DevSecOps-инженер (ИИ/ML)

ООО «Цифровые технологии» - это аккредитованная ИТ-компания, входящая в группу компаний «ЭКТО». Занимаемся цифровизацией и автоматизацией бизнес-процессов в нефтяной отрасли, а также развиваем собственные ИТ-проекты.

Обязанности:

• Внедрение и поддержание процессов разработки безопасного программного обеспечения:

• Контроль и аудит процессов разработки ПО на базе ИИ-решений в части соответствия требованиям ИБ: data pipelines, feature stores, experiment tracking, обучение и валидация моделей;

• Встраивание security controls в MLOps-пайплайны: сканирование ноутбуков, репозиториев с моделями, конфигураций обучения, артефактов MLflow / Kubeflow / Airflow;

• Защита данных для обучения: контроль обезличивания, разметки, внешних датасетов, соблюдение требований к конфиденциальности и персональным данным;

• Аудит цепочки поставки моделей (model supply chain): проверка зависимостей ML-библиотек, весов моделей, docker-образов с GPU-зависимостями, базовых образов CUDA;

• Контроль безопасности инференса (model serving): защита API моделей, rate limiting, валидация входных данных, контрмеры против adversarial attacks и prompt injection (для LLM-решений);

• Участие в threat modeling для ИИ-систем: риски утечки данных через модель (membership inference), model inversion, data poisoning, model stealing, jailbreaks.

• Инфраструктура и CI/CD:

• Настройка и контроль SAST / DAST / SCA / secret scanning в репозиториях команд ИИ-разработки;

• Безопасность инфраструктуры обучения: Kubernetes с GPU-нодами, облачные ML-платформы, хранилища данных и моделей;

• Управление доступом: RBAC в ML-платформах, сегрегация сред (dev / staging / production для моделей), контроль привилегий Data Scientists и ML-инженеров.

• Процессы и комплаенс:

• Разработка и актуализация регламентов по разработке безопасного программного обеспечения для ИИ-продуктов;

• Контроль соответствия требованиям регуляторов в области ИИ и данных (требования ЦБ РФ, 152-ФЗ, GDPR, ISO 27001, ГОСТ Р ИСО/МЭК…