DevOps (команда кибербезопасности)

Мы защищаем будущее: создаем систему кибербезопасности для генеративного ИИ в Сбере. Наш продукт SOC4AI (Security Operations Center for AI) — это компонент в структуре SOC (Security Operations Center) Сбербанка, отвечающий за мониторинг, анализ и противодействие киберугрозам на GenAI-модели и AI-агенты.

Мы находимся на передовой защиты цифрового завтра и ищем инженера сопровождения, который обеспечит стабильную и надежную работу продукта в промышленной эксплуатации. SOC4AI осуществляет мониторинг более 3 000 ИИ-агентов; телеметрия их запросов и ответов в режиме реального времени поступает в платформу кибербезопасности для анализа.

Обязанности

• эксплуатация сервисов SOC4AI: обеспечение по доступности и задержкам.

• мониторинг real-time конвейера приема телеметрии от более 3 000 ИИ-агентов (запросы и ответы), потери и дубли событий.

• мониторинг качества ML-моделей детектирования угроз в продуктивной среде: precision, recall, FPR / FNR по классам угроз, деградация относительно baseline; эскалация в ML-команду, участие в откате и выкатке новых версий моделей.

• развитие observability-стека: метрики Prometheus, дашборды Grafana, OpenTelemetry Collector, централизованные логи (ELK / OpenSearch), трейсинг.

• релизный процесс: деплой через Argo CD, сопровождение сред DEV → ИФТ → ПСИ → ПРОМ.

• управление инцидентами: triage, диагностика, восстановление сервиса, эскалация по матрице, RCA и планом корректирующих действий.

• эксплуатация хранилищ: PostgreSQL, векторные БД, Kafka.

• capacity planning: прогноз роста нагрузки, настройка requests / limits, контроль утилизации GPU под инференс моделей.

• автоматизация эксплуатации: Bash / Python, Ansible, CI/CD-пайплайны.

• участие в нагрузочном тестировании и ПСИ, приемка сервисов в эксплуатацию.

• участие в on-call дежурствах по графику.

Требования

• опыт SRE / DevOps / Production Support высоконагруженных распределенных систем от 3-х лет.

• администрирование Linux: systemd, cgroups, файловые системы…