ML Engineer – разработка моделей обнаружения угроз

О позиции

Ищем ML Engineer в команду NTEC! NTEC – международный телекоммуникационный оператор, лидер в сфере информационно‑коммуникационных технологий. Мы создаём комплексные решения в области защиты информации и ищем специалиста, готового развиваться в этой сфере.

Основные обязанности

• Разрабатывать и поддерживать системный Linux‑агент на C++17/20.
• Разрабатывать ML‑модели детектирования угроз для EDR/XDR‑платформы.
• Строить модели anomaly detection для поведения пользователей и хостов (UEBA).
• Моделировать последовательности процессов и событий на endpoint‑телеметрии.
• Выявлять lateral movement и attack paths с помощью graph‑based подходов.
• Обучать модели при дефиците размеченных данных (semi‑supervised, weak supervision).
• Проектировать признаки на событийных данных и строить pipelines обработки потоков через Kafka.
• Выводить модели в production: Docker, CI/CD, MLflow/DVC.
• Мониторить качество моделей в проде: drift, уровень false positives.

Требования к кандидату

• Опыт работы в ML/Data Science от 2 лет.
• Высшее образование в области Computer Science, прикладной математики или кибербезопасности.
• Готовность работать в офисе (формат на месте работодателя).
• График 5/2, 8‑часовой рабочий день.

Необходимые навыки

• Знание классических алгоритмов: Logistic Regression, Random Forest, Gradient Boosting (XGBoost, LightGBM).
• Опыт кластеризации (k‑means, DBSCAN) и anomaly detection (Isolation Forest, One‑Class SVM).
• Базовые знания time‑series: ARIMA, LSTM.
• Уверенный Python: Polars, pandas, NumPy, ООП.
• Опыт разработки и обучения моделей на PyTorch.
• Feature engineering на событийных данных.
• Работа с большими объёмами данных (от 10 M событий в день).
• Знание SQL (PostgreSQL, ClickHouse).
• Опыт работы с Kafka или другими streaming‑системами.
• Опыт работы с Docker и CI/CD для ML (MLflow, DVC или аналоги).