Senior ML Engineer в SOC

Компания "Безопасная информационная зона"

Чем предстоит заниматься:

• Разрабатывать и внедрять ML‑решения в Security Operations для продуктов: EDR, SIEM и TDR
• Проводить ресерчи: формировать гипотезы, собирать и аннотировать датасеты (лог‑файлы, сетевые потоки, события телеметрии)
• Реализовывать PoC/MVP и проводить оценку их эффективности
• Создавать end‑to‑end ML‑pipeline (EDA, feature‑engineering, обучение, валидация и внедрение)
• Планировать развитие и приоритеты ML-компонентов в рамках продукта
• Управлять техдолгом, релизами, следить за качеством
• Взаимодействовать с владельцами продуктов, а так же со смежными командами
• Поддерживать и развивать инфраструктуру мониторинга и интерпретируемости моделей (алерты о деградации моделей, дрейфа данных, аудит доступа к данным и др)
• Менторить менее опытных коллег, проводить code‑ревью, делиться лучшими практиками

Что для нас важно:

• 3+ года разработки на Python
• Умение писать чистый, документированный код
• Уверенное знание ML/DL
• Опыт работы с BigData
• Глубокая экспертиза в EDA и feature engineering
• Опыт оценки качества ML-моделей, написание кастомных метрик
• Опыт оценки стабильности работы модели и интерпретируемости результатов.
• Опыт работы с векторными БД (Qdrant/Milvus/Weaviate) и проектирования RAG-систем
• Опыт в MLOps, работа с популярными open-source решениями: Airflow, MLflow, Kubeflow, DVC, Kubernetes
• Опыт работы с Linux, Git, Docker, Kafka, ELK
• Понимание принципов работы SOC и типовых сценариев кибератак

Мы ждем, что ты (soft skills):

• Самостоятельность уровня Senior: можешь вести кусок продукта от идеи до прода, договариваться о контрактах и ограничениях
• Не боишься экспериментировать, предлагать решения и пробовать новые подходы
• Готов делиться знаниями, вести тех‑рецензии, обучать коллег, объяснять сложные ML‑концепции нетехническим специалистам

Что нам также важно, но можем рассмотреть кандидатов и без этого:

• Опыт разработки алгоритмов детектирования киберугроз
• Опыт внедрения UEBA решений в продукты кибербезопасности на основе ML
• Опыт дообучения готовых моделей на специфических доменах
• Опыт full stack разработки
• Опыт выступлений на технических конференциях

Мы предлагаем: