Python Developer – AI Bot / Insurance Sales
Summary
Python backend developer building an AI-powered insurance sales bot under Zero Trust and Security by Design principles. Core stack includes Python (FastAPI/Flask/Django), Java/Spring Boot integrations, OAuth 2.0/OIDC/JWT, TLS/mTLS, OWASP, and LLM tooling such as LangChain, LangGraph, MCP. Hybrid role based in Warsaw.
Security będzie jednym z kluczowych elementów projektu
Nie szukamy osoby, dla której bezpieczeństwo oznacza jedynie dodanie autoryzacji do API. Od początku chcemy projektować rozwiązanie zgodnie z zasadami Zero Trust i Security by Design, obejmując m.in.:
- ograniczanie uprawnień zgodnie z zasadą least privilege,
- bezpieczne przekazywanie tożsamości użytkownika pomiędzy systemami,
- szyfrowanie danych w transmisji i w spoczynku,
- ochronę danych osobowych i danych ubezpieczeniowych,
- bezpieczne zarządzanie sekretami i tokenami,
- pełny audit trail działań wykonywanych przez bota,
- zabezpieczenie przed prompt injection oraz nieautoryzowanym wykorzystaniem narzędzi przez modele AI,
- kontrolę danych przekazywanych do modeli LLM,
- monitoring anomalii i prób nieautoryzowanego dostępu.
Offer:
- Location: Warszawa, hybryda do negocjacji, 1 x tydzień w biurze
- Engagement: B2B
- Rate: up to PLN 150 pln/h
- Start: asap
Wymagania:
- bardzo dobrej znajomości Python,
- doświadczenia w tworzeniu aplikacji backendowych, np. FastAPI, Flask lub Django,
- bardzo dobrej znajomości REST API i integracji systemów,
- doświadczenia w pracy z systemami backendowymi opartymi o Java / Spring Boot,
- znajomości mechanizmów OAuth 2.0, OpenID Connect, JWT i zarządzania tokenami,
- znajomości zasad bezpiecznego przechowywania i przetwarzania danych,
- doświadczenia z TLS/mTLS, secrets management, RBAC oraz kontrolą dostępu,
- znajomości zagadnień OWASP i typowych podatności aplikacji webowych/API,
- umiejętności projektowania rozwiązań zgodnie z zasadą security by design,
- doświadczenia z relacyjnymi lub dokumentowymi bazami danych,
- dobrej znajomości Git oraz pracy w środowisku CI/CD,
- umiejętności samodzielnego analizowania problemów integracyjnych i architektonicznych.
Dużym plusem będzie:
- doświadczenie w tworzeniu chatbotów, AI Agents lub systemów wykorzystujących LLM,
- znajomość frameworków takich jak LangChain, LangGraph, Semantic Kernel lub podobnych,
- doświadczenie z MCP / Model Context Protocol,
- doświadczenie z systemami ubezpieczeniowymi, bankowymi lub innymi środowiskami o wysokich wymaganiach bezpieczeństwa,
- znajomość procesów sprzedaży ubezpieczeń komunikacyjnych,
- doświadczenie z Kubernetes / Docker i środowiskami chmurowymi,
- znajomość mechanizmów WAF, API Gateway, IAM, SIEM oraz centralnego monitoringu,
- doświadczenie w projektowaniu systemów przetwarzających dane osobowe zgodnie z RODO/GDPR.