AI szoftvermérnök, biztonság

Feladatok

• ▹Biztonsági architektúra kialakítása olyan termékfelületekhez, amelyek ügyfél-munkaterületi tartalmakkal dolgoznak: eszközfuttatás, tartalomírás, keresés, jogosultság-ellenőrzés, eredetiség, auditálhatóság
• ▹Újrafelhasználható könyvtárak, review-minták, tesztfixtúrák és védőkorlátok szállítása, hogy a biztonságos megoldás legyen a legkönnyebb út a terméktcsapatoknak
• ▹Automatizált red-team és regressziós tesztelés kiépítése prompt injection, közvetett utasításkövetés, adatszivárgás, eszközzel való visszaélés és jogosulatlan munkaterület-módosítás ellen
• ▹Új termékfelületek fenyegetésmodelljeinek lefordítása konkrét mérnöki követelményekre, éles ellenőrzésekre és kiadási kritériumokra
• ▹Éles rendszerjelzések, incidens-tanulságok és célzott kísérletek felhasználása a Notion megerősítésére, majd visszacsatolás az architektúrába és a fejlesztői munkafolyamatokba
• ▹A biztonsági mérce meghatározása ahhoz, ahogy a mérnökök kódoló ágenseket, MCP-alapú eszközöket, hookokat és belső automatizációt használnak

Elvárások

• ▹8-10+ év tapasztalat komplex szoftverrendszerek tervezésében, építésében vagy védelmében, termék- és platformmérnökökkel közös éles kódbázisban
• ▹Biztonsági architektúra-szemlélet: jogosultsági, adatáramlási és bizalmi határok felismerése komplex rendszerekben, és ezek újratervezése
• ▹Biztonsági termékstratégia: komplex biztonsági kockázat átfordítása megépíthető termék- vagy architektúra-tervvé
• ▹Építői szemlélet: inkább hasznos eszközt, tesztet, könyvtárat vagy mintát hagy maga után, mint befejezetlen feladatot

Előny

• ▹Tapasztalat eszközhasználatot, keresést, workflow-automatizálást, tartalomírást vagy komplex jogosultsági határokat használó termékek építésében/védelmében
• ▹Gyakorlati tapasztalat prompt injection teszteléssel, red teaminggel, modellviselkedés-értékeléssel vagy visszaélés-ellenálló alkalmazástervezéssel
• ▹Vállalati SaaS biztonsági modellek ismerete: jogosultságok, megosztás, audit napló, adat-rezidencia, titkosítás, megfelelőség
• ▹Fejlesztői eszközök, CI-ellenőrzések, kódoló-ágens workflow-k, MCP-integrációk vagy belső keretrendszerek építésének tapasztalata
• ▹Nyilvános biztonsági kutatás, sérülékenység-leírás, konferencia-előadás vagy nyílt forráskódú munka termékbiztonság témában

Soft skillek

Amit kínálunk

• ▹Versenyképes készpénzkompenzáció, részvényjuttatás és juttatáscsomag
• ▹Irodai jelenlét hétfőn, kedden és csütörtökön (Anchor Days)

A munkáltatóról

A Notion egy kollaboratív AI munkaterület, ahol csapatok és ágensek együtt gondolkodnak — egy helyen éri el a tudást, a projekteket, a megbeszéléseket és az AI-eszközöket. Millió egyéni felhasználó, kisebb csapat és nagyvállalat dolgozik rajta.