DevSecOps engineer

AYA Group; United States; Remote; USD 140,000 - 190,000; Full time

Benefits offered by this job

Полностью удалённый формат

Офисы в Казани и Уфе

Job summary

AYA Group ищет опытного Senior DevSecOps инженера для построения защищённой гибридной инфраструктуры и внедрения агентной автоматизации на базе AI. Ваша задача — объединить классическую инфраструктурную безопасность с современными подходами AI-агентов, обеспечивая надёжную защиту и эффективное управление цепочками поставок.

Кандидат должен владеть Linux, сетями, Ansible, Terraform и Python, иметь опыт работы с LLM API и безопасной интеграцией в CI/CD/GitOps.

Qualifications

• Опыт в DevOps/DevSecOps не менее 5–6 лет и готовность вести прод. проекты.
• Практический опыт применения LLM API в инфраструктуре: агентные сценарии, Terraform, Ansible и Python.
• Опыт разработки управляемых агентных систем: tool calling, lifecycle, JSON Schema.
• Безопасность и тестирование LLM-автоматизации: защита от prompt injection и утечек секретов.
• Опыт работы с железом (bare-metal) и сетевым оборудованием; знание Linux и сетей.

Responsibilities

• Разрабатывать агентные workflow для DevSecOps: IaC, SAST/DAST/SCA, корреляция событий, инцидентов.
• Проектировать harness для ИИ-агентов: оркестрация, контекст и состояние, API/MCP интеграции.
• Интегрировать ИИ-автоматизацию в CI/CD и GitOps с проверками и rollback.
• Обеспечивать защиту инфраструктуры: сети, VPN/ firewall, WAF, и периметр.

Skills

DevSecOps

LLM API

Terraform

Ansible

Python

Linux

Сетевые технологии

Bare-metal

Tools

Vault

Keycloak

Teleport

Job description

Описание

Привет! Мы — международная IT-компания. Мы прошли путь от группы единомышленников до масштабного бизнеса и помогли вырасти целому ряду успешных технологических проектов, представленных на рынках России, СНГ, Латинской Америки и Азии. Мы ищем опытного Senior DevSecOps инженера, готового объединить зрелую классическую экспертизу в инфраструктурной безопасности и передовые подходы на базе AI-агентов. Вам предстоит строить надежный контур защиты гибридной инфраструктуры и выводить процессы DevSecOps на новый уровень через агентные пайплайны и глубокую автоматизацию.

Задачи

Разрабатывать агентные workflow для DevSecOps: генерация и валидация Infrastructure as Code, автоматизированный разбор результатов SAST/DAST/SCA, корреляция событий и анализ первопричин инцидентов. Проектировать harness для ИИ-агентов: оркестрация многошагового выполнения, управление контекстом и состоянием, интеграция инструментов через API/MCP, структурированные выходные данные, обработка ошибок, retry/timeout-политики и аудит действий. Интегрировать ИИ-автоматизацию в CI/CD и GitOps с проверками policy as code, изолированным исполнением, минимальными привилегиями, контролем изменений и механизмами rollback. Обеспечивать комплексную защиту гибридной инфраструктуры: hardening Linux-серверов, сетевая сегментация, работа с физическими серверами (bare-metal), облаками и кластерами Kubernetes. Защищать периметр и сетевую связность: настройка Cloudflare, WAF, DNS, сетевой связности, VPN/firewall и отражение DDoS-атак. Встраивать security-проверки в пайплайны поставки CI/CD: анализ исходного кода, контейнеров, зависимостей, IaC и автоматизированный поиск уязвимостей и секретов. Внедрять и администрировать контур доступа и секретов: настройка RBAC, MFA, централизованное хранение и ротация секретов с использованием Vault/OpenBao, Keycloak и Teleport. Развивать системы мониторинга и расследовать инциденты: сбор метрик, логирование и алертинг на базе Prometheus, Grafana, Loki/OpenSearch, Wazuh. Автоматизировать инфраструктурные процессы с помощью Ansible, Terraform, Python/Bash, создавая стабильные программные обвязки с использованием AI-инструментов и понятные регламенты безопасности.

Требования

Опыт в роли DevOps / DevSecOps от 5–6 лет: крепкая инженерная база, самостоятельность и готовность брать ответственность за прод. Практический опыт применения LLM API (Claude, Codex и др.) в инфраструктуре: создание работающих агентных сценариев для работы с Linux, Terraform, Ansible и Python, подтверждённое реальными кейсами. Опыт разработки управляемых агентных систем: tool calling, управление жизненным циклом задач и контекстом, валидация через JSON Schema, сохранение состояния, обеспечение идемпотентности операций и восстановление после частичных сбоев. Понимание специфики безопасности и тестирования LLM-автоматизации: методы защиты от prompt injection и утечек секретов, разграничение доступа к инструментам, настройка регрессионных eval-наборов, интеграционные тесты и многоэтапная валидация изменений перед раскаткой в production. Опыт работы с «железом» (bare-metal): обязателен практический опыт работы с физическими серверами и аппаратным сетевым оборудованием, а не только публичными облаками. Глубокие знания Linux: уверенное администрирование, системные журналы, траблшутинг и профилирование производительности. Фундаментальное понимание сетевого стека: TCP/IP, DNS, TLS, VPN, маршрутизация и правила межсетевого экранирования. Навыки автоматизации: отличное владение Ansible, Terraform, уверенный скриптинг на Bash/Python. Зрелый инженерный подход: умение решать задачи «под ключ», трезво оценивать риски, держать SLA и внедрять изменения без сбоев в работе продакшена. Будет плюсом: Опыт написания кастомных MCP-серверов (Model Context Protocol); Опыт сертификации инфраструктуры по отраслевым стандартам безопасности (ISO 27001, PCI DSS, SOC 2); Публичные статьи, выступления или open-source проекты в области DevSecOps и LLM-assisted автоматизации.

Условия

Работа над сложными и интересными задачами Бюджет на обучение, конференции и профессиональную литературу Команда экспертов, готовых делиться опытом, и культура открытого фидбэка Оформление ТК РФ/ИП Конкурентная заработная плата (готовы отталкиваться от ваших ожиданий) Полностью удаленный формат работы или возможность работать в наших уютных офисах в Казани и Уфе Яркие корпоративные мероприятия, от онлайн-квизов до выездов на природу Поддержка спортивных увлечений команды Отсутствие формализма и бюрократии, мы ценим результат и здравый смысл.