ОТП Банк

Инженер по автоматизации безопасности

Коротко

Стажёрская позиция в отделе автоматизации процессов безопасности банка: разработка инструментов автоматизации безопасности, интеграция проверок в CI/CD, работа с AI/ML-решениями для безопасности (RAG/MCP/Agents). Требуются основы ИБ, Linux, SQL, Python/Go, понимание SAST/DAST/SCA и желательно знакомство с LLM-экосистемой. Подходит студентам 3-4 курса или магистратуры, формат удалённый, 20-40 часов в неделю.

Описание
Мы ищем стажеров в отдел автоматизации процессов безопасности, в активно развивающиеся команды.
Задачи
Тебе предстоит:
•разработка инструментов автоматизации безопасности
•интеграция проверок в CI/CD-пайплайны
•создание метрик и отчётности по уязвимостям
•поддержка платформ безопасности
•подготовка документации по инструментам
Тебе предстоит участие в разработке AI/ML решений:
•создание инструментов безопасности с AI
•проработка решений по защите RAG/MCP/Agents
•создание баз знаний для предоставления контекста AI моделям
Требования
•Основы ИБ — понимание принципов Secure SDLC, Shift Left Security
•Сети и протоколы — HTTP/HTTPS, REST API, Docker, Kubernetes (базово)
•ОС — уверенная работа в Linux (командная строка, файловая система)
•Базы данных — SQL, понимание работы с данными в контексте безопасности
•Веб-технологии — понимание работы веб-приложений и API
•Программирование — Python/Go для написания автоматизированных решений
•Скриптинг — Bash/PowerShell для автоматизации рутинных задач
•CI/CD — знание принципов работы Teamcity, Bitbucket, аналогов решений
•Инструменты — понимание принципов работы SAST, DAST, SCA, CS
•Английский — чтение документации, исследований, стандартов
Дополнительно (AI/ML направление):
•Программирование — Python/Go для написания автоматизированных решений
•ML/AI основы — нейросети, NLP
•LLM-экосистема — LangChain, LlamaIndex, Hugging Face, OpenAI API
•RAG-архитектура — vector databases (Pinecone, FAISS, Chroma, Milvus)
•Микросервисы — REST API, gRPC, контейнеризация (Docker)
•ОС и сети — Linux, HTTP/HTTPS, DNS, TCP/IP
•Базы данных — SQL, NoSQL, vector databases
•Python-инструменты — создание CLI-утилит, библиотек, пакетов
•API и микросервисы — FastAPI, Flask, gRPC для ML-компонентов
•Контейнеризация и оркестрация — Docker, Kubernetes, Airflow, Kubeflow
•CI/CD — знание принципов работы Teamcity, Bitbucket, аналогов решений
•Английский — чтение документации, исследований, стандартов
Получаешь высшее образование по технической или ИТ специальности. Сейчас учишься на 3-4 курсе или в магистратуре, но уже готов начать развитие по специальности. Готов работать в гибридном или удаленном формате (20, 30 или 40 часов в неделю).
Условия
Условий в вакансии нет.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте