Роль четко связана с защитой Kubernetes и MLOps-платформ, а задачи охватывают актуальные практики безопасности; при этом требования рассчитаны на опытного специалиста, а гибридный формат предполагает работу из офиса.
?Высокая планка опыта
Актуальные технологии
Безопасность ML-платформ
Расширенный соцпакет
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Специалист ИБ (DevSecOps) (Kubernetes, ML-платформа): обеспечение безопасности Kubernetes и контейнерных сред, инструментов MLOps и Docker-образов в жизненном цикле ML-платформы с акцентом на RBAC, NetworkPolicies, Pod Security, управление секретами и безопасность цепочки поставок ПО. Focus on анализе проектных решений, контроле уязвимостей и взаимодействии с DevOps, MLOps и Data Science командами.
Локация: Москва, Новорязанская улица, 31/7к1. Формат работы: на месте работодателя, гибрид. График: 5/2, пн–чт с 9:00 до 18:00, пт до 16:45.
Доход: конкурентный уровень дохода.
Компания
Банк ПСБ — банковская организация, развивающая сервисы защиты информации и ML-платформу.
Что делать
Обеспечивать безопасность Kubernetes и контейнерных сред при внедрении и эксплуатации ML-платформы.
Контролировать RBAC, NetworkPolicies, Pod Security, Admission policies и Service Mesh в соответствии с требованиями ИБ.
Повышать безопасность инструментов MLOps, включая Helm и Ansible.
Контролировать безопасность Docker-образов на всех этапах жизненного цикла с помощью решений Container Security.
Проводить технический анализ проектных документов на этапах разработки, доработки, внедрения и эксплуатации ПО.
Взаимодействовать с разработчиками, MLOps, Data Scientists и DevOps, аргументируя требования ИБ.
Требования
От 4–5 лет опыта в DevSecOps или информационной безопасности либо опыт DevOps с глубоким уклоном в ИБ.
Знание Kubernetes и контейнеров, глубокое понимание контейнеризации и практический опыт повышения безопасности.
Понимание безопасности цепочки поставок ПО и управления секретами в контейнерных средах.
Понимание процессов MLOps, технологий и жизненного цикла Machine Learning, а также базовое знание пайплайнов доставки моделей и архитектуры ML-платформ.
Практический опыт работы с Kubernetes: RBAC, NetworkPolicies, Pod Security, OPA/Kyverno.
Понимание принципов Zero Trust, Secret Management и Service Mesh.
Опыт работы с решениями классов SCA, SAST, SAST IaC и Container Security.
Понимание уязвимостей OWASP Top 10, OWASP Top 10 for Kubernetes, LLM и Machine Learning, а также методов их устранения.
Уверенное владение GitLab CI/CD, Helm и Ansible с точки зрения безопасности.
Умение аргументированно доносить риски ИБ до команд DevOps, MLOps и Data Science.
Культура и преимущества
Официальное оформление в соответствии с ТК РФ.
Доплаты к отпуску и больничному листу.
«Кафетерий льгот»: ДМС для работника и членов семьи, компенсация отдыха, спортивных услуг и покупок на ПСБ Маркет.
Дополнительные льготы при заключении брака и рождении детей, а также материальная поддержка в определённых жизненных ситуациях.
Бесплатная программа юридической, финансовой, психологической и бытовой поддержки, включая автопомощь, корпоративные скидки и профориентацию детей работников.
Профессиональное развитие, внутреннее и внешнее обучение и корпоративная паритетная пенсионная программа.
Будьте осторожны
Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →