Инфраструктура и безопасность вакансии - гибрид

Задачи: — Обеспечивать доступность и отказоустойчивость продукта в условиях блокировок и сетевых ограничений — Развивать и поддерживать систему мониторинга и алертинга (Prometheus + Grafana) — Автоматизировать сборку, деплой и выстраивать CI/CD процессы — Поддерживать и развивать внутренние сервисы компании (HR-инструменты, антифрод) — Расследовать инциденты на прод-окружении, выдвигать и проверять гипотезы Требования: — Опыт администрирования Linux «руками», работы с Bare Metal и production-инфраструктурой — Отличное понимание сетей (TCP/IP, DNS, HTTP(S), Proxy) и Nginx — Опыт работы с Docker, GitHub Actions (или другими CI/CD), Python / Bash — Опыт работы с мониторингом (Prometheus, Grafana) — Прагматичный подход: адекватное отношение к отсутствию Kubernetes (работаем с Docker) — Базовый английский для чтения технической документации — Опыт единственного DevOps в небольшой компании или бэкграунд в разработке (SRE) — Опыт работы с MongoDB и ClickHouse Условия: — Оформление по ТК РФ в аккредитованной IT-компании — ДМС со стоматологией — Компенсация профессионального обучения (100%), английского (100%) и спорта/хобби (50%) — Предоставление необходимого оборудования — Гибкий график (начало дня с 8:00 до 11:00)

• Обеспечивать доступность и отказоустойчивость продукта в условиях блокировок и сетевых ограничений. • Развивать и поддерживать систему мониторинга и алертинга (Prometheus + Grafana).

Location: Paris Workplace: Hybrid ABOUT VOODOO Founded in 2013, Voodoo is a tech company that creates mobile games and apps with a mission to entertain the world. Gathering 800 employees, 7 billion downloads, and over 200 million active users, Voodoo is the #3 mobile publisher worldwide in terms of downloads after Google and Meta. Our portfolio includes chart-topping games like Mob Control and Block Jam, alongside popular apps such as BeReal and Wizz. TEAM Our Corporate teams support the company’s performance and growth whilst putting people at the core of everything they do. As a French tech leader and global successful company, our Corporate teams are constantly looking for ways to innovate and increase organization efficiency to keep Voodoo ahead of the market. Voodoo’s Corporate function is composed of three teams: HR, Legal and Finance, working together to drive Voodoo’s success. ROLE We're looking for an IT Administrator - AI & Cybersecurity to join our Corporate team. In this role, you'll own the intersection of IT operations, cybersecurity and AI platform administration, reporting directly to the IT Manager. IT & SaaS Administration - Administer the core SaaS stack - Okta (SSO, SCIM, lifecycle, policies), Google Workspace, Slack, Notion, GitHub Enterprise Cloud and 100+ applications across multiple legal entities - Own the MDM estate (Jamf and Intune) across macOS, iOS and Windows: enrolment, compliance baselines, patching and disk encryption - Act as the L2/L3 escalation point for internal support, handling endpoint, identity and SaaS incidents that L1 cannot resolve - Automate manual run work through scripting, APIs and AI agents where they genuinely add value Cybersecurity - Drive the identity hardening roadmap: session lifetimes, adaptive and phishing-resistant MFA, privileged access management and admin role reviews - Own OAuth and third-party app governance across Google Workspace and Okta: inventory, risk-scoring and approval workflows - Control SaaS data exposure - publicly and externally shared files, orphaned shares - and build the tooling to support it - Contribute to the ZTNA rollout, geo-based access controls and detection & response alongside the SOC and SIEM AI Platform Administration - Administer enterprise AI platforms (Claude, Google Gemini & Vertex AI, OpenAI and others): tenants, SSO, licences, usage analytics and budget control - Strengthen the AI governance framework: acceptable-use rules, data classification boundaries, DLP and logging - and detect shadow AI usage - Administer connectors, MCP servers and agent integrations PROFILE - 5+ years of experience in IT administration, infrastructure or IT security in a fast-moving, multi-geography environment - Deep hands-on expertise with IdP administration - Okta strongly preferred - and Google Workspace at enterprise scale - Solid MDM experience across macOS and Windows (Jamf and/or Intune) - Demonstrable cybersecurity practice: IAM hardening, SaaS security posture management, OAuth risk and incident response - you have shipped security work, not just studied it - Automation is a reflex: proficiency in scripting (Python, Bash, PowerShell) and working with REST APIs and workflow tools - Practical experience with enterprise AI platforms and a genuine understanding of the risks introduced by models, agents and connectors accessing corporate data - Able to communicate security trade-offs clearly to executives and technical workarounds to developers - Fluent English is required, French is a plus - Nice to have: security certifications (Security+, CISSP, Okta Certified), ZTNA/SASE or SSPM exposure, cloud IAM on GCP or AWS, ITSM platform experience BENEFITS - Competitive salary based on experience - Swile Lunch voucher - Gymlib (100% covered by Voodoo) - Premium healthcare coverage with SideCare, 100% covered for you and your family - Wellness activities in our Paris office - Remote Fridays

• Исследовать актуальные угрозы, тактики, техники и процедуры (TTP) APT, анализировать современные методы проведения кибератак; • Разрабатывать алгоритмы выявления угроз: создавать правила и сценарии детектирования;

Поддержка multi-project облака; Онбординг новых web-приложений: DNS → nginx → RDS → GitLab CI → мониторинг;

Развёртывание и поддержка тестовых стендов ДБО ФЛ в Docker и Kubernetes; Настройка и поддержка CD-пайплайнов для доставки артефактов от вендора на тестовые контуры;

Чем предстоит заниматься: Диплом о высшем образовании, опыт работы на аналогичной позиции от 3-х лет.

Эксплуатация и развитие существующей инфраструктуры; Построение и поддержание актуальной сетевой карты инфраструктуры в AWS;

Location: Madrid, Spain Workplace: hybrid Are you ready to join our digital revolution journey?    At Aleph, we’re not just part of the digital advertising landscape—we’re shaping its future. Representing the world’s leading platforms, including TikTok, Amazon, Google, and nearly 55 others, we operate in 130+ markets across new and existing geographies.   Our mission is to empower advertisers and brands to unlock the full potential of these platforms' advertising capabilities. By fostering long-lasting partnerships, we create limitless opportunities for people and businesses to advertise effectively at both local and global levels.   With a presence spanning continents, Aleph offers you the chance to be part of a fast-growing, innovative team where your work makes a direct impact. If you’re ambitious, forward-thinking, and eager to thrive in a dynamic, global environment, Aleph is the perfect place to build your career. We are looking for an experienced and operationally sharp Security Operations & Incident Response Analyst (L3) to join Aleph's global IT Security team. Reporting to the Global CISO, you will be the first line of defence when incidents occur and the engine behind the team's threat detection and response capabilities. You will own the end-to-end incident response process, lead threat hunting and intelligence activities, and manage the vulnerability and identity governance programmes — ensuring Aleph is both able to detect threats quickly and respond to them effectively across a complex, globally distributed environment. What you'll do: Incident Response Own and coordinate the end-to-end incident response process : identification, triage, containment, eradication, recovery, and post-incident review (lessons learned). Serve as the primary point of contact for security incidents escalated from IT Operations, the Security Engineer, and external sources. Maintain and continuously improve incident response playbooks for the most relevant threat scenarios (ransomware, phishing, account compromise, data breach, insider threat, etc.). Manage the security incident log and register : track all incidents, document timelines and actions, and produce trend analysis and reporting for the CISO. Coordinate with external SOC or MDR providers where applicable: review daily reports, validate alert quality, and manage escalation workflows. Data Breach Management Lead data breach investigations : scope the breach, gather and preserve evidence, assess PII exposure, and coordinate response with Legal, Privacy, and HR. Produce breach investigation reports with findings, root cause, and recommendations. Threat Hunting & Intelligence Conduct proactive threat hunting across the environment: develop hypotheses based on threat intelligence, search for indicators of compromise (IoCs), and investigate anomalous behaviour. Manage the Threat Intelligence function : track relevant threat actors, TTPs (MITRE ATT&CK), and sector-specific threat campaigns; integrate intelligence into SIEM/XDR detection rules and hunting queries. Produce threat intelligence summaries and briefings for the CISO and relevant stakeholders. Vulnerability Management Own the vulnerability management programme : schedule and execute periodic vulnerability scans across infrastructure, endpoints, and cloud environments. Analyse scan results, prioritise findings by risk and exploitability, and coordinate remediation with IT Operations within agreed SLAs. Track remediation progress, produce vulnerability metrics, and report status to the CISO. Validate remediation effectiveness through re-scanning and spot-checks. Identity & Access Management (IAM) Manage periodic access reviews : coordinate with system owners and HR to review and certify user permissions across critical systems, ensuring least privilege is maintained. Oversee the Privileged Access Management (PAM) programme: define PAM policies, monitor privileged account usage, and review access rights for administrator-level accounts. Investigate and respond to identity-related anomalies and access policy violations. What we are looking for: 3–5 years in a SOC analyst, incident response, or security operations role, with at least 1–2 years at L3 level is a plus. Experience implementing or managing IAM and PAM solutions Experience working within international or multinational environments. Hands-on experience with incident response engagements (internal or consulting) is strongly valued. Relevant certifications: GCIH, GCFE, GCFA, CEH, CompTIA CySA+ , or equivalent. OSCP is a plus. Strong hands-on experience with SIEM platforms (alert triage, rule writing, query development) and EDR/XDR tools . Solid knowledge of the MITRE ATT&CK framework and its application to threat hunting and incident response. Experience conducting vulnerability scans using tools such as Tenable Nessus, Qualys, Rapid7, or similar. Familiarity with IAM and PAM concepts and platforms (e.g. CyberArk, BeyondTrust, Azure PIM, or equivalent). Experience with digital forensics and incident response (DFIR) methodologies: evidence collection, log analysis, and timeline reconstruction. Knowledge of threat intelligence platforms and feeds (e.g. MISP, VirusTotal, threat intel feeds). Understanding of ISO 27001 incident management controls, NIS2 incident reporting obligations, and PCI DSS requirement 12.10 . Calm and decisive under pressure. Strong investigative mindset with structured problem-solving approach, excellent documentation skills. Ability to communicate incident status and findings clearly to both technical teams and executive stakeholders. Collaborative and proactive, comfortable working asynchronously across time zones. English : full professional proficiency (C1/C2) — primary working language. Spanish : professional proficiency is a plus. In line with the EU Pay Transparency Directive, we are committed to fair and open compensation practices. For this role, the minimum gross annual base salary is EUR 48,000 EUR. In addition to base salary, this role includes a variable component, paid annually. The final offer will reflect your experience, skills, and the scope of the role.   #Aleph Why Join Us?   Aleph is a place of many cultures, perspectives, and talents. We support each other, creating an environment of giving and receiving. We value partnership and communication because we believe it takes a group of people to achieve great things. We are energized by our ever-changing industry, our curiosity keeps us learning and seeking out new opportunities.     We stay flexible and adaptable, and believe in moving with the speed of change. We encourage everyone to strive for more, providing our internal talent with growth opportunities and the ability to learn together.    #ALEPH

• Администрировать и поддерживать Linux-инфраструктуру: 2 000+ виртуальных машин и 500+ физических серверов. • Работать с PostgreSQL и Greenplum, включая troubleshooting производительности и надёжности.

Компания MyStartups — дочерняя IT-компания «Astana Motors», специализирующаяся на разработке технологичных решений для автоматизации бизнес-процессов. Формат работы: офис или гибрид. Требования к стеку: Kubernetes.

Moon Active, a leading mobile game developer, is seeking a DevOps Engineer to join their hybrid team based in Warsaw, Poland. The role involves working with advanced technologies to support the development and deployment of engaging games played by millions globally. Candidates should be prepared to contribute to the infrastructure and automation processes that enable efficient game delivery and operation.

Задачи: — внедрять и развивать архитектуру безопасности в AWS и Azure; — отвечать за защиту внешнего периметра и вести полный цикл управления уязвимостями; — выстраивать управление доступом в облаках, Active Directory и аудит Kubernetes; — настраивать сбор событий безопасности и улучшать обнаружение угроз; — внедрять безопасные настройки через Terraform; — отвечать за безопасность внутренних и клиентских API; Требования: — от 6 лет опыта в инфраструктуре, облачными платформами или ИБ, из них от 3 лет с основным фокусом на безопасность; — практический опыт работы с AWS и Azure в сложной инфраструктуре; — глубокое знание Active Directory, IAM/PAM, SIEM и EDR; — опыт с Terraform, Kubernetes, CI/CD и скриптами; — опыт в регулируемых финансовых сервисах и практическое знакомство с защитой криптовалютных платежных систем

Задачи: — проводить penetration testing продуктов и сервисов Samsung; — искать и оценивать уязвимости; — проводить code review; — взаимодействовать с разработчиками. Требования: — опыт web application pentest от 3 лет; — знание Burp Suite, OWASP ZAP; — знание OWASP Top 10; — знание Python. Будет плюсом: Kali Linux, AWS, Docker, SAST, CI/CD и DevSecOps, Linux internals, AI Security. Изюминка вакансии: это именно security-команда R&D, а не классический внутренний ИБ-отдел — основной фокус на тестировании большого количества веб-приложений и поиске уязвимостей.

Компания ищет Senior DevSecOps Engineer для работы в финтех-команде на Кипре в гибридном формате. В обязанности входит проектирование и внедрение безопасной инфраструктуры в AWS и Azure, обеспечение защиты внешнего периметра, управление уязвимостями, организация контроля доступа в облачных сервисах, Active Directory и аудит Kubernetes. Также требуется настройка сбора событий безопасности и улучшение обнаружения угроз, внедрение безопасных конфигураций с помощью Terraform, а также обеспечение безопасности внутренних и клиентских API. Кандидат должен иметь не менее 6 лет опыта в инфраструктуре, облачных платформах или информационной безопасности, из которых минимум 3 года сосредоточены на безопасности. Необходимы практические навыки работы с AWS и Azure в сложных инфраструктурах, глубокое понимание Active Directory, IAM/PAM, SIEM и EDR, опыт использования Terraform, Kubernetes, CI/CD и скриптов. Опыт работы в регулируемых финансовых сервисах и знание защиты криптовалютных платежных систем также являются важными требованиями.

В международную fintech-компанию ищем Senior DevSecOps Engineer. Практическая инженерная позиция с ответственностью за инфраструктуру и облачную безопасность в сложной среде. Требования: — 7+ лет в security — сильный опыт с AWS, Azure, Terraform, Kubernetes — опыт с crypto Условия: — офис на Кипре (гибрид) — официальное трудоустройство — подарки, бонусы от партнеров, корпоративные мероприятия

Команда Rocket Tech в поиске DevOps на частичную, проектную занятость в финтех для крупного банковского проекта. Локация - Ташкент Формат работы - офис 2-3 дня в неделю, 4 часа в день + готовность выехать в офис асап при необходимости (офис в центре) Опыт от 3-х лет.

Задачи: — Администрирование и поддержка распределенной среды виртуализации. — Мониторинг производительности, поиск и устранение неисправностей (troubleshooting). — Администрирование гостевых ОС Linux внутри виртуальных машин. — Выполнение регламентных работ: обновление гипервизоров, vCenter и прошивок серверного оборудования. — Участие в процессах резервного копирования (например, Veeam Backup). — Автоматизация рутинных задач эксплуатации. — Взаимодействие с командами разработки и смежными отделами сопровождения. Требования: — Глубокие знания и опыт администрирования VMware vSphere (ESXi, vCenter Server). — Понимание работы распределенных коммутаторов (vDS), кластеров высокой доступности (HA, DRS). — Отличное знание ОС семейства Linux (Ubuntu, Debian, Oracle Linux). — Навыки диагностики производительности, работы с сетью и дисковой подсистемой (LVM, файловые системы). — Опыт написания скриптов (Bash, Python) и использования инструментов автоматизации (Ansible). — Понимание принципов работы сетей (TCP/IP, VLAN, маршрутизация) и систем хранения данных (SAN/NAS, iSCSI). — Опыт работы от 2–3 лет в роли системного инженера, инженера виртуализации или DevOps. — Будет плюсом: навыки работы с Docker, Kubernetes; опыт миграции виртуальных машин между ЦОД или развертывания облачных решений; наличие сертификатов (например, VCP — VMware Certified Professional). Условия: — Трудоустройство по ТК РФ (есть возможность заключить договор ГПХ до конца года), аккредитованная ИТ-компания. — Комфортный офис в шаге от м. Спортивная/ МЦК Лужники. — График работы 5/2 с 9:00/10:00 до 18:00/19:00. — Офисный формат работы на исп. срок, далее гибрид. — Обучение/семинары за счет компании. — Расширенный соц. пакет: ДМС (поликлиника, госпитализация, стоматология), скидки от партнеров, льготы на ипотеку. — Насыщенная корпоративная жизнь, ежемесячные пицца-пати. — Открытая рабочая атмосфера, общение на "ты", отсутствие дресс-кода.