DevOps инженер по безопасности ИИ
В Дирекции ИТ Центрального офиса федеральной розничной сети лента открыта вакансия DevOps инженер по безопасности ИИ.
В Дирекции ИТ Центрального офиса федеральной розничной сети лента открыта вакансия DevOps инженер по безопасности ИИ.
ИТ-команда "ЛЕНТЫ" - одна из сильнейших в ритейле, на плечах которой непрерывная работа корпоративной сети, информационная стабильность и безопасность.
Сила "ЛЕНТЫ" в ее сотрудниках и мы предлагаем Вам стать частью большой, но сплоченной команды профессионалов!
Ваши задачи:- Безопасный инференс LLM: локально в защищённом облаке и через внешние шлюзы.
- Работа с моделями: DeepSeek, Qwen, специализированные модели для разработки, малые модели (Whisper, GigaAM и др.).
- Развёртывание новых моделей: быстрый деплой + обязательная проверка ИБ.
- Выбор моделей под задачи: бенчмарки, сравнение (GLM, DeepSeek и аналоги).
- Снятие метрик: latency, обрывы, TTFT.
- Разделение разработки: супер-критичная — только локально, остальное — в облаке.
Шлюзы доступа к внешним моделям:
- Прокси-шлюз для обхода блокировок, оплата агрегатору по токенам с корп. счёта.
- Работа через OpenRouter, подключение новых моделей за 15 минут.
- Внутренний шлюз в контуре (LiteLLM).
- Закрытие несанкционированных точек подключения к агрегаторам.
- Биллинг, квотирование, управление ключами, мультитенантность.
ИБ-слой и AI Firewall:
- Внедрение AI firewall, PII-маскирование и демаскирование.
- Детектирование КТ, гварды, работа с перечнем угроз.
- Плотное взаимодействие с ИБ.
Ждем от вас:- Опыт построения безопасного инференса LLM (локально и в облаке).
- Понимание AI Security: PII, guardrails, prompt injection, data leakage, КТ.
- Практика с LiteLLM, OpenRouter, прокси-шлюзами, биллингом по токенам.
- Опыт с AI firewall и системами маскирования/демаскирования.
- Работа с локальными харнессами (opencode, qwencode, Claude Code, Codex) и sandbox.
- Observability: LangFuse, Prometheus, Grafana.
- Понимание MCP, MCP registry, интеграций с k8s, Jira, Confluence, GitLab, Exchange.
- Опыт с RAG, Vector DB, hybrid search, LangChain / LangGraph / Mastra.
- Взаимодействие с ИБ: согласование доступов, заявок, групп пользователей.
- Понимание мультитенантности, квотирования, управления ключами.
Будет плюсом:
- Опыт с OpenWebUI, ботами в корпоративных мессенджерах.
- Знание SAP-интеграций через MCP.
- Опыт построения изолированных контуров и «карантина» для внешней разработки.
- Понимание бенчмарков моделей и выбора моделей под задачи.
- Опыт с Whisper, GigaAM и другими малыми моделями.
- Понимание TTFT, latency, обрывов, работы без SLA на старте.
- Участие в масштабных проектах по кибербезопасности в федеральной компании.
- Конкурентную заработную плату и социальный пакет.
- Оформление в аккредитованную ИТ-компанию.
- Профессиональное развитие и обучение за счёт работодателя.
- Удаленный/гибридный формат работы;
- Команду профессионалов и культуру, ориентированную на безопасность.
- Годовое премирование по результатам работы.Роль на стыке AI Security и платформенной инженерии.
- Возможность строить безопасный ИИ-контур с нуля.
- Работа с современными моделями, харнессами, MCP и агентскими фреймворками.
- Прямое взаимодействие с ИБ и влияние на стандарты.
- Пространство для закрытия «не проработанных» тем.
Похожие вакансии DevOps
О нас
Мы – вендор решений в области сетевой безопасности.
Разрабатываем высоконагруженных программные решения и уделяем особое внимание безопасности на всех этапах разработки. В команде ценятся инициативность, обмен знаниями и стремление к профессиональному росту.
Мы разрабатываем наши продукты под Linux, Windows, iOS и Android, поэтому в стеке технологий есть C/C++, Python, Rust, Java, Kotlin, Objective‑C и Swift.
Большая часть кода наших продуктов написана на C/C++.
Мы ищем DevSecOps Engineer уровня Middle/Senior, который усилит нашу команду исследования уязвимостей ПО (AppSec).
Ключевая задача — разработка и развитие pipeline безопасной разработки ПО.
Что предстоит делать
- Разрабатывать и развивать CI/CD‑pipeline в Jenkins: настраивать этапы сборки, анализа ПО, тестирования и деплоя, обеспечивать их стабильность, воспроизводимость.
- Автоматизировать процессы анализа ПО в pipeline с помощью скриптов на Python и Bash — настраивать регулярные проверки, сбор метрик, формирование отчётов и обработку ошибок.
- Встраивать проверки безопасности (SAST/DAST/SCA, поиск секретов и уязвимостей) в pipeline и следить, чтобы они работали корректно на каждом этапе.
- Принимать участие в внедрении процессов РБПО (разработки безопасного программного обеспечения) в компании: помогать формализовать практики, настраивать метрики и контрольные точки, следить за соблюдением стандартов на всех стадиях разработки.
- Настраивать безопасную инфраструктуру: контейнеры (Docker, Docker Compose), управление секретами, IaC (Ansible), серверы виртуализации (Proxmox) и сборки (Jenkins).
- Поддерживать стандарты безопасной разработки ПО в части конвейера сборки ПО.
Мы подходим друг другу, если вы
- Имеете уровень Middle/Senior: реальный опыт в DevSecOps или ИБ и чёткое понимание жизненного цикла разработки ПО.
- Уверенно работаете с Linux и автоматизируете рутинные задачи с использованием Python или Bash.
- Знаете C/C++ на уровне чтения кода — чтобы самостоятельно решать элементарные проблемы сборки ПО.
- Владеете Make/xmake/CMake и понимаете процесс сборки C/C++‑проектов — для интеграции проверок безопасности в существующие сборочные цепочки.
- Имеете опыт со Svace/Clang SA/AFL++/libFuzzer.
- Работы с SBOM и контролем цепочки поставок ПО.
- Имеете опыт с CI/CD (Jenkins, GitLab CI), контейнерами (Docker) и инструментами IaC (Terraform, Ansible).
- Обладаете хорошими навыками коммуникации: способны доносить технические риски до разных команд и договариваться о приоритетах.
Будет плюсом, если у вас есть опыт
- Участия в сертификации средств защиты информации.
- Разработки на C/C++ или Python.
Что мы предлагаем
- работу в аккредитованной ИТ-компании, официальное оформление по ТК РФ с первого рабочего дня;
- конкурентную зарплату (обсуждается индивидуально);
- гибридный или удалённый формат работы;
- возможности для профессионального роста: обучение, сертификация за счёт компании;
- участие в интересных проектах с современными технологиями;
- менторскую поддержку от senior‑специалистов;
- современное оборудование и доступ к необходимым инструментам;
- прозрачную систему обратной связи и регулярные ретроспективы.
- работа в комфортабельном офисе в Москве (м. Добрынинская/ Октябрьская, 10 минут пешком) с возможностью частичной удаленной работы;
- бонусы: чай, кофе, легкие закуски, ДМС, фитнес.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.