OzonСтарший инженер по информационной безопасности (ML), Группа аналитики
офис, удалёнка, гибрид, Москва
Команда Аналитики SOC развивает TI/ML-направление и ищет старшего инженера для создания LLM-сервисов, ML-мониторингов и интеграции их в SIEM/IRP. Роль важна для автоматизации детекции угроз, поддержки расследований и повышения качества контролей ИБ.
ГрейдSenior
Опытот 4 лет
Стек
PythongRPC/protobufObject StorageKubernetesOpenAI-совместимые API, промпт инженерия, RAGRESTCI/CDGitAirflow/Dagster
Задачи
- •Разработка и развитие LLM-сервисов и пайплайнов данных на Python
- •Проектирование и реализация агентной логики: оркестрация, планирование шагов, обработка контекста
- •Интеграция LLM-агента и внешней ML-инфраструктуры в IRP/SIEM-процессы
- •Создание ML-мониторингов: поиск аномалий, классификаторы, графовые модели
- •Реализация MLOps: настройка CI/CD, автоматизация пайплайнов, релизные циклы
- •Мониторинг внешних источников информации и проверка применимости получаемых сообщений для контролей ИБ
Обязательно
- •опыт работы ML-инженером от 4 лет
- •владение Python (async/await, типизация, архитектура кода)
- •опыт работы с LLM: OpenAI-совместимые API, промпт инженерия, RAG
- •опыт разработки классических ML-моделей: классификация, поиск аномалий, графовые модели
- •опыт разработки бэкенда (gRPC/protobuf, REST)
- •развёртывание сервисов в промышленную среду (k8s, CI/CD, объектные хранилища)
- •опыт работы с логами и метриками; дежурное сопровождение расследований и реагирования на срабатывания предупреждений; помощь в мониторинге внешних источников информации
Будет плюсом
- •опыт построения LLM-агентов и их интеграции в процессы
- •знакомство с SIEM и IRP-решениями
- •опыт оценки качества ML/LLM-систем: метрики, тест-сетты, LLM-as-a-judge
- •опыт работы с Airflow/Dagster или аналогами для автоматизации пайплайнов
