Senior DevSecOps Engineer

О позиции

В Ciklum вы присоединитесь к кросс-функциональной команде разработчиков для создания высоконагруженных систем следующего поколения. Вы будете отвечать за архитектуру и поддержку безопасности инфраструктурного ядра платформы разработки агентов, обеспечивая изолированные среды выполнения и контроль доступа к данным. Работа с передовыми технологиями: Firecracker MicroVMs, векторные базы данных, нулевое доверие в архитектуре ИИ-систем.

Чем заниматься

• Реализация и управление изолированными средами через Firecracker MicroVMs или ограниченные Kubernetes/Docker окружения для безопасного выполнения агентов
• Провижининг и оптимизация многоуровневого стека данных: PostgreSQL (OLTP), ChromaDB/PGVector (VectorStore), GraphDB (Neo4j)
• Создание и поддержка высокопроизводительных event-стримов (AWS SQS, EventBridge, Kafka) для коммуникации между агентами и триггеров Human-in-the-Loop
• Автоматизация provision'инга AWS-инфраструктуры и Kubernetes кластеров через Infrastructure as Code
• Интеграция WorkOS/IDP для управления идентичностью B2B клиентов и multi-tenancy с логическим разделением данных
• Проектирование egress firewalls и маршрутизации только через прокси для предотвращения утечек данных автономными агентами

Что ждут

• Глубокие знания AWS, Kubernetes и контейнерной безопасности; опыт работы с Firecracker MicroVMs является большим плюсом
• Опыт администрирования и масштабирования Vector Database (Chroma, PGVector) и Graph Database (Neo4j) для ИИ-приложений
• Понимание архитектуры нулевого доверия (zero-trust), принципов OWASP и безопасного дизайна для ИИ-систем
• Навыки управления event-driven архитектурой и стриминговыми платформами для обработки данных в реальном времени
• Продвинутые навыки скриптинга (Python, Bash) и опыт внедрения автоматических security-gates в CI/CD pipeline
• Опыт работы с Temporal для управления long-running, multi-stage workflows

Будет плюсом

• Опыт подготовки инфраструктуры для compliance: SOC 2, ISO 27001, GDPR
• Знакомство с LangSmith или Langfuse для observability и tracing агентных workload

Условия

• Комплексная медицинская страховка и программы поддержки ментального здоровья за счет компании
• 10 неоплачиваемых дней sick-leave в год
• Карьера развития: внутренние meetups, конференции, workshops, лицензия Udemy, оплачиваемые языковые курсы и сертификации
• Работа 100% удалённо с гибким графиком
• 20 оплачиваемых выходных дней плюс локальные праздники
• Внутренний Mobility Program для смены проектов при необходимости
• Участие в крупных международных проектах с быстрым ростом клиентов
• Культура открытого общения, informal atmosphere и регулярные team-building мероприятия

Навыки

• AWS
• Kubernetes
• Firecracker MicroVMs
• PostgreSQL
• ChromaDB
• PGVector
• Neo4j
• Graph Database
• AWS SQS
• EventBridge
• Kafka
• Python
• Bash
• Zero Trust Architecture
• OWASP
• CI/CD
• Infrastructure as Code
• Temporal
• WorkOS
• Multi-tenancy
• SOC 2
• ISO 27001
• GDPR
• LangSmith
• Langfuse
• Docker
• Egress Filtering
• Identity Management
• B2B Security
• AI Security
• Vector Databases

Могут спросить на собеседовании

1. Как бы вы спроектировали систему изоляции агентов на базе Firecracker MicroVMs в рамках существующего Kubernetes-кластера?
2. Какие меры безопасности вы примените для защиты data exfiltration через Egress Controls в multi-tenant платформе?
3. Опишите опыт настройки и масштабирования векторных (Chroma, PGVector) и графовых (Neo4j) баз данных в production-среде.
4. Как вы интегрируете security gates в CI/CD pipeline для обнаружения уязвимостей до deployment?
5. При каких условиях вы выбрали бы EventBridge над Kafka (или наоборот) для обработки событий между агентами?