инженер по информационной безопасности с ML

Группа аналитики SOC определяет методики мониторинга защищённости корпоративной вычислительной сети, выстраивает контроли, определяет необходимость логирования систем, сервисов и устройств. Группа также мониторит внешние источники информации, сопровождает расследование инцидентов и реагирование на предупреждения компонентов мониторинга, развивает направление TI и ML.

• Разрабатывать и развивать LLM-сервисы и пайплайны данных на Python
• Проектировать и реализовывать агентную логику: оркестрацию инструментов, планирование шагов и обработку контекста
• Интегрировать LLM-агента в процессы IRP/SIEM команды
• Создавать мониторинги информационной безопасности на основе ML-моделей: поиск аномалий, классификаторы и графовые модели
• Писать интеграции внешней ML-инфраструктуры в SIEM для работы ML-мониторинга
• Реализовывать задачи MLOps: настраивать и поддерживать CI/CD, автоматизировать пайплайны и релизные циклы
• Выводить сервисы и крупные проекты в промышленную эксплуатацию
• Участвовать в ревью кода, написании тестов и документации
• Изучать новые технологии ML и LLM-агентов и их применение в проектах команды

• Опыт работы ML-инженером от 4 лет
• Владение Python, включая async/await, типизацию и архитектуру кода
• Опыт работы с LLM: OpenAI-совместимыми API, промпт-инжинирингом и RAG
• Опыт разработки и обучения классических ML-моделей: классификации, поиска аномалий и графовых моделей
• Опыт разработки бэкенда с gRPC/protobuf и REST
• Опыт развёртывания сервисов и крупных проектов в промышленной среде с k8s, CI/CD и объектными хранилищами
• Понимание процесса доставки кода в промышленную среду с Git и CI/CD
• Опыт работы с логами и метриками работающих сервисов
• Будет плюсом: опыт построения LLM-агентов и их интеграции в процессы, знакомство с SIEM и IRP-решениями, опыт оценки качества ML/LLM-систем, метрики, тест-сеты и LLM-as-a-judge, опыт работы с Airflow/Dagster или аналогами для автоматизации расчётов

• Условий в вакансии нет