Инфраструктура и безопасность вакансии - гибрид

• Проводить мониторинг событий информационной безопасности с использованием SIEM-систем. • Делать первичный анализ инцидентов и выявлять признаки злонамеренной активности.

Задачи: — Автоматизация сбора доказательств. — Настройка и эксплуатация платформы автоматизации GRC: подключение источников данных, создание плагинов для доказательств, определение наборов данных, написание правил анализа и организация непрерывного мониторинга, замена ручных процессов скриншотов на автоматизированные сборщики, сопоставленные с контролями. — Автоматизация рабочих процессов GRC и выполнение compliance как кода. — Использование Claude Code (или аналогов) и MCP для запросов доказательств, сопоставления контролей, анализа пробелов, обзоров поставщиков и отчетности. — Создание и поддержка агентских систем команды. — Управление политиками, определениями контролей и автоматизацией в GitHub через ветки, pull-запросы и ревью. — Проектирование тестирования контролей и управление исправлениями. — Инструментирование тестирования по стандартам SOC 2, ISO 27001, ISO 27017/27018, ISO 27701, PCI DSS и ISO 42001 для непрерывного обеспечения, а не точечных снимков, и работа с владельцами контролей и инженерами для устранения пробелов с автоматизированными доказательствами. Требования: — Опыт 5+ лет в области compliance, GRC или IT-аудита, практический опыт с SOC 2, ISO 27001, PCI DSS и смежными стандартами. — Опыт 1+ года использования агентских AI-систем (Claude Code, Codex и др.) для реальной работы по compliance с реализованной автоматизацией. — Уверенное владение GitHub: репозитории, ветки, pull-запросы и код-ревью. — Знание CI/CD будет преимуществом. — Быстрая обучаемость новым инструментам. — Способность самостоятельно настраивать платформу автоматизации GRC. — Глубокое понимание GRC: проектирование контролей, доказательства, риски и мышление аудиторов. — Знание облачных технологий (AWS, Azure, GCP): IAM, вычисления, хранение, сеть и контролей безопасности. — Системное мышление и предпочтение автоматизации повторяющейся ручной работы. Преимущества: — Умение читать API, JSON и логи. — Навыки скриптинга (Python, bash, TypeScript). — Опыт работы с платформами автоматизации GRC (Vanta, Drata или аналогичными). — Опыт интеграции через API и легкое программирование. — Сертификаты CISA, CISSP, ISO 27001 Lead Auditor или аналогичные. — Опыт в области управления рисками AI, AI governance или ISO 42001. — Опыт работы в технологической, SaaS или инженерной среде. Условия: — Полная занятость, гибридный формат работы, офис в Берлине. — Зарплата от 76 000 до 106 000 евро в год. — Помощь с релокацией в Германию: поддержка с визой, сервисы по месту назначения, бонус на покрытие расходов (временное жилье и др.). — Профессиональный и личный рост: обучение, коучинг, регулярная обратная связь. — Комплексные льготы для сотрудников в Германии: конкурентная оплата, медицинское обслуживание (включая психическое здоровье), страхование рисков, оплачиваемый отпуск. — Поддержка обустройства домашнего офиса, стипендии на здоровье и уход за питомцами, возможности для обучения и развития.

Задачи: Настраивать интеграции с ключевыми системами: - Инфраструктурными (Active Directory, Email-системы, CMDB, Service Management) - SIEM-платформами для централизованного мониторинга и анализа событий. Писать, поддерживать и рефакторить код интеграций в python, bash, powershell;

- опыт коммерческой работы в DevOps или SRE от 4 лет; реальный опыт проектирования инфраструктуры с нуля, а не только поддержка существующей;

— поддерживать и развивать Linux-инфраструктуру; — обеспечивать стабильность серверов, прокси и CDN;

Проектирование и подбор серверных платформ под требования заказчика (производительность, надежность, бюджет). Сборка, модернизация и диагностика серверов (материнские платы, процессоры, память, охлаждение).

Чем предстоит заниматься Развивать Incident & Problem Management внедрять и развивать единый процесс управления инцидентами; формировать культуру postmortem-разборов без поиска виноватых;

Operate and maintain BeyondTrust's on-premises and cloud network infrastructure, including routing/switching changes, datacenter resource changes, and routine firewall/security group changes end-to-end across on-prem and cloud environments; Demonstrated proficiency in Administrator/Engineer-level on-premises networking fundamentals.

Adyen is looking for a Customer Support Technology Manager to lead support technology systems and teams.

Anthropic is looking for a Senior Staff Security Engineer to lead incident response and build threat detection and response capabilities.

Тесно взаимодействовать с командами разработки и инфраструктуры для обеспечения бесперебойного CI/CD-цикла; Разрабатывать, поддерживать и оптимизировать CI/CD-пайплайны;

Задачи: — Поддерживать стабильную работу Kubernetes-кластера и обеспечивать высокую доступность сервисов — Проектировать и внедрять решения по управлению инфраструктурой (IaaC: Ansible, Terraform) — Разрабатывать и поддерживать CI/CD процессы — Управлять жизненным циклом приложений в Kubernetes (установка, обновление, масштабирование) — Обеспечивать безопасность инфраструктуры и сервисов — Проводить диагностику и устранять инциденты — Работать над улучшением производительности и оптимизацией ресурсов — Настраивать системы мониторинга и логирования — Интегрироваться с облачной инфраструктурой (создание, удаление, изменение ресурсов) Требования: — Понимание CI/CD, умение настраивать пайплайны в Jenkins, GitLab CI (или GitHub Actions) — Уверенная работа с Git (Git Flow) — Создание и управление контейнерами (Docker, Docker Compose) — Знание Linux (bash-скрипты, администрирование) — Понимание основ сетей: TCP/IP, DNS, HTTP/HTTPS, VPN, балансировка нагрузки — Работа по принципу Infrastructure as a Code — Администрирование Kubernetes: разворачивание кластеров (kubespray, kubeadm, вручную), знание компонентов (etcd, kube-apiserver, kubelet, CNI, ingress-контроллеры), устранение проблем — Управление инфраструктурой через Terraform — Автоматизация конфигурации серверов через Ansible — Установка приложений в Kubernetes через Helm — Опыт работы с облачными провайдерами (AWS, GCP, Azure, Cloud.ru) — Настройка систем мониторинга и логирования (Prometheus, Grafana, Loki, ELK) Будет плюсом: — Опыт работы с VictoriaMetrics — Глубокие знания CNI и ingress-контроллеров Условия: — Конкурентная зарплата с годовой премией (обсуждается на собеседовании) — Официальное оформление в российскую ИТ-компанию с аккредитацией — Бонусы: ДМС, бесплатная подписка «СберПрайм+», скидки на изучение английского, бесплатный фитнес в офисе или скидки на абонементы, скидки от партнёров Сбера, корпоративная пенсионная программа — Льготная ипотека в Сбере — Удобный формат работы: удалённо или в гибридном формате, «короткая» пятница

Building and improving identity and access management, secrets management, and secure infrastructure access. Strengthening Linux and cloud security, VPNs, and SSL/TLS certificate management.

— Управление доступами и Data Governance; — Оценка рисков, моделирование угроз и реагирование на инциденты (SIEM/SOAR);

• Выполнение и контроль работ, позволяющих выявить потенциальные угрозы информационной системы и каналы утечки ценных сведений; • Подготовка документации по защите информации для внутреннего пользования;

Развертывание и поддержка платформ виртуализации от сетапа серверов до развёртывания кластера виртуализации. Администрирование распределенных хранилищ SDS.

Отслеживание, оценка и решение задач в рамках технологического стека продуктов компании. Прием входящих звонков и оказание технических консультаций в рамках регламента.

Отслеживание, оценка и решение задач в рамках технологического стека продуктов компании, приоритет: ОС Astra Linux, VMmanager, Termidesk, ПК СВ Брест; Приём входящих звонков с 18:00 до 24:00 и оказание технических консультаций согласно регламенту;