Старший DevSecOps инженер

Что предстоит делать

<p><strong>Ciklum</strong> ищет <strong>Senior DevSecOps Engineer</strong> для присоединения к нашей команде на полный рабочий день в Украине.</p> <p>Мы — компания по разработке заказных продуктов, которая помогает как многонациональным организациям, так и растущим стартапам решать их самые сложные бизнес-задачи. Имея глобальную команду из более чем 4 000 высококвалифицированных разработчиков, консультантов, аналитиков и product-оунеров, мы создаем технологии, которые переопределяют индустрии и формируют образ жизни людей.</p> <p><strong>О роли:</strong></p> <p>В качестве Senior DevSecOps Engineer станьте частью кросс-функциональной команды разработчиков, создающих технологии завтрашнего дня.</p> <p>DevSecOps Engineer — это ключевая роль в нашем клиентском проекте, отвечающая за проектирование и поддержку высокозащищенной инфраструктуры, необходимой для корпоративной платформы разработки агентов (Agent Development Platform, ADP). Вы будете отвечать за создание безопасной «песочницы», где живут автономные агенты, обеспечивать подключение с нулевым доверием и управлять специализированными хранилищами данных, которые обеспечивают работу агентного мышления. Вы возглавите настройку производственной среды AWS и внедрение Firecracker MicroVM для обеспечения изолированных, эфемерных сред выполнения для агентов. Вы — страж «контроля исходящего трафика» (Egress Controls) платформы, гарантирующий, что, хотя агенты могут анализировать проприетарные данные, они никогда не смогут их извлечь.</p> <h2>Обязанности:</h2><ul> <li>Изоляция агентов в песочнице: Внедряйте и управляйте Firecracker MicroVM (или ограниченными средами Kubernetes/Docker), чтобы гарантировать выполнение агентов в строго изолированных, безопасных средах выполнения</li> <li>Безопасная инфраструктура данных: Обеспечивайте и оптимизируйте многоуровневый стек данных платформы, включая PostgreSQL (OLTP), ChromaDB/PGVector (VectorStore) и GraphDB (Neo4j) для реляционного картирования знаний</li> <li>Оркестрация событий: Создавайте и управляйте высокопроизводительными потоками событий (AWS SQS, Event Bridge или Kafka) для обработки коммуникации между агентами и триггеров эскалации с участием человека (Human-in-the-Loop, HITL)</li> <li>Инфраструктура как код (IaC): Автоматизируйте предоставление облачной инфраструктуры AWS и кластеров Kubernetes с помощью отраслевых инструментов</li> <li>Интеграция безопасности и идентификации: Внедряйте WorkOS для управления B2B-идентификацией и мультиарендностью, обеспечивая строгое логическое разделение данных и конфигураций арендаторов</li> <li>Усиление сетевой безопасности: Проектируйте и применяйте строгие межсетевые экраны для исходящего трафика и маршрутизацию только через прокси для предотвращения утечки данных автономными агентами</li></ul> <h2>Требования:</h2><ul> <li>Облачные технологии и контейнеры: Глубокая экспертиза в AWS, Kubernetes и безопасности контейнеров; подтвержденный опыт работы с Firecracker MicroVM крайне желателен</li> <li>Управление базами данных: Практический опыт управления и масштабирования векторных баз данных (Chroma, PGVector) и графовых баз данных для AI-приложений</li> <li>Менталитет «Безопасность прежде всего»: Глубокое понимание архитектуры с нулевым доверием, принципов OWASP и безопасного проектирования для AI-систем</li> <li>Обмен сообщениями и события: Владение управлением событийно-ориентированными архитектурами и стриминговыми платформами для обработки данных в реальном времени</li> <li>Автоматизация: Продвинутые навыки написания скриптов (Python, Bash) и опыт внедрения автоматизированных шлюзов безопасности в CI/CD-пайплайнах</li> <li>Оркестрация рабочих процессов: Опыт работы с Temporal для управления долго выполняющимися, многоэтапными агентными рабочими процессами</li></ul> <h2>Желательно:</h2><ul> <li>Соответствие стандартам: Опыт подготовки инфраструктуры к соответствию SOC 2, ISO 27001 или GDPR</li> <li>Агентные фреймворки: Знакомство с LangSmith или Langfuse для наблюдаемости и трассировки агентных рабочих нагрузок</li></ul> <h2>Что мы предлагаем?</h2><ul> <li>Сильное сообщество: Работайте бок о бок с лучшими профессионалами в дружественной атмосфере с открытыми дверями</li> <li>Фокус на росте: Беритесь за масштабные проекты с глобальным влиянием и расширяйте свою экспертизу</li> <li>Индивидуальное обучение: Повышайте свои навыки с помощью внутренних мероприятий (митапы, конференции, воркшопы), доступа к Udemy, языковых курсов и сертификаций, оплачиваемых компанией</li> <li>Безграничные возможности: Исследуйте разнообразные домены через внутреннюю мобильность, находя наилучшее соответствие для получения практического опыта с передовыми технологиями</li> <li>Гибкость: Наслаждайтесь радикальной гибкостью — работайте удаленно или из офиса, на ваш выбор</li> <li>Забота: Мы обеспечиваем вас оплачиваемой медицинской страховкой, поддержкой ментального здоровья, а также финансовыми и юридическими консультациями</li></ul> <p><strong>О нас:</strong></p> <p>В Ciklum мы всегда исследуем инновации, вдохновляя друг друга на достижение большего и создавая решения, которые имеют значение. С нами вы будете работать с передовыми технологиями, вносить вклад в значимые проекты и быть частью культуры «Одна команда», которая ценит сотрудничество и прогресс.<br><br>Будучи одной из крупнейших IT-компаний Украины и лучшим работодателем, признанным Forbes, мы уже более 20 лет создаем значимые технологические решения. Мы с гордостью поддерживаем разнообразные таланты и военных ветеранов, признавая их уникальные навыки и перспективы, которые они привносят в формирование будущего.<br></p> <p><strong>Исследуй, вдохновляй, создавай с Ciklum!</strong></p><p>Уже заинтересованы?<br>Мы будем рады познакомиться с вами! Отправляйте свою заявку. С нетерпением ждем встречи с вами в Ciklum.</p>