Чем предстоит заниматься:
- Проведение исследований с целью внедрения ML-решений в продукты и внутренние сервисы SOC/MDR;
- Взаимодействие с командой разработки по вопросам доработки продуктов/внутренних сервисов SOC/MDR;
- Разработка прототипов ML-решений и сопровождение их в Production;
- Поддержка и развитие существующих проектов ML/DS;
- Генерация и проверка гипотез в области ИБ-мониторинга, выявления аномалий, анализа оптимальности ролевой модели, парсинга событий безопасности и др в т.ч. с применением ML;
- Развитие собственного аналитического ядра системы;
- Участие в пилотных внедрениях продуктов;
- Постоянное совершенствование моделей на основе новых данных и требований бизнеса.
Для нас важно:
- Опыт от 1,5 лет в анализе данных, машинном обучении, ML-инженерии или backend-разработке с ML-задачами;
- Высшее техническое образование или обучение в процессе получения степени по математике, ИТ, ИБ, анализу данных или смежным направлениям;
- Уверенное владение Python. Важно не только обучать модели, но и писать поддерживаемый код (типизация, pydantic, mypy, Git, code review);
- Практический опыт работы с pandas, numpy, scikit-learn и данными из реальных систем;
- Понимание классического ML и прикладных задач (классификация, поиск аномалий, обработка текстов, временные ряды);
- Понимание принципов разработки LLM-приложений (промптинг, embeddings, RAG, structured output, tool calling, оценка качества ответов);
- Опыт разработки API, сервисов или внутренних инструментов на Python. Будет полезен FastAPI, uv, Docker, vLLM;
- Знание SQL для извлечения и проверки данных;
- Готовность разбираться в данных SOC/MDR (события безопасности, инциденты, логи, метрики, результаты работы аналитиков);
- Умение доводить решение от идеи и прототипа до рабочего сервиса или инструмента для пользователей.
Будет преимуществом:
- Опыт работы в сфере информационной безопасности, центре мониторинга и реагирования, MDR/MSSP или со смежными задачами;
- Опыт разработки и/или практического использования агентных решений на базе больших языковых моделей;
- Опыт создания решений на базе машинного обучения и больших языковых моделей для закрытых внутренних контуров;
- Опыт работы с Grafana, ELK, логами, метриками и/или событиями.
Работая в команде РТ-Информационная безопасность, вы получаете:
- Стабильную официальную окладную часть + бонусы и премии;
- Оформление по ТК РФ;
- До 10 day-off в год по результатам работы;
- Full Time office формат работы с графиком 5/2 (гибридный график работы - обсуждается);
- Работу в молодой и дружной команде профессионалов (средний возраст сотрудников ниже 30 лет);
- Возможность прохождения обучения как по внутренним, так и по сторонним обучающим программам;
- Отличную возможность для реализации идей (руководство компании открыто к новым стратегиям);
- Офис БЦ Sky;
- ДМС + стоматология - после испытательного срока;
- Партнерскую программу скидок.
