Senior DevSecOps Engineer (AI)

Локация: полностью удалённый формат или работа в офисах в Казани и Уфе; оформление по ТК РФ или через ИП

Компания

Международная IT-компания, развивающая технологические проекты на рынках России, СНГ, Латинской Америки и Азии.

Что делать

• Разрабатывать агентные workflow для генерации и валидации Infrastructure as Code, анализа SAST/DAST/SCA, корреляции событий и расследования первопричин инцидентов.
• Проектировать harness для AI-агентов: оркестрацию многошагового выполнения, управление контекстом и состоянием, интеграцию API/MCP, структурированные результаты, retry/timeout-политики и аудит.
• Интегрировать AI-автоматизацию в CI/CD и GitOps с policy as code, изоляцией выполнения, минимальными привилегиями, контролем изменений и rollback.
• Защищать гибридную инфраструктуру, включая Linux, bare-metal, облака и Kubernetes, а также настраивать Cloudflare, WAF, DNS, VPN, firewall и защиту от DDoS.
• Встраивать security-проверки в CI/CD для исходного кода, контейнеров, зависимостей и IaC; автоматизировать поиск уязвимостей и секретов.
• Развивать IAM, управление секретами, мониторинг и реагирование на инциденты с использованием Vault/OpenBao, Keycloak, Teleport, Prometheus, Grafana, Loki/OpenSearch и Wazuh.

Требования

• 5–6+ лет опыта в DevOps или DevSecOps, самостоятельность и готовность отвечать за production.
• Практический опыт применения LLM API, включая Claude и Codex, для автоматизации Linux, Terraform, Ansible и Python; подтверждённые реальные кейсы.
• Опыт разработки управляемых агентных систем: tool calling, жизненный цикл задач и контекст, JSON Schema, сохранение состояния, идемпотентность и восстановление после частичных сбоев.
• Понимание защиты LLM-автоматизации от prompt injection и утечек секретов, разграничения доступа к инструментам, регрессионных eval-наборов, интеграционных тестов и многоэтапной валидации перед production.
• Обязателен практический опыт работы с физическими серверами bare-metal и аппаратным сетевым оборудованием, а не только с публичными облаками.
• Глубокие знания Linux: администрирование, системные журналы, troubleshooting и профилирование производительности.
• Понимание TCP/IP, DNS, TLS, VPN, маршрутизации и правил межсетевого экранирования.
• Отличное владение Ansible и Terraform, уверенный скриптинг на Bash и Python.
• Зрелый инженерный подход: решение задач под ключ, оценка рисков, соблюдение SLA и внедрение изменений без сбоев production.

Хорошо, если есть

• Опыт написания кастомных MCP-серверов.
• Опыт сертификации инфраструктуры по ISO 27001, PCI DSS или SOC 2.
• Публичные статьи, выступления или open-source проекты по DevSecOps и LLM-assisted автоматизации.

Культура и преимущества

• Сложные инженерные задачи, бюджет на обучение, конференции и профессиональную литературу.
• Команда экспертов, открытая обратная связь и отсутствие формализма и бюрократии.
• Полностью удалённая работа или офисный формат в Казани и Уфе.
• Оформление по ТК РФ или через ИП; заработная плата обсуждается по ожиданиям кандидата.
• Корпоративные мероприятия и поддержка спортивных увлечений.

Процесс найма

• Резюме рассматриваются, после чего компания связывается с наиболее подходящими кандидатами.