О компании
В Toloka AI мы создаем данные, которые питают ведущие модели GenAI и инновации. Мы работаем с передовыми лабораториями, крупными технологическими компаниями, известными стартапами в области ИИ, предприятиями и некоммерческими исследовательскими организациями по всему миру. Мы используем комбинацию Экспертов + Crowd + Технологической платформы для обучения моделей ИИ рассуждению, а также для оценки их эффективности и безопасности. У нас есть эксперты более чем в 50 различных областях — от врачей и юристов до физиков и инженеров — и мы можем похвастаться одной из самых разнообразных глобальных аудиторий, представленной более чем из 100 стран и говорящей на 40+ языках. Мы — хорошо финансируемый стартап с завидным портфелем клиентов, включая Anthropic, Amazon, Microsoft, poolside, Recraft и Shopify.
Недавно мы привлекли стратегические инвестиции во главе с Bezos Expeditions при участии Михаила Паракхина, технического директора Shopify и советника ведущих компаний в области GenAI, который теперь является председателем нашего совета директоров. Наша удаленная команда глобально распределена по всему миру: США, Великобритания, Нидерланды, Сербия и другие страны. Наш головной офис находится в Амстердаме.
О позиции
Toloka быстро растет, добавляя новые платформы и инфраструктуру в различных облачных средах. Мы ищем старшего инженера по безопасности, который будет отвечать за безопасность инфраструктуры и управление уязвимостями: безопасность Kubernetes и service-mesh, усиление облачной безопасности и устранение уязвимостей.
Это старшая, самостоятельная роль. Она требует способности самостоятельно определять объем работ и управлять их выполнением, с первого дня отвечая за основной инструментарий и процессы безопасности.
Что вы будете делать
- Отвечать за управление уязвимостями. Эксплуатировать и поддерживать платформу управления уязвимостями. Обеспечивать сканирование и исправление образов контейнеров по установленному графику. Поддерживать инструментарий сканирования цепочки поставок и его конфигурацию классификации серьезности. Определять и обеспечивать соблюдение SLA по устранению уязвимостей.
- Отвечать за облачную безопасность в нескольких поставщиках. Усиление безопасности AWS, GCP и Azure, ведение журналов и управление сервисными учетными записями.
- Отвечать за безопасность Kubernetes и service-mesh. Эксплуатировать service-mesh и поддерживать внедрение policy-as-code, чтобы политика применялась автоматически.
- Аудировать и обеспечивать безопасность инфраструктуры в новых средах. Проводить обзор конвейеров сборки и инфраструктуры в новых частях бизнеса по мере их запуска и устранять выявленные проблемы.
- Вносить вклад в архитектуру безопасности и обзор проектирования. Проводить обзор новых интеграций и внутренних систем, включая ИИ-агентов, работающих в производственной среде, на предмет рисков безопасности.
- Поддерживать безопасность рабочей среды и конечных точек. Вносить вклад в инициативы VDI и изоляции браузеров по мере развития программы.
- Использовать agentic tooling в рабочем процессе. Использовать ИИ-агентов для первичного обзора инфраструктуры как кода, конфигурации контейнеров и облачных политик, проверяя результаты в исходной конфигурации перед принятием мер.
Ключевые приоритеты на первые 6 месяцев
Первые шесть месяцев будут посвящены установлению полного контроля над инфраструктурой и управлением уязвимостями.
- Недели 1–2 – Внедрение в облачную среду, архитектуру Kubernetes и существующий инструментарий безопасности.
- Месяц 1 – Установление контроля над процессом управления уязвимостями; триаж и устранение проблем по установленному графику.
- Месяц 2 – Завершение настройки инструментария сканирования цепочки поставок; внедрение автоматизированного сканирования и исправления образов; развертывание начальных правил policy-as-code.
- Месяц 3 – Завершение внедрения policy-as-code как минимум в одной среде; начало аудита инфраструктуры в новых средах.
- Месяц 4 – Устранение неустраненных проблем с ведением журналов и сервисными учетными записями в облаке; установление и обеспечение соблюдения документированной многооблачной базовой линии безопасности.
- Месяцы 5–6 – Полный контроль над инфраструктурой и облачной безопасностью как доменом; самостоятельное проведение обзоров архитектуры безопасности.
Основной технологический стек
Kubernetes и service mesh, инструментарий policy-as-code (Kyverno/OPA), Terraform, AWS/GCP/Azure, платформы управления уязвимостями и сканирования цепочек поставок, инструментарий для работы с контейнерами, CI/CD и Git. Правила обнаружения и доступа управляются как код через pull requests. Ожидается знакомство с инструментами кодирования/агентами для обзора инфраструктуры.
Что мы оцениваем
- Опыт работы в продакшене по усилению облачной инфраструктуры — IAM, ведение журналов, сервисные учетные записи, сетевая безопасность — как минимум у одного основного облачного провайдера (многооблачный опыт является плюсом).
- Безопасность Kubernetes и контейнеров — service mesh (Cilium, Istio или аналогичные) и policy-as-code (Kyverno, OPA или аналогичные).
- Опыт управления уязвимостями — инструментарий SCA/SAST и практика устранения уязвимостей в соответствии с SLA.
- Свободное владение кодирующими агентами — опыт использования agentic tools для обзора инфраструктуры как кода или для исследовательских работ, а также проверки их результатов.
- Способность работать самостоятельно на старшем уровне — определение объема работ и приоритетов без детальных указаний.
- Четкая письменная и устная коммуникация — способность проводить обзоры проектирования и сообщать о рисках инженерам и руководству.
Желательно, но не обязательно
Опыт защиты многопользовательских сред или сред с несколькими доменами идентификации; инструментарий безопасности цепочки поставок (SBOM, Socket, JFrog или аналогичные); опыт Secure-SDLC или AppSec; Terraform/IaC в масштабе; соответствующие сертификаты (например, AWS/GCP/Azure security specialties, CKS).
Что мы можем предложить
- Контрактное (B2B) сотрудничество с возможностью перехода в проектную команду, если все пойдет хорошо;
- Гибкий, полностью удаленный график (40 часов в неделю);
- Работа на переднем крае разработки ИИ вместе с преданной и динамичной командой экспертов;
- Проекты с клиентами, которые являются лидерами в области ИИ и известными брендами;
- Дружелюбное сообщество.
