Описание
Группа аналитики SOC определяет методики мониторинга защищённости корпоративной вычислительной сети, выстраивает контроли, определяет необходимость логирования систем, сервисов и устройств. Группа также мониторит внешние источники информации, сопровождает расследование инцидентов и реагирование на предупреждения компонентов мониторинга, развивает направление TI и ML.
Задачи
•Разрабатывать и развивать LLM-сервисы и пайплайны данных на Python
•Проектировать и реализовывать агентную логику: оркестрацию инструментов, планирование шагов и обработку контекста
•Интегрировать LLM-агента в процессы IRP/SIEM команды
•Создавать мониторинги информационной безопасности на основе ML-моделей: поиск аномалий, классификаторы и графовые модели
•Писать интеграции внешней ML-инфраструктуры в SIEM для работы ML-мониторинга
•Реализовывать задачи MLOps: настраивать и поддерживать CI/CD, автоматизировать пайплайны и релизные циклы
•Выводить сервисы и крупные проекты в промышленную эксплуатацию
•Участвовать в ревью кода, написании тестов и документации
•Изучать новые технологии ML и LLM-агентов и их применение в проектах команды
Требования
•Опыт работы ML-инженером от 4 лет
•Владение Python, включая async/await, типизацию и архитектуру кода
•Опыт работы с LLM: OpenAI-совместимыми API, промпт-инжинирингом и RAG
•Опыт разработки и обучения классических ML-моделей: классификации, поиска аномалий и графовых моделей
•Опыт разработки бэкенда с gRPC/protobuf и REST
•Опыт развёртывания сервисов и крупных проектов в промышленной среде с k8s, CI/CD и объектными хранилищами
•Понимание процесса доставки кода в промышленную среду с Git и CI/CD
•Опыт работы с логами и метриками работающих сервисов
Будет плюсом
•Опыт построения LLM-агентов и их интеграции в процессы
•Знакомство с SIEM и IRP-решениями
•Опыт оценки качества ML/LLM-систем, метрики, тест-сеты и LLM-as-a-judge
•Опыт работы с Airflow/Dagster или аналогами для автоматизации расчётов
Условия
Условий в вакансии нет
