DevSecOps инженер

Что предстоит делать

DevSecOps Engineer DevSecOps Engineer — это ключевая роль в проекте нашего клиента, отвечающая за проектирование и поддержку высокозащищенной инфраструктуры, необходимой для корпоративной платформы разработки агентов (Agent Development Platform, ADP). Вы будете отвечать за создание безопасной «песочницы», в которой работают автономные агенты, обеспечивая подключение с нулевым доверием (zero-trust) и управление специализированными хранилищами данных, обеспечивающими работу агентного мышления. О роли Вы возглавите настройку производственной среды AWS и внедрение Firecracker MicroVM для обеспечения изолированных эфемерных сред выполнения агентов. Вы — страж «контроля исходящего трафика» (Egress Controls) платформы, гарантирующий, что агенты могут обрабатывать проприетарные данные, но никогда не могут их извлечь. Ключевые обязанности Изоляция и песочницы агентов: Внедрение и управление Firecracker MicroVM (или ограниченными средами Kubernetes/Docker) для обеспечения выполнения агентов в строго изолированных, безопасных средах выполнения. Безопасная инфраструктура данных: Обеспечение и оптимизация многоуровневого стека данных платформы, включая PostgreSQL (OLTP), ChromaDB/PGVector (VectorStore) и GraphDB (Neo4j) для реляционного картирования знаний. Оркестрация событий: Создание и управление высокопроизводительными потоками событий (AWS SQS, Event Bridge или Kafka) для обработки взаимодействия агентов между собой и триггеров эскалации с участием человека (Human-in-the-Loop, HITL). Инфраструктура как код (IaC): Автоматизация развертывания облачной инфраструктуры AWS и кластеров Kubernetes с использованием отраслевых инструментов. Безопасность и интеграция идентификации: Внедрение WorkOS для управления B2B-идентификацией и мультитенантностью, обеспечивая строгую логическую изоляцию данных и конфигураций арендаторов. Укрепление сети: Проектирование и обеспечение соблюдения строгих межсетевых экранов для исходящего трафика и маршрутизации только через прокси для предотвращения утечки данных автономными агентами. Требуемые навыки и опыт Облако и контейнеры: Глубокие знания AWS, Kubernetes и безопасности контейнеров; практический опыт работы с Firecracker MicroVM крайне желателен. Управление базами данных: Практический опыт управления и масштабирования векторных баз данных (Chroma, PGVector) и графовых баз данных для AI-приложений. Менталитет безопасности в первую очередь: Глубокое понимание архитектуры с нулевым доверием (zero-trust), принципов OWASP и безопасного проектирования для AI-систем. Обмен сообщениями и события: Владение управлением событийно-ориентированными архитектурами и платформами потоковой передачи данных для обработки данных в реальном времени. Автоматизация: Продвинутые навыки написания скриптов (Python, Bash) и опыт внедрения автоматизированных шлюзов безопасности в CI/CD-пайплайнах. Оркестрация рабочих процессов: Опыт работы с Temporal для управления длительными, многоэтапными агентными рабочими процессами. Желательно Соответствие требованиям: Опыт подготовки инфраструктуры к соответствию стандартам SOC 2, ISO 27001 или GDPR. Агентные фреймворки: Знакомство с LangSmith или Langfuse для наблюдаемости и трассировки рабочих нагрузок агентов.