Senior Security Engineer (Security Champion), Runtimes

Заголовок: Старший инженер по безопасности (Security Champion), Runtimes Местоположение: Милан, Италия / Гибрид

Компенсация: 77 180 - 95 340 евро в год

Готовы ли вы раскрыть интеллект?

Если вы не соответствуете всем перечисленным ниже критериям, но все же заинтересованы в этой работе, пожалуйста, подайте заявку. Никто не соответствует всем требованиям — мы ищем кандидатов, которые сильны в одних областях и имеют некоторый интерес и возможности в других.

О роли:

В Kong наш API и AI Gateway находятся в центре того, как компании из списка Fortune 500 и стартапы, ориентированные на ИИ, обеспечивают безопасность и управляют потоком информации.

Каждый запрос в инфраструктуру компании проходит сначала через Gateway. Безопасность здесь не второстепенный вопрос, а главный приоритет: вы охраняете входную дверь.

Вы будете обеспечивать безопасность трафика ИИ, когда правила еще только пишутся: инъекции в промпты, авторизация агентов, MCP. Это проблемы, которые еще никто полностью не решил.

Мы ищем инженера-программиста со специализацией в области безопасности, который присоединится к нашей команде Runtimes в качестве Security Champion: инженера, который пишет реальный код и делает безопасность неотъемлемой частью нашего процесса выпуска.

Что вы будете делать:

• Проводить аудит кода с акцентом на безопасность, моделирование угроз и анализ безопасного проектирования для наших возможностей AI Gateway и API Gateway.
• Управлять полным циклом управления уязвимостями: триаж, воспроизведение, устранение, проверка.
• Сотрудничать с командой AI Gateway по новым паттернам угроз ИИ/LLM (например, инъекции в промпты, утечка данных, злоупотребление моделями).
• Обучать инженеров практикам безопасного кодирования, превращая выводы по безопасности в устойчивые командные привычки.
• Вносить практический вклад в разработку функций Gateway, обеспечивая безопасность с первого дня.

Что вы принесете с собой:

• 3+ года опыта разработки производственного программного обеспечения, из которых 2+ года — на специализированной должности в области безопасности (AppSec, исследование уязвимостей или пентестинг).
• Отличные навыки программирования на объектно-ориентированном языке (Rust, Java, Python, Go или аналогичном).
• Практический опыт моделирования угроз.
• Рабочие знания кибербезопасности (особенно L7 security и аутентификации).
• Базовые знания векторов атак ИИ.

Желательно:

• Знакомство с прокси L7/архитектурой API gateway (Nginx, OpenResty, Envoy, HAProxy или Kong).
• Опыт работы с Lua.
• Вклад в open-source проекты.
• Готовность изучать Rust важна для развития нашей платформы: мы поможем вам в этом.

Что мы предлагаем:

• Постоянный контракт по CCNL Commercio (Quadro).
• Система бонусов и социального обеспечения.
• Гибридная работа из нашего миланского хаба в Talent Garden Isola и возможность влиять на решения по безопасности, которые определяют миллионы API-вызовов ежедневно.

О Kong:

Kong Inc., компания AI Connectivity Company, создает слой связности для ИИ. Платформе Kong, которой доверяют компании из списка Fortune 500® и стартапы, ориентированные на ИИ, позволяет организациям обеспечивать безопасность, управлять, ускорять, регулировать и монетизировать поток информации через API и трафик ИИ — на любой модели, в любом облаке. Дополнительную информацию можно найти на веб-сайте Kong.