{"id":120937,"url":"https://alion.io/job/ectoholding-devsecops-inzhener-iiml","title":"DevSecOps-инженер (ИИ/ML)","company":{"id":46809,"name":"Ecto Holding","domain":"ectoholding.ru","url":"https://alion.io/company/ectoholding","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":null},"role":"AI/ML","role_family":"AI/ML","seniority":"junior","employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Moscow, Russia"],"countries":["RU"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":22000,"max_usd":62000,"period":"year","method":"role_seniority_country_remote_cell","sample_n":9},"experience_years_min":1,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Anthropic","optional":false},{"name":"AWS","optional":false},{"name":"Azure","optional":false},{"name":"Checkmarx","optional":false},{"name":"CI/CD","optional":false},{"name":"CUDA","optional":false},{"name":"Docker","optional":false},{"name":"Feature Store","optional":false},{"name":"Federated Learning","optional":false},{"name":"GDPR","optional":false},{"name":"GitHub Actions","optional":false},{"name":"GitLab CI","optional":false},{"name":"ISO 27001","optional":false},{"name":"Kubeflow","optional":false},{"name":"Kubernetes","optional":false},{"name":"Kyverno","optional":false},{"name":"Label Studio","optional":false},{"name":"LangChain","optional":false},{"name":"LLM","optional":false},{"name":"MLFlow","optional":false},{"name":"OpenAI","optional":false},{"name":"OWASP","optional":false},{"name":"OWASP ASVS","optional":false},{"name":"Python","optional":false},{"name":"PyTorch","optional":false},{"name":"Snyk","optional":false},{"name":"SonarQube","optional":false},{"name":"TensorFlow","optional":false},{"name":"Threat Modeling","optional":false},{"name":"Trivy","optional":false},{"name":"Weights & Biases","optional":false}],"status":"live","first_seen_at":"2026-09-24T09:44:13Z","employer_posted_date":"2026-09-24","last_verified_at":"2026-10-22T15:43:00Z","board_verified":true,"closed_at":null,"days_open":28,"trust":{"level":"ok","repost_count":2,"flags":["repost"],"days_open":27},"description":"ООО «Цифровые технологии» - это аккредитованная ИТ-компания, входящая в группу компаний «ЭКТО». Занимаемся цифровизацией и автоматизацией бизнес-процессов в нефтяной отрасли, а также развиваем собственные ИТ-проекты.Обязанности: \n Внедрение и поддержание процессов разработки безопасного программного обеспечения:\n\n Контроль и аудит процессов разработки ПО на базе ИИ-решений в части соответствия требованиям ИБ: data pipelines, feature stores, experiment tracking, обучение и валидация моделей;\n Встраивание security controls в MLOps-пайплайны: сканирование ноутбуков, репозиториев с моделями, конфигураций обучения, артефактов MLflow / Kubeflow / Airflow;\n Защита данных для обучения: контроль обезличивания, разметки, внешних датасетов, соблюдение требований к конфиденциальности и персональным данным;\n Аудит цепочки поставки моделей (model supply chain): проверка зависимостей ML-библиотек, весов моделей, docker-образов с GPU-зависимостями, базовых образов CUDA;\n Контроль безопасности инференса (model serving): защита API моделей, rate limiting, валидация входных данных, контрмеры против adversarial attacks и prompt injection (для LLM-решений);\n Участие в threat modeling для ИИ-систем: риски утечки данных через модель (membership inference), model inversion, data poisoning, model stealing, jailbreaks.\n Инфраструктура и CI/CD:\n\n Настройка и контроль SAST / DAST / SCA / secret scanning в репозиториях команд ИИ-разработки;\n Безопасность инфраструктуры обучения: Kubernetes с GPU-нодами, облачные ML-платформы, хранилища данных и моделей;\n Управление доступом: RBAC в ML-платформах, сегрегация сред (dev / staging / production для моделей), контроль привилегий Data Scientists и ML-инженеров.\n Процессы и комплаенс:\n\n Разработка и актуализация регламентов по разработке безопасного программного обеспечения для ИИ-продуктов;\n Контроль соответствия требованиям регуляторов в области ИИ и данных (требования ЦБ РФ, 152-ФЗ, GDPR, ISO 27001, ГОСТ Р ИСО/МЭК 27001, рекомендации по ИИ);\n Подготовка отчётности по уязвимостям ИИ-решений и координация их устранения с командами разработки;\n Обучение команды ИИ-разработки базовым принципам разработки безопасного ПО: secure coding для Python/R, защита Jupyter-ноутбуков, безопасная работа с open-source моделями и внешними API (OpenAI, Anthropic, open weights).\n Требования: Технические (hard skills):\n\n Опыт работы в роли DevSecOps, Application Security в технических командах от 2 лет;\n Понимание жизненного цикла разработки ИИ/ML: data preparation, training, validation, deployment, monitoring;\n Опыт работы с CI/CD (GitLab CI, GitHub Actions) и контейнерными оркестраторами (Docker, Kubernetes);\n Практический опыт со сканерами уязвимостей (SonarQube, Trivy, Snyk, Checkmarx, Aqua или аналоги);\n Знание методологий разработки безопасного программного обеспечения (OWASP ASVS, OWASP ML Top 10, OWASP LLM Top 10, SSDLC, CWE, CVE);\n Навыки работы с облачной инфраструктурой и понимание рисков при работе с GPU-инстансами и ML-платформами;\n Уверенное владение Python, Bash; понимание специфики зависимостей ML-экосистемы (PyTorch, TensorFlow, transformers, LangChain, pandas).\n Личностные (soft skills):\n\n Способность выстраивать конструктивное взаимодействие с Data Scientists и ML-инженерами без блокирования экспериментов;\n Умение переводить риски ИБ в понятные для R&D-подразделения требования;\n Системное мышление, внимание к деталям, способность разбираться в чужом коде и ML-артефактах;\n Готовность к сотрудничеству и приоритезации задач в условиях быстрого цикла разработки ИИ-продуктов.\n Желательные требования:\n Профильное высшее образование (информационная безопасность, программная инженерия, computer science, data science);\n Опыт работы в проектах с ИИ/ML от 1 года или понимание специфики MLOps;\n Опыт работы с ML-платформами: Kubeflow, MLflow, Airflow, DVC, Weights & Biases, Label Studio;\n Практические знания в области безопасности LLM: prompt injection, insecure output handling, overreliance, insecure plugin design (OWASP LLM Top 10);\n Опыт написания политик безопасности для Kubernetes (OPA/Rego, Kyverno) в контексте ML-нагрузок;\n Знание специфики защиты моделей: model encryption, signing, secure enclaves, federated learning security;\n Наличие сертификатов: CISSP, OSCP, CompTIA Security+, CKA, AWS/Azure Security Specialty - будет преимуществом;\n Понимание требований регуляторов к ИИ-системам (в том числе подходов к explainability, bias, auditability).\n Условия: Комфортный офис в центре Москвы (15 минут от ст. Арбатская, Тверская, Баррикадная);\n Испытательный срок: 3 месяца;\n\n ДМС после прохождения испытательного срока;\n\n График работы: 5/2, с 9-00 до 18-00. Возможность 1 удаленного дня в неделю (кроме понедельника и пятницы).","description_format":"text","description_chars":4714,"description_truncated":false,"requirements":{"experience_years_min":1,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":{"level":"bachelor","optional":false},"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Artificial Intelligence","DevSecOps"],"lifecycle":[{"event":"open","at":"2026-08-25T08:16:53Z"},{"event":"reopen","at":"2026-09-15T01:14:27Z"},{"event":"6","at":"2026-09-24T09:44:13Z"}],"visa":[],"liveness":{"score":34,"band":"fade","label":"Fading","p_open":0.9,"p_active":0.497,"p_room":0.75,"age_days":27,"expected_fill_days":30,"reasons":["conf:63","repost:2","win:late","comp:junior"],"computed_at":"2026-10-22T06:10:10Z"},"pay":null,"html_url":"https://alion.io/job/ectoholding-devsecops-inzhener-iiml","json_url":"https://alion.io/job/ectoholding-devsecops-inzhener-iiml.json","meta":{"generated_at":"2026-10-22T21:56:57Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":6795,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-23T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":46809},"rest":"https://alion.io/mcp/rest/get_company?id=46809"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fectoholding-devsecops-inzhener-iiml"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fectoholding-devsecops-inzhener-iiml"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fectoholding-devsecops-inzhener-iiml"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/ectoholding-devsecops-inzhener-iiml\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fectoholding-devsecops-inzhener-iiml"}]}