Команда информационной безопасности в VK ищет Python-разработчика для работы с безопасностью AI-агентов и автоматизированными инструментами тестирования.
Задачи:
- Исследование поведения AI-агентов (tool calling, MCP, multi-step workflows) и создание детекций аномальных и вредоносных паттернов; тестирование и валидация контролей
- Реализация crawler-компонентов для discovery страниц, форм, endpoint’ов и параметров
- Разработка механизмов обнаружения injection points в query, body, headers, cookies, forms и API-запросах
- Интеграция DAST-движка с AI-агентами и backend
Требования:
- Уверенное знание Python
- Опыт backend-разработки и построения устойчивых сервисов
- Понимание базовых web-уязвимостей
- Опыт работы с browser automation: Playwright, Puppeteer или Selenium
- Умение проектировать код, устойчивый к нестабильному поведению web-приложений