Обязанности:

Внедрение практик безопасности на всех этапах CI/CD;
Управление уязвимостями и их приоритизация совместно с командами разработки;
Настройка и поддержка мониторинга безопасности (SIEM, IDS/IPS);
Внедрение инструментов для защиты больших языковых моделей от специфических атак(Prompt Injection, Model Inversion);
Автоматизация проверок кода и инфраструктуры (SAST, DAST, SCA).

Требования:

Инфраструктура: Глубокое знание Linux, Docker, Kubernetes (K8s);
CI/CD инструменты;
Secrets management: HashiCorp Vault;
Языки программирования: Python, Go или Bash (для написания скриптов автоматизации);
Инфраструктура как код (IaC): Ansible, Terraform;
Знание инструментов для защиты LLM (Prompt Injection, Model Inversion, LLamaGuard, Owasp for LLM);
MLOps Security;
Понимание архитектуры RAG.

Личные качества:

Условия:

DevSecOps