Security Infrastructure Engineer (Almaty)

Мы ищем практического Infrastructure Security Engineer, который будет отвечать за безопасность нашей облачной и ML‑инфраструктуры — платформы, обучающей модели и обслуживающей миллионы генераций в день.

Работа охватывает изоляцию арендаторов для пользовательских приложений, безопасность GPU‑кластеров и защиту моделей от этапа обучения до обслуживания. Вы будете находиться на стыке Security, DevOps и ML Engineering.

Вы будете отвечать как за непосредственную реализацию, так и за долгосрочную эксплуатацию: безопасность облачной и ML‑инфраструктуры, управление уязвимостями, мониторинг и управление доступом.

• Оценивать, внедрять и поддерживать инструменты облачной безопасности.
• Управлять уязвимостями инфраструктуры и контейнеров во всех наших облачных средах и обеспечивать их устранение.
• Проектировать и внедрять сегментацию сети для усиления внутренних границ безопасности.
• Создавать централизованный мониторинг безопасности по всей облачной инфраструктуре.
• Управлять политиками доступа и учётными данными в облаке и внутренних инструментах.
• Сотрудничать с Engineering, DevOps и IT для повышения стандартов управления идентификацией и доступом.
• Определять техническое направление безопасности инфраструктуры и вести кросс‑функциональные проекты, превращая установленные стандарты в инструменты и ограничения, которые инженеры действительно используют.

• 7+ лет опыта в инфраструктурной безопасности или инженерии безопасности, включая работу в быстрорастущем стартапе.
• Глубокий практический опыт обеспечения безопасности крупного облачного провайдера и оркестратора контейнеров, управляемого с помощью инфраструктуры как кода (AWS, Kubernetes, Terraform).
• Опыт обеспечения безопасности ML‑нагрузок — инфраструктуры обучения или вывода, GPU‑кластеров или платформ обслуживания моделей.
• Твёрдые знания сетей, операционных систем и криптографии.
• Хорошее понимание практик безопасности контейнеров и инфраструктуры и управления уязвимостями.
• Умение работать кросс‑функционально с DevOps, Engineering и ML‑командами; способность самостоятельно находить и закрывать пробелы в безопасности.
• Высокая инициативность.

• Опыт работы с песочными средами, изоляцией контейнеров или безопасными средами выполнения для недоверенного кода.
• Опыт внедрения CSPM.
• Опыт реагирования на инциденты и мониторинга безопасности.
• Знакомство с SOC 2 или аналогичными фреймворками.

• Конкурентоспособная базовая зарплата в USD
• Акции: участие в программе опционов компании, дающей возможность разделить долгосрочный рост компании.
• Офисная работа в нашем офисе в Almaty (мы поможем с переездом из любой точки).