Intellias

Security & Test Engineer (A2A) – Senior level, удалённая работа, часть Core Architecture Team, отвечающей за безопасность, тестирование и моделирование угроз на основе ИИ для платформ коммуникации агент‑к‑агенту.

• Разрабатывать и выполнять стратегии security и functional тестирования для платформ коммуникации A2A.
• Проверять модели доверия A2A, включая аутентификацию OAuth 2.0, валидацию JWT, подписанные Agent Cards и принудительное соблюдение областей токенов.
• Разрабатывать автоматизированные наборы security тестов с использованием Python.
• Проектировать и выполнять сценарии API security тестирования против каналов коммуникации агентов и сервисов платформы.
• Реализовывать тесты производительности и нагрузки с помощью инструментов k6 и Locust.
• Разрабатывать и поддерживать наборы валидации политик Cedar, охватывающие поведение permit/deny, приоритеты политик, логику forbid‑overrides‑permit и переходы режимов политики.
• Проверять поведение LOG_ONLY vs ENFORCE в процессах авторизации.
• Проводить security‑обзоры и моделирование угроз для экосистем агентов и рабочих процессов, управляемых ИИ.
• Разрабатывать сценарии тестирования, охватывающие prompt injection, избыточное агентство, неправильное использование инструментов, эксфильтрацию параметров и другие векторы атак, специфичные для ИИ.
• Проверять авторизацию, принудительное соблюдение политик, аудит и границы доверия между взаимодействующими агентами.
• Сотрудничать с командами платформы, backend и security для выявления уязвимостей и повышения устойчивости платформы.
• Подготавливать security‑отчёты, тестовую документацию, оценки рисков и рекомендации по смягчению.

• Модель доверия A2A (OAuth 2.0 + подписанные Agent Cards, валидация JWT, принудительное соблюдение областей токенов для каналов агентов)
• Автоматизация security‑тестов с использованием Python
• Проектирование functional и security тестов
• Тестирование производительности (k6, Locust)
• Тестирование политик Cedar (корректность permit/deny, forbid‑overrides‑permit, режимы LOG_ONLY vs ENFORCE)
• Моделирование угроз Agentic AI / LLM (OWASP Top 10 для LLM, избыточное агентство, эксфильтрация параметров инструментов)

Опыт:

• 4+ лет в security engineering или QA
• Тестирование API security
• Бенчмаркинг производительности для облачных API
• Проектирование security‑тестов для систем ИИ/агентов (не только REST API)
• Проектирование или реализация механизмов принудительного соблюдения

• Паттерны безопасности многопользовательской коммуникации
• Анализ пробелов в модели доверия для агентов A2A, не являющихся частью AgentCore

В Intellias, где технологии находятся в центре внимания, люди всегда ставятся выше процессов. Создавая комфортную атмосферу в нашей команде, мы даём возможность каждому раскрыть свой потенциал и достичь выдающихся результатов. Поэтому мы предлагаем набор преимуществ, поддерживающих ваше благополучие и способствующих профессиональному росту.

Мы привержены принципам равенства, разнообразия и инклюзивности как работодатель с равными возможностями. Все соискатели будут рассматриваться без дискриминации по признаку расы, цвета кожи, религии, возраста, пола, национальности, инвалидности, сексуальной ориентации, гендерной идентичности или выражения, статуса ветерана или любого другого признака, защищённого применимым законодательством.

Мы приветствуем и ценим уникальность каждого человека. Присоединяйтесь к Intellias для карьеры, где ваши взгляды и вклад имеют решающее значение для нашего общего успеха.