DevOps (команда кибербезопасности)

Ориентир по рынку≈ 165 000 – 213 000 ₽наша приблизительная оценка по 11 вакансиям этой роли и грейда, у работодателя вилка не указана

≈ 2 тыс.–2,6 тыс. $

ОфисMiddleПолная занятостьКорпорацияопубликовано 29 окт.

≈ 165 000 – 213 000 ₽наша приблизительная оценка

Описание

Разбор

Подготовить откликОтклик

История

Чем предстоит заниматься

Эксплуатация сервисов SOC4AI: обеспечение по доступности и задержкам

Мониторинг real-time конвейера приема телеметрии от более 3 000 ИИ-агентов (запросы и ответы), потери и дубли событий

Мониторинг качества ML-моделей детектирования угроз в продуктивной среде: precision, recall, FPR / FNR по классам угроз, деградация относительно baseline; эскалация в ML-команду, участие в откате и выкатке новых версий моделей

Развитие observability-стека: метрики Prometheus, дашборды Grafana, OpenTelemetry Collector, централизованные логи (ELK / OpenSearch), трейсинг

Релизный процесс: деплой через Argo CD, сопровождение сред DEV → ИФТ → ПСИ → ПРОМ

Управление инцидентами: triage, диагностика, восстановление сервиса, эскалация по матрице, RCA и планом корректирующих действий

Эксплуатация хранилищ: PostgreSQL, векторные БД, Kafka

Capacity planning: прогноз роста нагрузки, настройка requests / limits, контроль утилизации GPU под инференс моделей

Автоматизация эксплуатации: Bash / Python, Ansible, CI/CD-пайплайны

Участие в нагрузочном тестировании и ПСИ, приемка сервисов в эксплуатацию

Участие в on-call дежурствах по графику

Наши требования

Опыт SRE / DevOps / Production Support высоконагруженных распределенных систем от 3-х лет

Администрирование Linux: systemd, cgroups, файловые системы, диагностика (top, iostat, vmstat, strace, tcpdump, ss); сети: TCP/IP, DNS, HTTP/2, TLS

Kubernetes / OpenShift: workloads, Service и Ingress, ConfigMap и Secret, probes, requests / limits, HPA; диагностика CrashLoopBackOff, OOMKilled, проблем scheduling; Helm

Prometheus и Grafana: PromQL, alerting rules, Alertmanager; ELK / OpenSearch

Apache Kafka: топики, партиции, consumer groups, consumer lag, ISR, retention, ребалансировка

PostgreSQL: SQL, анализ планов запросов, репликация, бэкап и восстановление

Понимание метрик качества ML-моделей (precision, recall, F1, FPR, confusion matrix, дрейф данных) и умение строить по ним дашборды и алерты

Автоматизация на Bash и Python

CI/CD (GitLab CI, Jenkins), Git, подход GitOps

SRE-практики: SLI / SLO / SLA, error budget, blameless post-mortem; процессы ITSM (инциденты, изменения, проблемы)

Опыт работы в команде по гибким методологиям разработки (Agile/Scrum/Kanban)

Apache Flink: checkpoints и savepoints, backpressure, watermarks; Apache Spark, Hadoop HDFS

OpenTelemetry (Collector, sampling), Jaeger

Векторные БД: Qdrant, Milvus, pgvector

MLOps: MLflow, сервинг моделей (Triton, vLLM, KServe), мониторинг GPU (DCGM)

Infrastructure as Code: Terraform, Ansible; Argo CD

Опыт работы в периметре информационной безопасности: SIEM, SOC, закрытые контуры

Понимание устройства LLM и AI-агентов, атак на них (prompt injection, jailbreak), знакомство с OWASP Top 10 for LLM

Мы предлагаем

Комфортный современный офис в Москве (ул. Вавилова, 23)

График работы – офис

Ежегодный пересмотр зарплаты, квартальная и годовая премия

Корпоративный спортзал и зоны отдыха

Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития

Программа адаптации и помощь руководителя на старте (для Junior позиций)

Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа

Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ

Подписка Прайм с возможностью совместного использования на трёх близких

Вознаграждение за рекомендацию друзей в команду Сбера

Дополнительно

Мы защищаем будущее: создаем систему кибербезопасности для генеративного ИИ в Сбере. Наш продукт SOC4AI (Security Operations Center for AI) — это компонент в структуре SOC (Security Operations Center) Сбербанка, отвечающий за мониторинг, анализ и противодействие киберугрозам на GenAI-модели и AI-агенты

Мы находимся на передовой защиты цифрового завтра и ищем инженера сопровождения, который обеспечит стабильную и надежную работу продукта в промышленной эксплуатации. SOC4AI осуществляет мониторинг более 3 000 ИИ-агентов; телеметрия их запросов и ответов в режиме реального времени поступает в платформу кибербезопасности для анализа