АО «ОТП Банк» (JSC «OTP Bank»)

DevOps Engineer (Центр платформенных ИИ-решений)

Коротко

DevOps Engineer в центр платформенных ИИ-решений крупного банка (ОТП Банк), развивающего корпоративную AI-платформу с LLM/ML-инференсом, RAG-сервисами и инструментами для внутренних команд. Роль сфокусирована на DevSecOps: безопасность CI/CD, Kubernetes security, управление секретами (Vault/KMS), threat modeling и реагирование на инциденты. Требуется опыт внедрения security-практик в CI/CD, знание Kubernetes security и policy-as-code, IAM и secure SDLC. Формат работы удалённый.

О проекте
ОТП Банк – компания со стратегией развития универсального банка. Это значит – каждый сможет найти удобное решение для себя и своего бизнеса. Мы яркие и технологичные. Любим свое дело, создаем крутые продукты и удобный сервис для 2+ млн клиентов.
Ищем DevOps Engineer в центр платформенных ИИ-решений. Мы развиваем корпоративную AI‑платформу в крупном банке, где инженеры строят LLM‑ и ML‑инференс на продакшн‑кластерах, RAG‑сервисы и инструменты для десятков внутренних команд. Это проект на стыке backend, DevOps и ML‑инженерии: много системного дизайна, высокие нагрузки, безопасный прод и реальное влияние на то, как бизнес использует ИИ каждый день.
Стек
•CI/CD: GitLab CI / Jenkins / ArgoCD
•Security: SonarQube, Trivy, Gitleaks и др.
•Kubernetes, Helm, Terraform / Ansible
•Prometheus, Grafana, ELK
•Linux, Bash/Python, Git
Чем предстоит заниматься
•Развитие DevSecOps CI/CD: security-сканирования (SAST/SCA/secrets/container/IaC), quality gates, безопасные релизы.
•Обеспечение безопасности Kubernetes: RBAC, NetworkPolicies, Pod Security, admission policies, hardening, изоляция окружений.
•Управление секретами (Vault/KMS): доступы, ротация, безопасная конфигурация.
•Внедрение логирования, аудита и трассировки с учетом требований ИБ.
•Участие в threat modeling и security review архитектуры, помощь в remediation.
•Реализация guardrails для GenAI (контроль доступа, защита данных, аудит).
•Работа с уязвимостями и инцидентами: triage, устранение, postmortem.
Что мы ждем
•Опыт внедрения security в CI/CD (SAST, SCA, secrets, container, IaC scanning).
•Уверенные знания Kubernetes security и policy-as-code (OPA/Kyverno).
•Опыт с IAM (OIDC/OAuth2, mTLS, cert management).
•Практика работы с Vault/KMS или аналогами.
•Понимание threat modeling, secure SDLC и требований ИБ.
•Опыт реагирования на инциденты.
Тебя ждет
•Технологичный и просторный офис (м. Балтийская или м. Войковская)
•BestBenefits – сэкономишь на путешествиях, технике, спорте и других полезностях
•Телемедицина, ДМС или замена на фитнес, а еще сообщества ЗОЖ, cycling и running – мы за здоровый образ жизни
•Гибкое начало и окончание рабочего дня по согласованию
•ОТП Коины – собирай и трать на что угодно: от дождевика до day-off
•IT Academy – прокачаешься по soft и hard skills, сможешь принять участие в конференциях
•Welcome pack: стильный и полезный мерч
•Свободный стиль: любим худи и удобные джинсы
•Льготные условия по кредитам и депозитам для своих: сможешь выгодно что-нибудь купить

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте