senior Platform Security Engineer в Германии с фокусом на безопасность AI-инструментов и защиту процессов разработки. Нужно проектировать и внедрять практические security-контроли для автономных AI-агентов, CI/CD, доступа к продакшену и цепочки поставок ПО.

Задачи

• Проектировать и внедрять контроли безопасного выполнения автономных AI-агентов: политики, права, sandboxing, изоляция, аудит
• Встраивать security-проверки в CI/CD и pull request workflows
• Оценивать security-инструменты и AI-подходы к безопасности кода: точность детекции, ложные срабатывания, обходы, удобство
• Усиливать контроль доступа к продакшену через least-privilege, привилегированный доступ, сессии и аудит
• Улучшать безопасность CI/CD и цепочки поставок: secure builds, сканирование зависимостей и контейнеров, provenance, подпись артефактов, SBOM, policy enforcement
• Разрабатывать security-автоматизацию и платформенные guardrails для инженерных команд
• Совместно с инженерами проектировать, прототипировать и внедрять улучшения безопасности в продакшене
• Готовить техническую документацию, инструкции по внедрению и материалы для передачи
• Внедрять изменения по низкорисковым практикам с сохранением доступности сервисов

Требования

• Сильный практический опыт в Platform Engineering, DevOps, SRE, DevSecOps или Platform Security с прочными основами безопасности
• Опыт самостоятельного проектирования и внедрения security-контролей, а не только ревью и отчётов
• Понимание CI/CD, современных практик доставки ПО и встраивания безопасности в рабочие процессы разработчиков
• Знание безопасности цепочки поставок ПО: управление зависимостями, secure builds, provenance, подпись артефактов, управление уязвимостями
• Понимание IAM, RBAC и принципов least-privilege
• Практический опыт безопасности контейнеров и знание Kubernetes
• Умение писать автоматизацию, скрипты или security-инструменты; полезен опыт Go или Python, готовность работать на Go
• Опыт совместной работы с инженерами для внедрения security-улучшений в продакшене
• Сильные коммуникация, техническая документация и решение проблем

Условия

• Контрактная занятость в рамках программы по безопасности и устойчивости
• Полное владение security-контролями в AI-инженерных процессах, облачной инфраструктуре и доставке ПО
• Тесная работа с опытными инженерами, платформенными и security-специалистами
• Возможность формировать практические security-инструменты и практики безопасной разработки
• Удалённая работа после первичного визита в офис для получения оборудования
• Работа с современными технологиями: AI security, cloud-native платформы, CI/CD, защита цепочки поставок

Навыки

• Go
• Python
• CI/CD
• Kubernetes
• Terraform
• AWS
• GCP
• IAM
• RBAC
• SBOM
• container security
• software supply chain security
• policy-as-code
• mTLS
• PKI
• LLM