DevSecOps

Ключевые задачи:

• Обеспечение безопасности Kubernetes и контейнерных сред в рамках внедрения и эксплуатации ML платформы

• Контроль разграничения прав доступа (RBAC) в кластерах

• Контроль настройки NetworkPolicies, Pod Security Standarts; Admission policies, Service Mesh в соответствии с требованиями ИБ

• Повышение безопасности инструментов, используемых MLOps-командой (Helm, Ansible и др.)

• Контроль безопасности Docker-образов на всех этапах жизненного цикла с помощью Container Security решения

• Участие в процессе согласования проектных документов: технический анализ на этапах разработки/доработки/внедрения/эксплуатации программного обеспечения

• Взаимодействие с разработчиками, MLOps, Data Scientists и DevOps: аргументация требований ИБ

Что важно для нас:

• Опыт работы: от 4-5 лет в сфере DevSecOps / ИБ или в роли DevOps с глубоким уклоном в информационную безопасность

• Знание Kubernetes & Containers

• Глубокое понимание контейнеризации и практический опыт повышения безопасности

• Понимание процессов и методов обеспечения безопасности цепочки поставок ПО и процессов управления секретами в контейнерных средах

• Понимание процессов MLOps, технологий и жизненного цикла Machine Learning (ML)

• Базовое знание пайплайнов доставки моделей и архитектуры ML-платформ

Практический опыт работы с Kubernetes: RBAC, NetworkPolicies, Pod Security, OPA/Kyverno

• Понимание принципов ZeroTrust, Secret Management и Service Mesh

• Опыт работы решениями класса SCA, SAST, SAST IAC, Container Security

• Понимание уязвимостей OWASP Top 10 (включая OWASP Top 10 for Kubernetes, а так же LLM / Machine Learning) и методов их устранения

Уверенное владение GitLab CI/CD, Helm и Ansible, в том числе с точки зрения безопасности

• Умение аргументированно доносить риски ИБ для DevOps, MLOps и Data Science команд​​​​

Что предлагаем:

• График работы: 5/2 с 9:00 до 18:00, сокращенный рабочий день по пятницам до 16:45. Гибридный формат работы после прохождения онбординга

• …