Python Developer – AI Bot / Insurance Sales
Summary
This role involves developing secure AI-powered insurance sales bots using Python, FastAPI, and LLM frameworks. The developer will focus on implementing robust security measures, including Zero Trust and Security by Design, to protect sensitive insurance data.
Security będzie jednym z kluczowych elementów projektu
Nie szukamy osoby, dla której bezpieczeństwo oznacza jedynie dodanie autoryzacji do API. Od początku chcemy projektować rozwiązanie zgodnie z zasadami Zero Trust i Security by Design, obejmując m.in.:
- ograniczanie uprawnień zgodnie z zasadą least privilege,
- bezpieczne przekazywanie tożsamości użytkownika pomiędzy systemami,
- szyfrowanie danych w transmisji i w spoczynku,
- ochronę danych osobowych i danych ubezpieczeniowych,
- bezpieczne zarządzanie sekretami i tokenami,
- pełny audit trail działań wykonywanych przez bota,
- zabezpieczenie przed prompt injection oraz nieautoryzowanym wykorzystaniem narzędzi przez modele AI,
- kontrolę danych przekazywanych do modeli LLM,
- monitoring anomalii i prób nieautoryzowanego dostępu.
Offer:
- Location: Warszawa, hybryda do negocjacji, 1 x tydzień w biurze
- Engagement: B2B
- Rate: up to PLN 150 pln/h
- Start: asap
Wymagania:
- bardzo dobrej znajomości Python,
- doświadczenia w tworzeniu aplikacji backendowych, np. FastAPI, Flask lub Django,
- bardzo dobrej znajomości REST API i integracji systemów,
- doświadczenia w pracy z systemami backendowymi opartymi o Java / Spring Boot,
- znajomości mechanizmów OAuth 2.0, OpenID Connect, JWT i zarządzania tokenami,
- znajomości zasad bezpiecznego przechowywania i przetwarzania danych,
- doświadczenia z TLS/mTLS, secrets management, RBAC oraz kontrolą dostępu,
- znajomości zagadnień OWASP i typowych podatności aplikacji webowych/API,
- umiejętności projektowania rozwiązań zgodnie z zasadą security by design,
- doświadczenia z relacyjnymi lub dokumentowymi bazami danych,
- dobrej znajomości Git oraz pracy w środowisku CI/CD,
- umiejętności samodzielnego analizowania problemów integracyjnych i architektonicznych.
Dużym plusem będzie:
- doświadczenie w tworzeniu chatbotów, AI Agents lub systemów wykorzystujących LLM,
- znajomość frameworków takich jak LangChain, LangGraph, Semantic Kernel lub podobnych,
- doświadczenie z MCP / Model Context Protocol,
- doświadczenie z systemami ubezpieczeniowymi, bankowymi lub innymi środowiskami o wysokich wymaganiach bezpieczeństwa,
- znajomość procesów sprzedaży ubezpieczeń komunikacyjnych,
- doświadczenie z Kubernetes / Docker i środowiskami chmurowymi,
- znajomość mechanizmów WAF, API Gateway, IAM, SIEM oraz centralnego monitoringu,
- doświadczenie w projektowaniu systemów przetwarzających dane osobowe zgodnie z RODO/GDPR.