Python-разработчик (AI Sеcurity)
Команда информационной безопасности VK защищает данные пользователей, продукты, сети и серверы. Мы создаём сервисы безопасности для пользователей, а внутри команды — обучаем правилам ИБ и развиваем киберкультуру.
Задачи
- Исследование поведения AI-агентов (tool calling, MCP, multi-step workflows) и создание детекций аномальных и вредоносных паттернов. Тестирование и валидация контролей
- Реализация crawler-компонентов для discovery страниц, форм, endpoint’ов и параметров
- Разработка механизмов обнаружения injection points в query, body, headers, cookies, forms и API-запросах
- Интеграция DAST-движка с AI-агентами и backend
Требования
- Уверенное знание Python
- Опыт backend-разработки и построения устойчивых сервисов
- Понимание базовых web-уязвимостей
- Опыт работы с browser automation: Playwright, Puppeteer или Selenium
- Умение проектировать код, устойчивый к нестабильному поведению web-приложений