Senior Product Engineer, Policy Engine, AI Platform
⚲ Warsaw
From 17 000 USD (UoP)
Wymagania
- doświadczenie w doprowadzaniu prototypu do produkcji (production-grade engineering)
- praktyka z policy engines (Open Policy Agent, Rego, Cedar lub podobne)
- doświadczenie w pracy z AI gateway / guardrails dla wywołań narzędzi przez agentów
- umiejętność projektowania audytowalnych, atrybuowalnych zapisów decyzji
- doświadczenie w budowie i utrzymaniu harnessów testowych / red-team (multi-turn adversary, blinded judge, metryki wycieków)
- bezpośrednia praca z design-partner customers z branż security-conscious
- komunikacja postępów, ryzyk i planów mitygacji dla posiadanych systemów
Opis stanowiska
Redpanda buduje platformę do kontroli interakcji agentów AI z danymi — w tym ofercie chodzi o out-of-band policy engine, czyli proxy stojące na granicy narzędzi, które decyduje, czy wywołanie agenta jest dozwolone, wymaga maskowania odpowiedzi, zawężenia zakresu czy przekazania do zatwierdzenia przez człowieka. Będziesz przekładać prototyp na produkcję: wpinanie proxy opartego na Cedar w AI gateway, model kompozycji polityk (limit właściciela danych + zawężenie per agent), rozszerzanie operatorów polityk oraz audytowalny zapis każdej decyzji. To dobra oferta dla kogoś, kto łączy myślenie security/compliance z pracą inżynierską i lubi pracować bezpośrednio z klientami z branż wrażliwych na bezpieczeństwo. Uwaga: w opisie pojawia się 'tamper-proof record' — w security rzadko jest to absolutne, więc warto dopytać o model zagrożeń i realne gwarancje tego zapisu.
🔍 Dekoder Ogłoszenia
🔴
first runtime and control plane for agent-data interaction
Marketingowy superlatyw ('first') bez źródła — trudny do zweryfikowania, ma budować wrażenie pionierskości.
🟡
unified platform that combines streaming, SQL analytics, and intelligent connectivity
Szeroki opis platformy łączącej wiele funkcji — 'intelligent connectivity' to mgliste określenie bez konkretów technicznych.
🟡
trusted by Fortune 500 companies and fast-growing startups
Typowy zabieg autorytetu — wymienia prestiżowych klientów bez nazw, co utrudnia weryfikację.
🔴
tamper-proof record
Mocne zapewnienie o niemożliwości manipulacji — w security rzadko absolutne, warto dopytać o model zagrożeń.