DevSecOps-инженер по информационной безопасности

Bitmanager.ai — AI-стартап в категории conversational AI agents. Компания создаёт платформу для голосовых и текстовых AI-агентов в клиентских коммуникациях: продажах, поддержке, консультациях и debt collection. Агенты работают с данными, обращаются к внутренним системам компаний, вызывают инструменты и ведут диалог в рамках заданных бизнес-сценариев. Развиваются мультиязычные голосовые решения и самостоятельное дообучение моделей. Клиенты — банки, финтех-компании и другие организации, работающие с персональными и чувствительными данными.

Условия:

• Опыт работы: 3–6 лет
• Занятость: полная
• График: 5/2
• Рабочие часы: 8
• Формат работы: гибрид
• Локация: Москва
• Зарплата: по договорённости

Чем предстоит заниматься:

• Проводить security-аудит внутренней и клиентской инфраструктуры
• Выявлять уязвимости, точки входа, избыточные привилегии и другие инфраструктурные риски
• Оценивать вероятность и возможный ущерб, определять приоритеты устранения
• Проектировать и внедрять защитные меры для Linux, Kubernetes, контейнеров и CI/CD
• Участвовать в расследовании security-инцидентов, проводить root cause analysis и внедрять меры против повторения
• Развивать процессы vulnerability management: обнаружение, анализ, приоритизация и устранение уязвимостей
• Усиливать защиту секретов, сервисных аккаунтов, артефактов и цепочки поставки
• Проектировать изоляцию и сегментацию внутренних и клиентских контуров
• Проверять безопасность резервного копирования и сценариев восстановления
• Формировать требования к защищённому on-premise-развёртыванию платформы
• Взаимодействовать с IT- и ИБ-командами банков и других enterprise-заказчиков
• Участвовать в security-проверках и технических согласованиях со стороны клиентов
• Анализировать риски, связанные с персональными данными, внутренними системами клиентов и AI-моделями
• Автоматизировать security-контроли и проверки
• Описывать архитектуру, принятые решения, сценарии реагирования и инженерные процедуры

Что для нас важно:

• Практический опыт защиты production-инфраструктуры
• Опыт проведения инфраструктурных security-аудитов или assessment
• Понимание типовых векторов атак на Linux, Kubernetes, контейнеры, CI/CD и внутренние сервисы
• Опыт самостоятельного обнаружения и устранения инфраструктурных уязвимостей
• Участие в расследовании security-инцидентов, атак или компрометаций
• Способность объяснить, как после инцидента или найденной уязвимости была изменена инфраструктура
• Понимание принципов hardening, least privilege, сегментации, управления секретами и безопасной эксплуатации
• Умение оценивать и приоритизировать риски с учётом влияния на бизнес
• Готовность самостоятельно формировать задачи и отвечать за их реализацию
• Способность работать руками: внедрять изменения, автоматизировать проверки и валидировать результат
• Умение договариваться с разработчиками, инфраструктурной командой и специалистами по безопасности
• Чёткая коммуникация, аргументированная позиция и готовность последовательно отстаивать требования безопасности

Будет плюсом:

• Опыт в банке, финтехе или другой регулируемой отрасли
• Работа с B2B- и enterprise-продуктами
• Опыт в интеграторе или компании, внедряющей собственный продукт в инфраструктуру заказчиков
• Практика работы с on-premise и полностью закрытыми контурами
• Опыт прохождения клиентских security-проверок и технических аудитов
• Понимание требований к обработке и защите персональных данных
• Опыт с threat modeling и security architecture
• Работа с SIEM, detection engineering или incident response
• Опыт защиты AI/ML-инфраструктуры, моделей и модельных артефактов
• Профильное образование или security-сертификации
• Участие в CTF, хакатонах, security-сообществах или собственных исследовательских проектах
• Знакомство с инструментами управления секретами, сканирования уязвимостей, policy enforcement и защиты software supply chain