Обязанности:
Чем предстоит заниматься: Проведение исследований с целью внедрения ML-решений в продукты и внутренние сервисы SOC/MDR; Взаимодействие с командой разработки по вопросам доработки продуктов/внутренних сервисов SOC/MDR; Разработка прототипов ML-решений и сопровождение их в Production; Поддержка и развитие существующих проектов ML/DS; Генерация и проверка гипотез в области ИБ-мониторинга, выявления аномалий, анализа оптимальности ролевой модели, парсинга событий безопасности и др в т.ч. с применением ML; Развитие собственного аналитического ядра системы; Участие в пилотных внедрениях продуктов; Постоянное совершенствование моделей на основе новых данных и требований бизнеса. Для нас важно: Опыт от 1,5 лет в анализе данных, машинном обучении, ML-инженерии или backend-разработке с ML-задачами; Высшее техническое образование или обучение в процессе получения степени по математике, ИТ, ИБ, анализу данных или смежным направлениям; Уверенное владение Python. Важно не только обучать модели, но и писать поддерживаемый код (типизация, pydantic, mypy, Git, code review); Практический опыт работы с pandas, numpy, scikit-learn и данными из реальных систем; Понимание классического ML и прикладных задач (классификация, поиск аномалий, обработка текстов, временные ряды); Понимание принципов разработки LLM-приложений (промптинг, embeddings, RAG, structured output, tool calling, оценка качества ответов); Опыт разработки API, сервисов или внутренних инструментов на Python. Будет полезен FastAPI, uv, Docker, vLLM; Знание SQL для извлечения и проверки данных; Готовность разбираться в данных SOC/MDR (события безопасности, инциденты, логи, метрики, результаты работы аналитиков); Умение доводить решение от идеи и прототипа до рабочего сервиса или инструмента для пользователей. Будет преимуществом: Опыт работы в сфере информационной безопасности, центре мониторинга и реагирования, MDR/MSSP или со смежными задачами; Опыт разработки и/или практического использования агентных решений на базе больших языковых моделей; Опыт создания решений на базе машинного обучения и больших языковых моделей для закрытых внутренних контуров; Опыт работы с Grafana, ELK, логами, метриками и/или событиями. Работая в команде РТ-Информационная безопасность, вы получаете: Стабильную официальную окладную часть + бонусы и премии; Оформление по ТК РФ; До 10 day-off в год по результатам работы; Full Time office формат работы с графиком 5/2 (гибридный график работы - обсуждается); Работу в молодой и дружной команде профессионалов (средний возраст сотрудников ниже 30 лет); Возможность прохождения обучения как по внутренним, так и по сторонним обучающим программам; Отличную возможность для реализации идей (руководство компании открыто к новым стратегиям); Офис БЦ Sky; ДМС + стоматология - после испытательного срока; Партнерскую программу скидок.Похожие вакансии