Локация
Москва; удалённый формат
Компания
ОТП Банк развивает корпоративную AI-платформу для LLM- и ML-инференса, RAG-сервисов и инструментов для внутренних команд.
Что делать
•Развивать DevSecOps CI/CD: SAST, SCA, secrets, container и IaC scanning, quality gates и безопасные релизы.
•Обеспечивать безопасность Kubernetes: RBAC, NetworkPolicies, Pod Security, admission policies, hardening и изоляцию окружений.
•Управлять секретами через Vault/KMS, включая доступы, ротацию и безопасную конфигурацию.
•Внедрять логирование, аудит и трассировку с учётом требований информационной безопасности.
•Участвовать в threat modeling, security review архитектуры и remediation.
•Реализовывать guardrails для GenAI, а также заниматься triage уязвимостей и инцидентов, устранением проблем и postmortem.
Требования
•Опыт внедрения security в CI/CD: SAST, SCA, secrets, container и IaC scanning.
•Уверенные знания Kubernetes security и policy-as-code, включая OPA или Kyverno.
•Опыт работы с IAM: OIDC/OAuth2, mTLS и управлением сертификатами.
•Практика работы с Vault/KMS или аналогичными решениями.
•Понимание threat modeling, secure SDLC и требований информационной безопасности.
•Опыт реагирования на инциденты.
Культура и преимущества
•Удалённый формат работы.
•Работа над корпоративной AI-платформой в крупном банке.
•Системный дизайн, высокие нагрузки и эксплуатация защищённого production-кластера.
