Senior DevSecOps Engineer (AI)

TL;DR

Senior DevSecOps Engineer (DevSecOps/AI): Разработка и обеспечение безопасности корпоративной AI-платформы для LLM- и ML-инференса с акцентом на построение безопасных CI/CD пайплайнов и защиту Kubernetes-кластеров. Фокус на внедрении SAST/SCA сканирований, управлении секретами через Vault и реализации guardrails для GenAI сервисов.

Локация: Удалённо (Москва)

Компания

Крупный банк, развивающий центр платформенных ИИ-решений.

Что делать

• Развивать DevSecOps CI/CD пайплайны, включая SAST/SCA, сканирование секретов, контейнеров и IaC.
• Обеспечивать безопасность Kubernetes через RBAC, NetworkPolicies, Pod Security и admission policies.
• Управлять секретами с использованием Vault/KMS (настройка доступов, ротация).
• Внедрять логирование, аудит и трассировку с учетом требований информационной безопасности.
• Участвовать в threat modeling и security review архитектуры, помогать в устранении уязвимостей.
• Реализовывать guardrails для GenAI (контроль доступа, защита данных, аудит).

Требования

• Опыт 4–6+ лет в DevSecOps/Security или 5+ лет в DevOps с фокусом на безопасность.
• Опыт внедрения инструментов безопасности в CI/CD (SAST, SCA, secrets, container, IaC scanning).
• Уверенные знания Kubernetes security и policy-as-code (OPA/Kyverno).
• Опыт работы с IAM (OIDC/OAuth2, mTLS, cert management) и Vault/KMS.
• Понимание threat modeling, secure SDLC и требований ИБ.
• Практика реагирования на инциденты безопасности.

Культура и преимущества

• Работа над высоконагруженным проектом на стыке backend, DevOps и ML-инженерии.
• Возможность влиять на то, как крупный бизнес использует ИИ в ежедневных процессах.
• Удалённый формат работы.