アクセス先に関係なく、許可しているフィールドのみを出力するように ActiveRecord モデルを設定する方法が必要です。モデルのオブジェクトがアクセスされる場所ならどこでもこれを行いたくありません:
@jobs = Job.all
@jobs = @jobs.to_json(
:include => {:job_status},
:except => [:created_at, :updated_at]
)
これを設定して、ジョブモデルオブジェクトがレンダリングされる場所で、それらのフィールド/関連付けが自動的に含まれたり除外されたりするようにします。