DevSecOps

Ключевые задачи:

• Обеспечение безопасности Kubernetes и контейнерных сред в рамках внедрения и эксплуатации ML платформы
• Контроль разграничения прав доступа (RBAC) в кластерах
• Контроль настройки NetworkPolicies, Pod Security Standarts; Admission policies, Service Mesh в соответствии с требованиями ИБ
• Повышение безопасности инструментов, используемых MLOps-командой (Helm, Ansible и др.)
• Контроль безопасности Docker-образов на всех этапах жизненного цикла с помощью Container Security решения
• Участие в процессе согласования проектных документов: технический анализ на этапах разработки/доработки/внедрения/эксплуатации программного обеспечения
• Взаимодействие с разработчиками, MLOps, Data Scientists и DevOps: аргументация требований ИБ

• Опыт работы: от 4-5 лет в сфере DevSecOps / ИБ или в роли DevOps с глубоким уклоном в информационную безопасность
• Знание Kubernetes & Containers
• Глубокое понимание контейнеризации и практический опыт повышения безопасности
• Понимание процессов и методов обеспечения безопасности цепочки поставок ПО и процессов управления секретами в контейнерных средах
• Понимание процессов MLOps, технологий и жизненного цикла Machine Learning (ML)
• Базовое знание пайплайнов доставки моделей и архитектуры ML-платформ Практический опыт работы с Kubernetes: RBAC, NetworkPolicies, Pod Security, OPA/Kyverno
• Понимание принципов ZeroTrust, Secret Management и Service Mesh
• Опыт работы решениями класса SCA, SAST, SAST IAC, Container Security
• Понимание уязвимостей OWASP Top 10 (включая OWASP Top 10 for Kubernetes, а так же LLM / Machine Learning) и методов их устранения Уверенное владение GitLab CI/CD, Helm и Ansible, в том числе с точки зрения безопасности
• Умение аргументированно доносить риски ИБ для DevOps, MLOps и Data Science команд

• График работы: 5/2 с 9:00 до 18:00, сокращенный рабочий день по пятницам до 16:45. Гибридный формат работы после прохождения онбординга
• Официальное оформление в соответствии с ТК РФ
• Конкурентный уровень дохода
• Доплата к отпуску и больничному листу
• «Кафетерий льгот»: ДМС для работника и членов семьи, возмещение затрат на отдых, спортивные услуги, покупки на маркетплейсе «ПСБ Маркет»
• Дополнительные льготы при заключении брака и рождении детей
• Материальная поддержка в сложных жизненных ситуациях
• Бесплатная программа поддержки работников: юридические, финансовые и психологические консультации, помощь в бытовых вопросах, автопомощь, корпоративные скидки, профориентация детей работников
• Возможность профессионального развития и прохождения внутреннего и внешнего профессионального обучения
• Корпоративная паритетная пенсионная программа