Лента, федеральная розничная сеть·Москва·14 ч назад
DevOps инженер по безопасности ИИ
Ориентир по рынку≈ 150 000 – 250 000 ₽наша приблизительная оценка по 8 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «Конкурентную заработную плату»: что это значит в цифрах, придётся выяснять. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вместо вилки в объявлении «Конкурентную заработную плату». Ориентир на созвон: столько платят в 8 похожих вакансиях DevOps / SRE уровня Middle.
- Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Живость
Появилась сегодня. Раньше её не выкладывали: это новая позиция, а по новым почти всегда действительно нанимают.
Описание
Расписано подробно: обязанностей 6, требований 16. Картина ясна до первого созвона.
- Обещают
- аккредитованная IT-компания
- Известно
- в работе ИИ-инструменты для кода
Что требуют
ОбязательноAILLMPrometheusGrafanaKubernetesJiraConfluenceRAGLangChain
ПлюсомSAP
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
В Дирекции ИТ Центрального офиса федеральной розничной сети лента открыта вакансия DevOps инженера по безопасности ИИ. ИТ-команда "ЛЕНТЫ" - одна из сильнейших в ритейле, на плечах которой непрерывная работа корпоративной сети, информационная стабильность и безопасность.
О роли
Сила "ЛЕНТЫ" в ее сотрудниках и мы предлагаем Вам стать частью большой, но сплоченной команды профессионалов!
Чем предстоит заниматься
Безопасный инференс LLM: локально в защищённом облаке и через внешние шлюзы
Работа с моделями: DeepSeek, Qwen, специализированные модели для разработки, малые модели (Whisper, GigaAM и др.)
Развёртывание новых моделей: быстрый деплой + обязательная проверка ИБ
Выбор моделей под задачи: бенчмарки, сравнение (GLM, DeepSeek и аналоги)
Снятие метрик: latency, обрывы, TTFT
Разделение разработки: супер-критичная — только локально, остальное — в облаке
Наши требования
Опыт с OpenWebUI, ботами в корпоративных мессенджерах
Знание SAP-интеграций через MCP
Опыт построения изолированных контуров и «карантина» для внешней разработки
Понимание бенчмарков моделей и выбора моделей под задачи
Опыт с Whisper, GigaAM и другими малыми моделями
Понимание TTFT, latency, обрывов, работы без SLA на старте
Опыт построения безопасного инференса LLM (локально и в облаке)
Понимание AI Security: PII, guardrails, prompt injection, data leakage, КТ
Практика с LiteLLM, OpenRouter, прокси-шлюзами, биллингом по токенам
Опыт с AI firewall и системами маскирования/демаскирования
Работа с локальными харнессами (opencode, qwencode, Claude Code, Codex) и sandbox
Observability: LangFuse, Prometheus, Grafana
Понимание MCP, MCP registry, интеграций с k8s, Jira, Confluence, GitLab, Exchange
Опыт с RAG, Vector DB, hybrid search, LangChain / LangGraph / Mastra
Взаимодействие с ИБ: согласование доступов, заявок, групп пользователей
Понимание мультитенантности, квотирования, управления ключами
Мы предлагаем
Участие в масштабных проектах по кибербезопасности в федеральной компании
Конкурентную заработную плату и социальный пакет, годовое премирование по результатам работы
Оформление в аккредитованную ИТ-компанию
Профессиональное развитие и обучение за счёт работодателя
Удаленный/гибридный формат работы
Команду профессионалов и культуру, ориентированную на безопасность
Роль на стыке AI Security и платформенной инженерии
Возможность строить безопасный ИИ-контур с нуля
Работа с современными моделями, харнессами, MCP и агентскими фреймворками
Прямое взаимодействие с ИБ и влияние на стандарты
Пространство для закрытия «не проработанных» тем
Дополнительно
Прокси-шлюз для обхода блокировок, оплата агрегатору по токенам с корп. счёта
Работа через OpenRouter, подключение новых моделей за 15 минут
Внутренний шлюз в контуре (LiteLLM)
Закрытие несанкционированных точек подключения к агрегаторам
Биллинг, квотирование, управление ключами, мультитенантность
Внедрение AI firewall, PII-маскирование и демаскирование
Детектирование КТ, гварды, работа с перечнем угроз
Плотное взаимодействие с ИБ
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).