Обязанности

Обеспечение безопасности Kubernetes и контейнерных сред в рамках внедрения и эксплуатации ML платформы

Контроль разграничения прав доступа (RBAC) в кластерах

Контроль настройки NetworkPolicies, Pod Security Standarts; Admission policies, Service Mesh в соответствии с требованиями ИБ

Повышение безопасности инструментов, используемых MLOps-командой (Helm, Ansible и др.)

Контроль безопасности Docker-образов на всех этапах жизненного цикла с помощью Container Security решения

Участие в процессе согласования проектных документов: технический анализ на этапах разработки/доработки/внедрения/эксплуатации программного обеспечения

Взаимодействие с разработчиками, MLOps, Data Scientists и DevOps: аргументация требований ИБ

Требования

Опыт работы: от 4-5 лет в сфере DevSecOps / ИБ или в роли DevOps с глубоким уклоном в информационную безопасность

Знание Kubernetes & Containers

Глубокое понимание контейнеризации и практический опыт повышения безопасности

Понимание процессов и методов обеспечения безопасности цепочки поставок ПО и процессов управления секретами в контейнерных средах

Понимание процессов MLOps, технологий и жизненного цикла Machine Learning (ML)

Базовое знание пайплайнов доставки моделей и архитектуры ML-платформ

Практический опыт работы с Kubernetes: RBAC, NetworkPolicies, Pod Security, OPA/Kyverno

Понимание принципов ZeroTrust, Secret Management и Service Mesh

Опыт работы решениями класса SCA, SAST, SAST IAC, Container Security

Понимание уязвимостей OWASP Top 10 (включая OWASP Top 10 for Kubernetes, а так же LLM / Machine Learning) и методов их устранения

Уверенное владение GitLab CI/CD, Helm и Ansible, в том числе с точки зрения безопасности

Умение аргументированно доносить риски ИБ для DevOps, MLOps и Data Science команд

Условия

График работы: 5/2 с 9:00 до 18:00, сокращенный рабочий день по пятницам до 16:45. Гибридный формат работы после прохождения онбординга

Официальное оформление в соответствии с ТК РФ

Конкурентный уровень дохода

Доплата к отпуску и больничному листу

«Кафетерий льгот»: ДМС для работника и членов семьи, возмещение затрат на отдых, спортивные услуги, покупки на маркетплейсе «ПСБ Маркет»

Дополнительные льготы при заключении брака и рождении детей

Материальная поддержка в сложных жизненных ситуациях

Бесплатная программа поддержки работников: юридические, финансовые и психологические консультации, помощь в бытовых вопросах, автопомощь, корпоративные скидки, профориентация детей работников

Возможность профессионального развития и прохождения внутреннего и внешнего профессионального обучения

Корпоративная паритетная пенсионная программа