DevOps Engineer (Центр платформенных ИИ-решений)

Локация: Москва; удалённый формат

Компания

ОТП Банк развивает корпоративную AI-платформу для LLM- и ML-инференса, RAG-сервисов и инструментов для внутренних команд.

Что делать

• Развивать DevSecOps CI/CD: SAST, SCA, secrets, container и IaC scanning, quality gates и безопасные релизы.
• Обеспечивать безопасность Kubernetes: RBAC, NetworkPolicies, Pod Security, admission policies, hardening и изоляцию окружений.
• Управлять секретами через Vault/KMS, включая доступы, ротацию и безопасную конфигурацию.
• Внедрять логирование, аудит и трассировку с учётом требований информационной безопасности.
• Участвовать в threat modeling, security review архитектуры и remediation.
• Реализовывать guardrails для GenAI, а также заниматься triage уязвимостей и инцидентов, устранением проблем и postmortem.

Требования

• Опыт внедрения security в CI/CD: SAST, SCA, secrets, container и IaC scanning.
• Уверенные знания Kubernetes security и policy-as-code, включая OPA или Kyverno.
• Опыт работы с IAM: OIDC/OAuth2, mTLS и управлением сертификатами.
• Практика работы с Vault/KMS или аналогичными решениями.
• Понимание threat modeling, secure SDLC и требований информационной безопасности.
• Опыт реагирования на инциденты.

Культура и преимущества

• Удалённый формат работы.
• Работа над корпоративной AI-платформой в крупном банке.
• Системный дизайн, высокие нагрузки и эксплуатация защищённого production-кластера.