Описание
ОТП Банк развивает корпоративную AI-платформу, на которой инженеры создают LLM- и ML-инференс на продакшн-кластерах, RAG-сервисы и инструменты для десятков внутренних команд. Банк работает на рынке потребительского кредитования и кредитных карт, развивает банковские сервисы, улучшает процессы кредитования и применяет AI для разработки и продвижения продуктов.
Задачи
•Развивать DevSecOps CI/CD, включая security-сканирования, quality gates и безопасные релизы
•Обеспечивать безопасность Kubernetes: RBAC, NetworkPolicies, Pod Security, admission policies, hardening и изоляцию окружений
•Управлять секретами через Vault/KMS, включая доступы, ротацию и безопасную конфигурацию
•Внедрять логирование, аудит и трассировку с учётом требований информационной безопасности
•Участвовать в threat modeling и security review архитектуры, помогать с устранением проблем
•Реализовывать guardrails для GenAI, включая контроль доступа, защиту данных и аудит
•Работать с уязвимостями и инцидентами: проводить triage, устранять проблемы и выполнять postmortem
Требования
•4–6+ лет опыта в DevSecOps или Security либо 5+ лет в DevOps с фокусом на безопасность
•Опыт внедрения безопасности в CI/CD: SAST, SCA, secrets, container и IaC scanning
•Уверенные знания безопасности Kubernetes и policy-as-code, включая OPA/Kyverno
•Опыт работы с IAM: OIDC/OAuth2, mTLS и управлением сертификатами
•Практический опыт работы с Vault/KMS или аналогами
•Понимание threat modeling, secure SDLC и требований информационной безопасности
•Опыт реагирования на инциденты
Условия
•Удалённая работа
