Инфраструктура и безопасность вакансии - гибрид

Задачи: — участвовать в разработке архитектуры и стратегии развития DevOps-платформы с нуля; — выбирать и внедрять оптимальные инструменты для автоматизации процессов разработки и эксплуатации; — развивать подход Infrastructure as Code для воспроизводимого развертывания и масштабирования инфраструктуры; — развертывать и администрировать контейнерные среды на базе Docker и Kubernetes; — создавать и поддерживать CI/CD-пайплайны; — управлять релизным процессом: планировать, проводить и сопровождать релизы; — настраивать мониторинг, алертинг, сбор и анализ логов, развивать Observability; — участвовать в реализации решений для резервного копирования, восстановления после сбоев и обеспечения высокой доступности сервисов; — управлять инфраструктурой и поддерживать работоспособность инфраструктурных сервисов; — своевременно обновлять сервисы, компоненты и зависимости; — выявлять и устранять уязвимости в исходном коде и подконтрольных сервисах; — актуализировать техническую документацию. Требования: — практический опыт работы в DevOps / инфраструктуре / релизном направлении; — опыт работы с Kubernetes и Docker; — опыт построения и сопровождения CI/CD; — понимание подходов Infrastructure as Code; — опыт работы с системами мониторинга и логирования; — понимание процессов управления релизами и сопровождения инфраструктурных сервисов; — готовность работать с большим количеством Open Source-инструментов и развивать DevOps-платформу. Будет плюсом: — опыт работы с Argo CD, Helm, HashiCorp Vault, JFrog Artifactory, SonarQube; — опыт построения Observability-решений; — опыт работы с инструментами информационной безопасности; — опыт автоматизации инфраструктуры и процессов эксплуатации. Условия: — гибридный формат работы по РФ; — белая заработная плата, оформление согласно Трудовому кодексу РФ; — поддержку: IT-отсрочку и консультации HR/юристов; — прозрачные процессы и открытую коммуникацию; — работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате; — возможность выступать на конференциях, митапах, публикация статей; — ежеквартальное обновление корпоративных скидок; — организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей.

Задачи: — Администрирование и развитие инфраструктуры для разработки ПО и его компонентов (C++): build-серверы, test-серверы, CI/CD, Gitflic, CDash; — Внедрение дополнительных автоматических этапов разработки ПО: статический анализ, динамический анализ, покрытие кода; — Настройка и поддержка систем виртуализации (Proxmox) и контейнеризации; — Написание скриптов для автоматизации рутинных задач (Bash, Python); — Настройка виртуальных машин на базе AstraLinux, Debian; — Подбор оборудования для обновления инфраструктуры; — Помощь в сетевом администрировании; — Администрирование БД PostgreSQL: управление пользователями и базами, настройка подключений и бэкапирования; — Участие во внедрении ИИ в процессы компании; — Документирование инфраструктуры. Требования: — Профильное образование по направлениям: радиотехника, радиоэлектроника, информатика, информационные технологии и т.п.; — Опыт работы в аналогичной должности не менее 3 лет; — Опыт работы с сетевой инфраструктурой; — Продвинутые навыки администрирования Linux (Debian, AstraLinux); Хорошее знание Bash, Python; — Знание системы сборки CMake; — Знание и понимание SQL; Опыт работы в системе контроля версий git. Условия: — Работа в крупной, стабильной компании; — Уровень зарплаты в рынке; — Возможность профессионального и карьерного развития; — Полное соблюдение ТК РФ, белая заработная плата (выплата два раза в месяц), стимулирующие премии; — Возможность профессионального обучения; — Начало рабочего дня до 10 утра; — ДМС со стоматологией после испытательного срока; — Корпоративные мероприятия; — Спортивные мероприятия (футбол, волейбол, настольный теннис, баскетбол и т.д.); — Корпоративные скидки (театры, фитнес, детские лагеря и т.д.); — Метро Динамо и Савелевская - есть корпоративный транспорт. От метро Гражданской 5 минут пешком; — Работа в офисе первые три месяца работы, потом гибрид 3 дня удаленка и 2 дня в офисе; — Есть военная бронь; — Командировки.

О компании: AI HealthTech стартап создает продукты, которые трансформируют привычные процессы в здравоохранении, делают их более эффективными и меняют мир к лучшему. Для кого: Команда в поиске Technical Customer Support Engineer, который поможет с нуля выстроить современную систему Customer Support. Предстоит не только помогать пользователям решать возникающие вопросы, но и запускать процессы поддержки, настраивать инфраструктуру, создавать базу знаний и постепенно автоматизировать рутинные задачи. В будущем команда планирует активно развивать AI-направление, поэтому будет большим плюсом опыт использования AI-инструментов и low / no-code решений для автоматизации процессов. Пользователи очень разные: от врачей и администраторов клиник до пациентов и корпоративных клиентов. Важно уметь объяснять сложные вещи простым языком, при этом разбираться в технических вопросах и помогать развивать процессы поддержки. Основные задачи: Вести техническую клиентскую поддержку: диагностика проблем, сбор контекста, приоритизация и сопровождение запросов до полного решения. Настроить процессы Customer Support: Service Desk, категории обращений, SLA, маршрутизацию, шаблоны ответов и метрики качества. Создавать и поддерживать базу знаний: инструкции, FAQ и сценарии для разных типов пользователей. Настраивать low / no-code интеграции и автоматизации: связки почты, мессенджеров, CRM, Service Desk и других инструментов. Искать возможности для автоматизации процессов поддержки с помощью AI-инструментов. Проводить онбординг новых клиентов и сопровождать их в работе с продуктом. Работать с командами продукта и разработки: оформлять bug-репорты, воспроизводить проблемы, собирать обратную связь и улучшать пользовательский опыт. Что ожидаем: Опыт работы в Customer Support, Technical Support, Customer Success или смежной роли от 2 лет. Опыт работы с Service Desk системами (Omnidesk, Jira Service Management, Intercom или аналогами). Понимание процессов поддержки, SLA и ключевых метрик (FRT, TTR, CSAT, FCR). Опыт взаимодействия с командой разработки и составления структурированных bug-репортов. Умение объяснять технические вопросы простым языком. Самостоятельность, высокий уровень ответственности и желание строить процессы практически с нуля. Английский язык — от Upper-Intermediate. Будет плюсом опыт использования AI-инструментов, а также low / no-code платформ (n8n, Make, Zapier и др.) для автоматизации процессов поддержки. Условия: Работа в стартапе: динамичная среда и быстрые итерации. Оформление: ГПХ (после ИС возможен переход на ТК). Возможность построить Customer Support практически с нуля и влиять на развитие процессов. Высокая автономность и ориентация на результат. Взаимодействие с сильной командой инженеров, продуктовых специалистов и экспертов в области медицины.

О компании: AI HealthTech стартап создает продукты, которые трансформируют привычные процессы в здравоохранении, делают их более эффективными и меняют мир к лучшему. Для кого: Команда в поиске Technical Customer Support Engineer, который поможет с нуля выстроить современную систему Customer Support. Предстоит не только помогать пользователям решать возникающие вопросы, но и запускать процессы поддержки, настраивать инфраструктуру, создавать базу знаний и постепенно автоматизировать рутинные задачи. В будущем команда планирует активно развивать AI-направление, поэтому будет большим плюсом опыт использования AI-инструментов и low / no-code решений для автоматизации процессов. Пользователи очень разные: от врачей и администраторов клиник до пациентов и корпоративных клиентов. Важно уметь объяснять сложные вещи простым языком, при этом разбираться в технических вопросах и помогать развивать процессы поддержки. Основные задачи: Вести техническую клиентскую поддержку: диагностика проблем, сбор контекста, приоритизация и сопровождение запросов до полного решения. Настроить процессы Customer Support: Service Desk, категории обращений, SLA, маршрутизацию, шаблоны ответов и метрики качества. Создавать и поддерживать базу знаний: инструкции, FAQ и сценарии для разных типов пользователей. Настраивать low / no-code интеграции и автоматизации: связки почты, мессенджеров, CRM, Service Desk и других инструментов. Искать возможности для автоматизации процессов поддержки с помощью AI-инструментов. Проводить онбординг новых клиентов и сопровождать их в работе с продуктом. Работать с командами продукта и разработки: оформлять bug-репорты, воспроизводить проблемы, собирать обратную связь и улучшать пользовательский опыт. Что ожидаем: Опыт работы в Customer Support, Technical Support, Customer Success или смежной роли от 2 лет. Опыт работы с Service Desk системами (Omnidesk, Jira Service Management, Intercom или аналогами). Понимание процессов поддержки, SLA и ключевых метрик (FRT, TTR, CSAT, FCR). Опыт взаимодействия с командой разработки и составления структурированных bug-репортов. Умение объяснять технические вопросы простым языком. Самостоятельность, высокий уровень ответственности и желание строить процессы практически с нуля. Английский язык — от Upper-Intermediate. Будет плюсом опыт использования AI-инструментов, а также low / no-code платформ (n8n, Make, Zapier и др.) для автоматизации процессов поддержки. Условия: Работа в стартапе: динамичная среда и быстрые итерации. Оформление: ГПХ (после ИС возможен переход на ТК) Возможность построить Customer Support практически с нуля и влиять на развитие процессов. Высокая автономность и ориентация на результат. Взаимодействие с сильной командой инженеров, продуктовых специалистов и экспертов в области медицины.

Задачи: — проектирование и развитие on-prem инфраструктуры — настройка и оптимизация Kubernetes-кластеров — автоматизация CI/CD с использованием Ansible и Teamcity — настройка систем мониторинга и логирования (Prometheus, Grafana и др.) — обеспечение высокой доступности и отказоустойчивости сервисов Требования: — опыт работы DevOps-инженером не менее 2 лет — администрирование Linux (Debian, Ubuntu, Centos) — знание реляционных и нереляционных баз данных (PostgreSQL, MongoDB, ClickHouse, Redis, Tarantool) — опыт работы с Docker, Kubernetes и сетевыми плагинами — настройка CI/CD (Jenkins, GitLab, Teamcity) — опыт работы с системами передачи сообщений (Kafka, RabbitMQ) — понимание принципов масштабируемости и отказоустойчивости Условия: — работа в инхаус-команде на активном проекте — использование современных технологий и свободного программного обеспечения — возможность влиять на выбор технологий и развитие продукта — всесторонняя поддержка наставника на период адаптации — официальное оформление согласно ТК РФ — полугодовое и годовое премирование (система целей и показателей) — care bonus – полный пакет ДМС после испытательного срока, оплата обучения, страховка при выезде за рубеж, система материальной помощи — гибридный график работы в городах присутствия филиалов Главгосэкспертизы: Москва, Санкт-Петербург, Ростов-на-Дону, Саратов, Самара, Екатеринбург, Омск, Новосибирск, Владивосток, Казань, Севастополь, Ставрополь

Задачи: — развёртывать ML-модели и AI-сервисы, локальные модели (LLM, ML-модели) в различных средах; — заниматься управлением версиями моделей и их хранением (NFS/MinIO); — заниматься подготовкой окружений для инферейса и тестирования моделей; — развёртывать сервисы AI-агентов, чат-ботов и ML-сервисов в Kubernetes и docker compose; — работать с большими моделями и GPU в kubernetes и docker CI/CD для ML-сервисов и инфраструктуры; — заниматься сборкой Docker-образов, npm пакетов, артефактов; — заниматься написанием и рефакторингом пайплайнов в Azure DevOps; — участвовать в разработке Dockerfile для ML-сервисов, консультации; — осуществлять сборку базовых образов; — работать с docker-compose, рантаймами: containerd, Docker, podman; — контролировать отсутствие секретов в docker слоях; — заниматься эксплуатацией и сопровождением Kubernetes-кластеров; — заниматься разработкой и рефакторингом Helm charts; — работать с TLS/SSL сертификатами и их ротацией, в т.ч. через nginx; — собирать логи контейнеров; — производить интеграцию логов с Elastic/Logstash, с VictoriaMetrics/Prometheus; — управлять секретами Kubernetes и HC Vault; — интеграция ML pipeline с CI/CD; подготавливать инфраструктуру для обучения моделей; — диагностировать проблему запуска моделей и сервисов; — осуществлять отладку Kubernetes workload; — оптимизировать использование ресурсов (CPU/GPU/RAM); — заниматься подготовкой технической документации. Требования: — опыт работы DevOps/MLOps инженером; — опыт работы с Kubernetes; — опыт контейнеризации (Docker, docker-compose); — опыт работы с CI/CD. Условия: — удаленный формат работы, 5/2, гибкое начало рабочего дня; — официальное оформление со всеми социальными гарантиями; — возможность работы в гибридном формате; — комфортный офис в шаговой доступности от м. Войковская и МЦК «Балтийская» с компенсацией питания; — ДМС с телемедициной и стоматологией с первого дня работы; льготное подключение родственников; — выгодный зарплатный проект с доступом к масштабной экосистеме сервисов; — внешнее обучение и участие в конференциях, митапы, хакатоны и обмен практиками; — полис путешественника и льготные программы страхования; — свободный дресс-код и никакой бюрократии.

Задачи: — Анализировать поведение распределённых систем и сетевых взаимодействий — Моделировать реальные инфраструктурные сценарии и воспроизводить сложные кейсы — Исследовать нестабильное поведение системы (логи, трафик, системные метрики) — Работать с дефектами: от обнаружения до поиска root cause — Взаимодействовать с разработчиками и DevOps-инженерами — Разворачивать и настраивать тестовые и инфраструктурные среды — Использовать Docker для изоляции и воспроизводимости окружений — Автоматизировать процессы и сценарии на Python programming language — Интегрировать проверки и сценарии в CI/CD pipelines Требования: Linux: — Уверенная работа в Linux (CLI, процессы, файловая система) — Понимание сетевого стека Linux — Опыт диагностики (tcpdump, Wireshark, ss и др.) — iptables / nftables — bash scripting Networking: — Глубокое понимание TCP/IP — OSI, маршрутизация, NAT, VPN — Понимание передачи данных и сетевых сценариев Automation / DevOps: — Знание Python programming language — Опыт работы с CI/CD pipelines — Практический опыт с Docker Плюсом будет: — Zabbix, Nginx, OpenSSL — VMware / виртуализация — Опыт построения тестовых или стендовых инфраструктур Условия: — Удалёнка или офис в центре Новосибирска — Гибкий график — ДМС — Белая зарплата — Рост в сторону DevOps / Infrastructure Engineer (обучения за счет компании, ученический договор)

Задачи: — Поддержка команды разработки на стеке laravel / java; — Поддержка и автоматизация ИТ-инфраструктуры; — Построение и оптимизацию процессов сборки и деплоя; — Реакция и разбор инцидентов. Требования: — Опыт от 5 лет с ОС Linux, в идеале ubuntu / debian; — Опыт с gitlab ci/cd; — Управление конфигурациями с ansible; — Управление контейнерами: docker / kubernetes; — Мониторинг: victoria / prometheus stack; — Опыт работы с Infrastructure as Code; — Опыт с базами данных postgresql, clickhouse; — Умение писать понятную документацию. Будет плюсом: — Понимание разработчиков на laravel / java; — Готовность к дежурствам; — Опыт работы с proxmox, terraform, kafka, redis. Условия: — Официальное трудоустройство по ТК РФ; — Гибкий формат работы: возможность удалённо из любой точки страны, офис в Москве рядом с м. Технопарк; — Расширенная программа ДМС со стоматологией; — Линия психологической поддержки; — Врач в офисе и массажные кресла для сотрудников в Москве; — Бесплатные посещения фитнес-клуба А-sport на ст. м. Технопарк; — Корпоративная программа профессионального обучения совместно с Альфа Групп; — Возможность участия в профильных конференциях; — Онлайн-библиотека; — Карьерное развитие и программа наставничества; — Кафетерий льгот через 6 месяцев; — Корпоративные мероприятия и тимбилдинги; — Подарки к праздникам и материальная помощь по особым случаям; — 3 дня 100% оплачиваемых day off в году.

Задачи: — Проводить оценку архитектуры решений и готовности сервиса к запуску с точки зрения безопасности; — Анализировать отчеты SSDLC сканеров, bug bounty; — Разрабатывать рекомендации по устранению уязвимостей, ставить задачи на команды, проверять устранения; — Дорабатывать правила для SSDLC сканеров и WAF; — Заниматься построением и развитием процессов SSDLC; — Заниматься написанием политик и инструкций по информационной безопасности в своей зоне ответственности; — Обучать и консультировать команды разработки в области информационной безопасности. Требования: — Знаешь принципы безопасной разработки; — Имеешь опыт анализа архитектуры приложений и отдельных технологических процессов с точки зрения безопасности; — Имеешь навыки определения и устранения уязвимостей в веб и мобильных приложениях; — Работал с инструментами SAST, DAST, SCA, WAF; — Знаешь типовые протоколы аутентификации, базовые принципы криптографии; — Имеешь навыки работы в команде. Желательно, но не обязательно: — Умение разбираться в чужом коде (Java, JavaScript, TypeScript, Kotlin, Swift); — Навыки автоматизации задач с помощью скриптовых языков (Python, Go); — Практический опыт работы с Linux, Docker, Kubernetes. Условия: — Оформление по трудовому кодексу. Полностью белая зарплата. — Каждый месяц отдельная сумма на питание. — Регулярные тимбилдинги, спортивные забеги, корпоративные праздники. — ДМС включает стоматологию и полис путешественника. — Обучение за счёт компании: тренинги, конференции, митапы, курсы английского. — Выдача ноутбука и всего необходимого для работы. — Возможность работать в красивом и удобном офисе с кофе, сладостями и фруктами. — Бесплатные онлайн-консультации психологов, юристов, специалистов по финансам и ЗОЖ, ветеринаров. — Офисы в Нижнем Новгороде, Москве и Петербурге.

Задачи: — Создавать, поддерживать и оптимизировать инфраструктуру для действующих и разрабатываемых приложений; — Администрировать серверную Linux-инфраструктуру (Astra Linux, AltLinux); — Администрировать ПО Kubernetes, Docker, Ansible/Puppet; — Администрировать СУБД и систему хранения данных PostgreSQL, ScyllaDB и т.д.; — Автоматизировать и поддерживать процессы сборки и доставки приложений; — Мониторить работу, анализировать производительность и повышать стабильность работы инфраструктуры; — Решать возникающие проблемы в работе сервисов и в процессе разработки; — Внедрять новые решения и модернизировать существующую ИТ-инфраструктуру; — Участвовать в разработке релизных политик и стратегий развития процесса DevOps, выстраивание процессов CI/CD. Требования: — Опыт на позиции DevOps-инженера не менее 2 лет; — Опыт администрирования Linux (Astra, AltLinux); — Опыт работы с СУБД (PostgreSQL, ScyllaDB и др.), опыт построения кластерных решений; — Экспертные знания по Kubernetes и внутреннему устройству кластера; — Опыт работы с NGINX/Angie, Haproxy и k8s ingress; — Умение автоматизировать Ansible/Bash, Python; — Опыт работы с системами мониторинга Zabbix, Prometheus, Grafana; — Опыт с helm, Gitlab, Vault, Jenkins, Nexus, Jira, Tomcat; — Опыт работы с брокером сообщений (Kafka, JMS); — Понимание принципов работы протоколов DHCP, DNS, LDAP, SNMP, Syslog; — Базовые знания сетевых технологий; — Опыт работы c ArgoCD для реализации парадигмы GitOps. Условия: — Опыт работы в аккредитованной IT-компании над социально значимыми уникальными проектами; — Официальное трудоустройство с первого рабочего дня; — Гибридный формат работы для локаций с офисами (3 дня в офисе, 2 дня удалённо), для остальных локаций - удалённо; — Стабильный доход и квартальные премии; — Компенсация 9 видов расходов: от КАСКО до путевок на отдых; — Интересная программа внутреннего и внешнего обучения; — Сильная команда талантливых специалистов; — Прозрачные условия для развития и карьерного роста; — ДМС со стоматологией и международной страховкой.

Location: New York, NY (HQ) Workplace: Hybrid ABOUT RAMP Ramp is building the smart infrastructure for finance teams, embedded in the transaction flow of every dollar a business spends. We automate how over $275B in annualized spend flows in and out of 85,000+ companies: authorizing payments, flagging risk, categorizing spend, and closing books. The problems are high-stakes, data-dense, and unforgiving. We hire people with high agency and high urgency. We look for slope over intercept. We care less about where you trained and more about what you’ve built. At Ramp, everyone is a builder who owns problems end to end and makes consequential decisions that shape the outcome. The median Ramp customer saves 7.5% and grows revenue 16% in their first year – far in excess of businesses operating without Ramp. We believe every ambitious company deserves the same. If you want to build systems that directly shape how companies move and manage billions, Ramp is the place to do it. ABOUT THE ROLE Corporate Security at Ramp owns the security of our internal environment: the device fleet, the identity and access layer, and the AI tools employees use for their work. We are hiring a Systems Engineer to build and operate the controls across these systems. The role is hands-on, writing code and building agentic loops wherever possible rather than solving problems manually. You will help manage device configuration and patching via configuration-as-code, authentication and authenticator policies in Okta, network and gateway enforcement in Cloudflare, and the controls around our enterprise Claude and OpenAI deployments. These systems overlap heavily in practice, and the work is largely about integrating them and automating what would otherwise be manual administration. You will report to the Corporate Security lead and work closely with IT, Security Engineering, and AI DevX. WHAT YOU'LL DO - Maintain update policies for both OS and software, and monitor the fleet so that newly introduced applications are brought into the patching cadence - Build automation for endpoint security agent remediation across EDR, DLP, VPN, and similar tooling — detecting missing, stale, or unhealthy agents and bringing devices back into compliance - Maintain device configuration baselines as code, including drift detection and hardening standards - Configure authentication and authenticator policies in Okta: SSO, MFA and authenticator enrollment, device trust, and conditional access - Remediate identity posture gaps surfaced by ISPM tooling: stale accounts, orphaned service principals, over-scoped OAuth grants, MFA gaps, and excess privileges - Implement and operate controls for enterprise AI usage, including identity-aware access, logging and retention, DLP where appropriate, and enforcement - Automate across these platforms using their APIs, build reporting on control coverage, and document how the controls you build are operated WHAT YOU NEED - 3–5 years of experience in Client Platform Engineer/Endpoint Engineering, Identity Access & Management, or Corporate Security - Hands-on macOS management at scale: MDM (Jamf, Fleet, Kandji, or equivalent) and macOS update mechanisms - Working knowledge of an identity provider (Okta or similar): SSO, authentication and authenticator policies, SCIM provisioning, and conditional access - Scripting ability in Python, Go, or Bash, and experience automating against platform APIs - Experience with EDR and endpoint vulnerability management (CrowdStrike or similar) - Ability to evaluate tradeoffs between technical enforcement, policy, and user friction, and to explain those tradeoffs clearly NICE TO HAVE - osquery and Fleet, or other query-based fleet visibility tooling - Identity posture management (ISPM) tooling, or access review and governance platforms - Cloudflare Zero Trust, or other proxy, DNS, or network-layer enforcement, including TLS inspection - Exposure to AI and LLM security concerns: agent authorization, tool calls, model gateways, data leakage through AI tooling - Infrastructure-as-code and CI/CD experience (Terraform, GitHub Actions) - Windows fleet management alongside macOS - Compliance frameworks (SOC 2, PCI) as they apply to endpoints and access BENEFITS AVAILABLE TO ALL FULL-TIME RAMP EMPLOYEES (GLOBAL) - Flexible PTO - Centralized home-office equipment ordering - Health and wellness stipend - Budget for intra-office travel - Weekly coffee stipend UNITED STATES - 100% medical, dental & vision insurance coverage for you, with partial coverage for dependents - One Medical annual membership - 401(k), including employer match on contributions made while employed by Ramp - Fertility HRA (up to $10,000 per year) - Parental leave: up to 16 weeks (birthing + bonding) or 8 weeks (bonding only) at 100% pay - Pet insurance - In-office perks: lunch, snacks, drinks, and more - Relocation expense coverage to NYC or SF (if needed) CANADA - Group medical, dental, and vision coverage through Sun Life - Life, AD&D, and disability coverage - Fertility drug coverage (up to $4,000 lifetime) - Group Retirement Plan with employer match (RRSP + DPSP) - Parental leave: up to 16 weeks (birthing + bonding) or 8 weeks (bonding only) at 100% pay, with additional time available at reduced pay - Employee Assistance Program and virtual care through Lumino Health UNITED KINGDOM - Private medical insurance through Freedom Elite - Virtual GP and at-home care via eMed x Livi - Workplace pension through Penfold, with salary sacrifice option - Parental leave: up to 16 weeks (birthing + bonding) or 8 weeks (bonding only) at 100% pay with additional time available at reduced pay REFERRAL INSTRUCTIONS If you are being referred for the role, please contact that person to apply on your behalf.   OTHER NOTICES Pursuant to the San Francisco Fair Chance Ordinance, we will consider for employment qualified applicants with arrest and conviction records.   Beware of recruiting scams: Ramp will only contact you through official @Ramp.com http://Ramp.com email addresses and will never ask for payment or sensitive personal information during the hiring process.   Ramp Applicant Privacy Notice https://ramp.com/legal/applicant-privacy-notice

Работа в гибридном формате: около 1–2 дней в месяц в офисе в Wallingford, Великобритания.

О компании и команде Т1 — стабильный и надёжный работодатель, предоставляющий возможности для профессионального роста и решения интересных задач в гибридном формате. В состав Т1 входят: Т1 Иннотех, Т1 ИИ, Т1 Интеграция, Т1 Облако, Т1 Сервионика, Т1 Цифровая Академия, НОТА от Т1. Компания работает с более чем 700 контрактами в государственных, финансовых, ритейл, телеком, производственных компаниях, транспорте и логистике. Задачи: — Работа с учетными записями единой системы авторизации. — Установка и настройка системного программного обеспечения. — Подготовка виртуальных win/unix серверов, предоставление прав доступа к ним. — Администрирование и обеспечение непрерывной и отказоустойчивой работы серверов под управлением ОС Linux и системного ПО. — Установка, конфигурация и оптимизация серверных ОС Linux. — Ведение документации в рамках своей деятельности. — Выявление и решение проблем, связанных со снижением производительности ОС, СХД, СУБД, СРК. — Оптимизация производительности. — Проактивная работа по предотвращению аварийных остановок серверов. — Реагирование на массовые инциденты согласно описанным схемам и процедурам. — Работа в дежурной смене 2/2, 2/3 по сменному графику. Требования: — Опыт работы от 1 года. — Высшее образование. — Желателен опыт работы в дежурной смене от 6 месяцев. — Понимание принципов администрирования серверных ОС Linux (RHEL, OEL, SLES) и Debian. — Понимание принципов администрирования службы каталогов LDAP (MS Active Directory или аналогичных). — Понимание принципов работы систем терминального доступа. — Знание основных сетевых протоколов стека TCP/IP. — Опыт работы с системами виртуализации (Vmware, OracleVM, KVM). — Опыт работы с базами данных (cassandra, PostgreSQL, MySQL) является плюсом. — Опыт работы с системами централизованного управления конфигурациями (ansible, Chef, Puppet и др.). Условия: — Официальное трудоустройство в штат аккредитованной IT компании. — Расширенный соцпакет: ДМС со стоматологией, компенсация фитнеса, скидки от партнеров. — Эксклюзивный зарплатный проект для сотрудников. — Корпоративная база знаний: курсы, онлайн библиотека, тренинги и митапы для развития hard и soft skills. — Современная корпоративная культура. — Возможность участвовать в крупных проектах.

О компании и команде Т1 — стабильный и надёжный работодатель, предоставляющий возможности для профессионального роста и решения интересных задач в гибридном формате. В состав Т1 входят: Т1 Иннотех, Т1 ИИ, Т1 Интеграция, Т1 Облако, Т1 Сервионика, Т1 Цифровая Академия, НОТА от Т1. Компания обслуживает более 700 контрактов в различных секторах, включая государственный, финансовый, ритейл, телеком, производство, транспорт и логистику. Задачи: — Решение типовых инцидентов для сетевой инфраструктуры; — Внесение изменений в настройки сетевого оборудования; — Диагностика работоспособности сетевого оборудования; — Взаимодействие с заказчиком, технической поддержкой оператора связи и вендора; — Обновление ПО маршрутизаторов и коммутаторов; — Актуализация информации по оборудованию, принятому на сервисное обслуживание; — Сопровождение и контроль работы полевых инженеров на сайте заказчика. Требования: — Знания на уровне CISCO CCNA R&S, HUAWEI HCIA R&S (Datacom) или аналогичные; — Уверенные знания IPv4 адресации, VLSM, TCP/UDP; — Понимание ICMP, навык использования утилит тестирования сетевой связности: PING, TRACEROUTE, TRACETCP и др.; — Знание протоколов STP, ARP, DHCP, NAT, LACP, SNMP и опыт настройки на оборудовании; — Знания протоколов динамической маршрутизации OSPFv2, BGPv4; — Понимание VRRP/HSRP, PBR, IP SLA/NQA, AAA; — Понимание принципов работы межсетевых экранов, VPN; — Английский язык для чтения технической документации. Условия: — Официальное трудоустройство в штат аккредитованной IT компании; — Расширенный соцпакет: ДМС со стоматологией, компенсация фитнеса, скидки от партнеров; — Эксклюзивный зарплатный проект для сотрудников; — Корпоративная база знаний: курсы, онлайн библиотека, тренинги и митапы для развития hard и soft skills; — Современная корпоративная культура; — Возможность участвовать в крупных проектах.

Задачи: — Проверять безопасность сервисов, приложений, архитектуры, новых фич и сопровождать внедрение мер по устранению выявленных рисков — Давать рекомендации по построению безопасной архитектуры, описывать целевую архитектуру по лучшим практикам (в том числе OWASP) — Анализировать код разрабатываемых сервисов на наличие уязвимостей — Проводить аудит безопасности сред и приложений (web, API, mobile) — Проводить аудит и тестирование программ лояльности на предмет безопасности и возможных злоупотреблений, включая анализ бизнес-логики — Составлять отчеты по результатам аудитов, заводить задачи в Jira с рекомендациями, сопровождать их до закрытия и перепроверки, контролировать недопущение роста технического долга безопасности — Строить и поддерживать модели угроз по закрепленным сервисам — Составлять рекомендации по улучшению автоматических сканеров анализа уязвимостей совместно с DevSecOps — Анализировать уязвимости по программе bug bounty: триаж, оценка, рекомендации — Оказывать помощь младшим специалистам команды, участвовать в их обучении и передаче экспертизы Требования: — Коммерческий опыт работы в AppSec / анализе защищённости от 5 лет — Глубокие знания web-технологий, понимание архитектуры микросервисных приложений — Понимание природы уязвимостей из OWASP Top 10 и OWASP Mobile Top 10 и умение их эксплуатировать — Умение работать с инструментами: nmap, BurpSuite, ZAP, MSF, SQLmap, nuclei, mobsf, gobuster и другими, способность объяснить их работу в боевом режиме — Опыт построения моделей угроз (STRIDE / threat modeling) и ревью архитектуры — Опыт анализа кода с точки зрения безопасности хотя бы на одном из распространенных стеков — Опыт тестирования на проникновение веб-приложений, мобильных приложений и API от 3 лет — Знания принципов работы средств защиты информации (WAF и решений на уровне сервиса) — Умение обходить защиту на уровне приложений и средств защиты информации Преимущества: — Опыт работы в e-commerce, fintech или маркетплейсах (понимание рисков платежей, авторизации, бонусных систем, программ лояльности) — Понимание инфраструктурных уязвимостей — Навыки работы со скриптами (Python, Bash) для автоматизации тестов — Наличие профильных сертификатов — Успешный опыт участия в CTF — Высшее образование в сфере ИБ или ИТ Условия: — Аккредитованная IT-компания, развивающая один из ТОП-10 крупнейших интернет-магазинов страны — Персональное предложение по заработной плате и официальное трудоустройство — Гибридный формат работы — Помощь карьерного консультанта для выбора индивидуального направления развития — Широкий социальный пакет со стоматологией, компенсация питания в офисе, скидки и бонусы от партнеров — Современное оборудование для работы — Стильный и уютный офис в центре Екатеринбурга и Москвы — Корпоративная культура, уважение индивидуальности, отсутствие дресс-кода — Изучение английского языка, компенсация обучений и развитие в онлайн-университете