Инфраструктура и безопасность вакансии - в офисе

В компании Mareven Food Central открыта вакансия аудитора по информационной безопасности с опытом от 3 до 6 лет, расположенная в Москве. В обязанности входит работа с SIEM-системами, включая подключение источников данных, мониторинг и корреляцию событий безопасности, а также выявление подозрительной активности и участие в расследовании инцидентов. Кандидат будет заниматься сканированием активов на уязвимости, анализом результатов и контролем их устранения, проводить технические аудиты информационной безопасности и готовить рекомендации. Также требуется аудит безопасности Active Directory с выявлением опасных конфигураций, проверка защищённости настроек операционных систем, серверов и сетевой инфраструктуры. В задачи входит сопровождение внешних Pentest, анализ их результатов и контроль устранения выявленных недостатков, анализ событий IDS и участие в расследовании сетевых угроз, а также организация фишинговых симуляций и анализ их итогов. Требуется продвинутое знание Windows/Windows Server и Active Directory, уверенное владение Linux, SIEM и сканерами уязвимостей, опыт мониторинга и расследования инцидентов информационной безопасности, знание сетевых технологий, IDS/NIDS и принципов безопасной настройки инфраструктуры. Необходим опыт проведения технических аудитов и анализа защищённости Active Directory, понимание методологии Pentest и умение анализировать его результаты. Навыки работы с PowerShell обязательны, знание Python или Bash будет преимуществом. Важны умение готовить технические заключения и рекомендации, аналитическое и системное мышление, внимательность, самостоятельность, ответственность, а также способность аргументированно взаимодействовать с ИТ-командами и подрядчиками. Уровень заработной платы обсуждается на собеседовании.

Задачи: — Самостоятельное ведение IT-инфраструктуры компании, корпоративных сервисов и подключённых объектов. — Администрирование корпоративного Bitrix24 и связанных сервисов. — Участие в развитии и сопровождении Bitrix24 Corporate Portal. — Администрирование серверов и виртуальной инфраструктуры на Hyper-V. — Работа с Linux (AlmaLinux) и серверными сервисами. — Настройка прав доступа сотрудников, рабочих групп, проектов, задач, корпоративного диска и бизнес-процессов в Bitrix24. — Поддержка интеграций и автоматизации внутренних процессов. — Администрирование сетевой инфраструктуры: Zyxel, MikroTik, VPN, маршрутизация, доступ между объектами. — Поддержка удалённых и полевых объектов, включая подключение через Starlink. — Администрирование систем видеонаблюдения на базе Hikvision, включая подключение камер и контроль хранения архива. — Участие в проектировании и модернизации IT-инфраструктуры компании. — Организация резервного копирования и контроль восстановления критичных данных. — Взаимодействие со сторонними подрядчиками и контроль их доступа к IT-системам. Будет плюсом: — Опыт работы с Bitrix / Bitrix24. — Опыт работы с Hyper-V, виртуализацией. — Опыт работы с Linux / AlmaLinux. — Знания MikroTik, Zyxel и сетевых технологий TCP/IP, VLAN, VPN. — Опыт работы с Hikvision и системами видеонаблюдения. — Опыт организации IT-инфраструктуры для нескольких офисов или удалённых объектов. — Понимание информационной безопасности, управления доступами и резервного копирования. — Навыки автоматизации и написания небольших скриптов. Условия: — Офлайн работа в Алматы. — Возможны командировки.

Location: Korea Workplace: OnSite WHO ARE WE? Cohere is the leading security-first enterprise AI company. We build cutting-edge foundation AI models and end-to-end products that are designed to solve real-world business problems. We’re training and deploying frontier models for enterprises who are building AI systems. We believe that our work is instrumental to the widespread adoption of AI and we are looking for folks that want to be part of that. We obsess over what we build. Each one of us is responsible for contributing to increasing the capabilities of our models and the value they drive for our customers. Cohere is a team of researchers, engineers, designers, and more, who are all passionate about their craft. We are a global technology company headquartered in Toronto with key offices in London, New York City, San Francisco, Montreal, Paris, Berlin and Seoul. Join us! ABOUT THE ROLE We are seeking a proactive, customer-focused IT Support Specialist based in South Korea to anchor our regional IT operations across the APAC time zone. In this role, you will be the primary point of contact for internal employees, delivering white-glove technical support while managing core identity, collaboration platforms, and SaaS systems. Beyond day-to-day helpdesk operations, this position bridges traditional IT support and modern systems engineering. You will leverage automation, scripting, and modern DevOps practices to streamline user lifecycles, eliminate manual toil, and ensure our workforce operates securely and efficiently. Key Responsibilities - Serve as the first point of contact for internal employees, triaging incoming requests through the ticketing system and established support processes. - Troubleshoot and resolve workstation, laptop, mobile, and basic network issues for on-site staff and remote employees, escalating more complex support cases to senior staff or the appropriate team. - Deliver calm, clear support during high-priority incidents, keep users informed, and document work thoroughly through to resolution. - Manage end-to-end employee onboarding and offboarding workflows, ensuring zero-day access provisioning, hardware readiness, and secure offboarding compliance. - Build and maintain support procedures and employee-facing knowledge base articles so common issues are handled consistently. - Partner with business units as a go-to support contact and communicate clearly, in writing and in person, across the organization. - Support new-hire onboarding and offboarding, including device setup, access requests, and day-one readiness. - Track hardware inventory and coordinate on device replacements and repairs. - Assist with password resets, MFA, email, and common productivity-tool issues so employees can get back to work quickly. - Provide hands-on support for printers, peripherals, and meeting-room technology when on-site help is needed - Stay eager to learn, take on special projects, and grow into broader IT support responsibilities. Qualifications - Professional proficiency in English, and Japanese or Korean. - 5+ years of experience in help desk, internal IT support, or a similar technical support role. Experience in a fast-paced or global team is a plus. - Strong experience with supporting user accounts, password resets, MFA, and SSO, specifically with Okta and Google Workspace. - Experience with Mobile Device Management (MDM) platforms such as Iru (macOS) and Microsoft Intune (Windows). - Basic understanding of networking fundamentals (TCP/IP, DNS, Wi-Fi, and VPN), with familiarity supporting UniFi/Ubiquiti equipment a plus. - Comfort supporting employees in Slack and other everyday collaboration tools such as Microsoft Office 365 (channels, apps, notifications, and common access issues). - Strong written and spoken English, with the ability to explain technical issues clearly to both technical and non-technical colleagues across international teams. - A patient, helpful, solutions-oriented approach to supporting internal staff, with a commitment to follow-through and a positive experience for every request. FULL-TIME EMPLOYEES AT COHERE ENJOY THESE PERKS: - A weekly lunch stipend of $75/£75 or equivalent in your local currency for lunch. - Full health and dental benefits, including a separate budget for mental health. - RRSP matching, 401K, Pension Scheme. - 100% Parental Leave top-up for up to 6 months, for either parent. - Annual enrichment benefits: Arts & culture, fitness/wellness, quality time, and a workspace improvement credit. Education & learning stipend for conferences, courses, and coaching. - 6 weeks of paid vacation (30 working days!) - Budget for traveling to other offices if you are remote, plus an annual company offsite. HOW AND WHERE WE WORK: - Cohere is remote-friendly, but we also have offices in Toronto, London, New York City, San Francisco, Montreal, Paris, Berlin and Seoul with more opening soon. - For those in the office: a daily lunch program, plenty of snacks, and regular community and social events. - For those not near an office: a co-working benefit so you can work alongside others in your city. - Everyone receives a $500 home office stipend to set up your workspace properly. If any of the above doesn’t line up exactly with your experience, we still encourage you to apply. We strive to create an inclusive work environment for all; we welcome applicants from all backgrounds and are committed to providing equal opportunities. Should you require any accommodations during the recruitment process, please submit an Accommodations Request Form https://docs.google.com/forms/d/12a6IrLdF3kI2nonKSr4tiFuz18rLQbaeYV-JM9L4o9Q/edit, and we will work together to meet your needs. We may use AI-enabled tools to screen and assess applicants against the criteria for this position. This helps our recruiters identify potentially qualified candidates, but it doesn't limit the applications our recruiters may review or consider. Beware of Scams: Cohere will never ask for payment or third-party services (e.g., CV writing) as part of our hiring process. All legitimate roles are listed on the Cohere careers page and LinkedIn only, with all communications from Cohere employees coming from an @cohere.com or @cw.cohere email alias. If jobs are viewed on other sites then please verify these through our official careers https://cohere.com/careers page.

Задачи: — Развертывать и поддерживать Kubernetes — Развертывать и поддерживать базы данных (PostgreSQL, ClickHouse) — Разрабатывать пайплайны CI/СD сборки — Собирать и развертывать приложения у заказчика в «изолированной среде» — Участвовать в процессах РБПО — Поддерживать стенды разработки — Поддерживать системы мониторинга и логирования — Обеспечивать резервное копирование данных и конфигураций Требования: — Опыт Kubernetes: развертывание, управление, мониторинг — Опыт CI/CD: Gitlab, Jenkins, Helm Charts — Опыт написания скриптов развертывания приложений и БД на bash и Python — Опыт внедрения или участия в процессах РБПО — Опыт работы с отечественными Linux - системами — Базовые знания SQL Будет плюсом: — Опыт PostgreSQL, ClickHouse — Опыт в продуктах Sber Platform V Условия: — Возможность работы в комфортном офисе г. Москва — Внутренние семинары, внутренние митапы — Техника для комфортной работы — ДМС со стоматологией для сотрудников и скидку на покупку ДМС для ближайших членов семьи — Сессия профессионального развития с планом индивидуального развития и обратной связью

Задачи: — Работа с Docker и системами оркестрации контейнеров Kubernetes — Управление конфигурациями с помощью Ansible, ArgoCD и инструментов IaC Terraform — Построение CI/CD пайплайнов с использованием GitLab CI и Jenkins — Работа с системами мониторинга и логирования: Prometheus, VictoriaMetrics, Grafana, Loki, ELK — Администрирование Linux и сетевые взаимодействия в микросервисной архитектуре — Изучение новых технологий (мультиагентные фреймворки, RAG, MCP) и предложение улучшений — Понимание жизненного цикла AI-агентов и ML-моделей — Разработка и развертывание автономных AI-агентов с использованием MCP, RAG — Работа с платформами для оркестрации агентов и serverless-средами — Интеграция корпоративных систем (OneWork, SberSpace) — Интерес к искусственному интеллекту и агентным системам Условия: — Работа в стабильной компании с официальным трудоустройством по ТК РФ с первого дня — "Белая" заработная плата — Расширенный социальный пакет: ДМС (включая стоматологию), корпоративные скидки на фитнес, спортивные секции — Профессиональное обучение и развитие — Современная техника, мощный ноутбук предоставляется в день оформления — Формат работы: строго офис, Москва

Задачи: — Администрирование Google Workspace и Cloud Identity — Управление устройствами macOS через Jamf и Apple Business Manager — Автоматизация процессов приема, изменения ролей и увольнения сотрудников — Создание интеграций между HR, IAM, MDM, ITSM и SaaS платформами — Разработка внутренних AI-ассистентов и автоматизаций IT-поддержки — Автоматизация администрирования с использованием Python, Bash, PowerShell, Apps Script и API — Поддержка IAM, SSO, MFA, VPN, DNS, сертификатов и корпоративных SaaS Требования: — Опыт работы в системном администрировании от 5 лет — Опыт работы с Jamf и Apple Business Manager — Глубокие знания Google Workspace и Cloud Identity — Опыт работы с API, SCIM, SSO, SAML/OIDC/OAuth и автоматизацией — Навыки программирования на Python, Bash, PowerShell, Apps Script — Опыт создания AI-ботов или автоматизированных IT-воркфлоу — Хорошие знания macOS, Windows, Linux и сетевых технологий Желательно: — Опыт с Okta, Duo, Entra ID, JSM, n8n, LLM/RAG — Опыт работы в FinTech, знание PCI DSS, ISO 27001 Условия: — Локация: Кипр, Лимассол — Формат работы: офис

Задачи: — Внедрить культуру SLA/SLO — Участвовать в инцидентах как архитектор для поиска решений — Сделать observability по стандарту — Обеспечить secure-by-default — Настроить AI-агентов, которые будут автономно собирать контекст по инцидентам, автоматизировать рутину, и создать безопасные контуры для работы с AI Требования: — Опыт 5+ лет DevOps/SRE Условия: — full-time по ТК РФ — Помощь релокантам с переездом и первым жильём — Удобный офис с видом на реку в 5 минутах от м. Речной вокзал

Задачи: — Внедрить культуру SLA/SLO; — Участвовать в инцидентах как архитектор для поиска решений; — Сделать observability по стандарту; — Обеспечить secure-by-default; — Настроить AI-агентов, которые будут автономно собирать контекст по инцидентам, автоматизировать рутину, и создать безопасные контуры для работы с AI. Требования: — Опыт 5+ лет DevOps/SRE. Условия: — Работа в офисе в Новосибирске, удобный офис с видом на реку в 5 минутах от м. Речной вокзал; — Помощь релокантам с переездом и первым жильём; — Заработная плата от 450к до 700к net по ТК РФ.

Задачи: — Разработка и оптимизация Oracle SQL / PL/SQL: сложные запросы, процедуры, функции, триггеры, пакеты; настройка производительности с использованием AWR, ASH, EXPLAIN PLAN; — Управление схемами базы данных: миграции DDL, партиционирование, индексы, ETL-процессы, безопасная разработка PL/SQL; — Администрирование Oracle APEX: обновления, управление рабочими пространствами, поддержка приложений, устранение проблем с производительностью; — Управление AWS RDS Oracle: развертывание, конфигурация, мониторинг, резервное копирование, снимки, PITR, хранение и оптимизация производительности; — Выполнение задач миграции и репликации данных с использованием Data Pump и AWS DMS (CDC); — Проектирование и поддержка процессов резервного копирования и восстановления; обработка восстановления, восстановления схем и сценариев миграции; — Мониторинг и устранение проблем с производительностью базы данных: анализ нагрузки, блокировки, взаимоблокировки, проблемы с CPU/IO, техническое обслуживание. Требования: — Опыт работы DBA не менее 3 лет, из них минимум 2 года с Oracle DB; — Сильные навыки Oracle SQL и PL/SQL: пакеты, курсоры, исключения, динамический SQL; — Практический опыт с Oracle APEX (администрирование или разработка приложений); — Опыт работы с AWS RDS Oracle: развертывание, конфигурация, ежедневное управление; — Хорошее понимание стратегий резервного копирования и восстановления; опыт работы с Data Pump; — Умение читать и интерпретировать планы выполнения и отчеты AWR; — Уверенная работа в Linux-среде (bash, cron, операции с файловой системой); Желательно: — Опыт работы в финтехе или платежных системах; знание требований PCI DSS; — Опыт с Oracle DMS, Kinesis или другими CDC-решениями; — Знакомство с Terraform / Ansible для управления инфраструктурой баз данных через IaC; — Знание Prometheus, Grafana или аналогичных инструментов наблюдения; — Понимание архитектуры ORDS и REST-интеграций через APEX; — Опыт обновления Oracle APEX между основными версиями. Условия: — Работа с серьезным корпоративным стеком: Oracle RDS, APEX, ORDS, AWS; — Техническая ответственность: архитектурные решения принимаются совместно с командой; — Конкурентная компенсация; — Возможности роста в области архитектуры данных и облачного DBA; — Стабильная команда, прагматичные процессы, отсутствие лишнего хаоса; — Комфортный офис в Лимассоле с закусками, напитками, PS5 и видом с крыши; — Компенсация спорта и обедов; — Командные мероприятия, медицинская страховка, приятные бонусы и поддержка в оформлении разрешения на работу.

Обязанности: • Работа с внутренней системой для обнаружения, анализа и блокировки фишинговых, мошеннических ресурсов, а также ресурсов, неправомерно использующих интеллектуальную собственность клиентов; • Проактивный поиск и противодействие фишинговым и мошенническим атакам, неправомерному использованию интеллектуальной собственности клиентов; • Исследование фишинговых кампаний, социальной инженерии, интернет-мошенничества и других вредоносных схем для выявления тактик атакующих, их методов, инфраструктуры, масштабов атак; обработка и структурирование собранной информации; • Разработка новых механизмов и способов обнаружения и нейтрализации нелегальных ресурсов в сети интернет; • Взаимодействие с регистраторами, хостинг-провайдерами и другими российскими и международными регуляторами интернет-ресурсов для блокировки нелегальных веб-сайтов и страниц; • Совместная работа с коллегами внутри компании и с другими командами реагирования по всему миру для обеспечения международного противодействия фишинговым, мошенническим и другим опасным ресурсам в интернете. Требования: • Законченное высшее образование (или студент старших курсов) в области защиты информации, информационных технологий; • Навыки поиска информации в открытых источниках; • Понимание работы Web-технологий и протоколов; • Базовые знания российского и международного законодательства в области защиты интеллектуальной собственности; сертификат WIPO будет плюсом; • Знание английского языка на уровне чтения технической литературы, написания деловых писем; разговорный английский будет плюсом; • Внимательность, способность быстро переключаться между задачами.

О компании FANzino — B2B-провайдер игр нового формата в мире онлайн-гемблинга. Задачи: — Проектирование, внедрение и поддержка CI/CD пайплайнов с использованием GitLab CI/CD. — Развертывание, администрирование и масштабирование приложений в Kubernetes (K8s). — Управление доступами и развертывание систем Jira, Confluence. — Управление и оптимизация инфраструктуры на базе AWS (EC2, S3, RDS, VPC, IAM, EKS и др.). — Управление DNS. — Администрирование и глубокое понимание операционных систем Linux. — Настройка, мониторинг и обеспечение отказоустойчивости кластеров Kafka и NATS. — Управление и поддержка кластеров баз данных (PostgreSQL, MySQL, Clickhouse) включая репликацию, бэкапирование и восстановление. — Внедрение и поддержка систем мониторинга, логирования и оповещения (Prometheus, Grafana, ELK Stack). — Внедрение и проектирование PKI и SSH инфраструктуры управления доступами. — Обеспечение безопасности инфраструктуры и приложений. — Менторство и передача знаний младшим членам команды. — Поиск и устранение неисправностей, оптимизация производительности систем. Требования: — Опыт работы на позиции DevOps Engineer от 5 лет. — Экспертные знания Kubernetes: опыт развертывания, управления, масштабирования и траблшутинга кластеров. — Понимание архитектуры K8s. — Глубокие знания Linux: администрирование, сетями, файловыми системами. — Опыт работы с GitLab CI/CD: создание и поддержка сложных пайплайнов, интеграция с различными инструментами. — Практический опыт с Apache Kafka: установка, настройка, мониторинг, оптимизация производительности и обеспечение отказоустойчивости кластеров. — Уверенный опыт работы с AWS: проектирование и управление инфраструктурой, знание основных сервисов (EC2, S3, RDS, VPC, IAM, Route 53, CloudWatch, EKS). — Опыт администрирования кластеров баз данных: знание принципов репликации, резервного копирования, восстановления, мониторинга производительности. — Опыт работы с системами управления конфигурациями Ansible и инструментами Infrastructure as Code - Terraform. — Работа с предоставлением доступов через SSH, PKI. — Опыт работы с системами мониторинга и логирования (Prometheus, Grafana, ELK Stack, Zabbix). — Понимание принципов сетевой безопасности и опыт применения лучших практик. Будет плюсом: — Наличие сертификаций AWS (например, AWS Certified DevOps Engineer - Professional). — Сертификации Kubernetes (CKA, CKAD). — Опыт работы с другими облачными провайдерами (Azure, GCP). — Знание других брокеров сообщений (RabbitMQ, Redis Streams). — Опыт работы с сервис-мешами (Istio, Linkerd). Личные качества: — Сильные аналитические и навыки решения проблем. — Отличные коммуникативные навыки. — Умение работать в команде и самостоятельно. — Проактивность и желание развиваться в новых технологиях. — Ответственность и внимание к деталям. Условия: — Работа из офиса: офис на Кипре (Лимассол). — Гибкое начало рабочего дня. — Компенсация питания в офисе. — Официальное оформление по ТК Кипра. — 4 дополнительных day off. — Отсутствие легаси.

Задачи: — Техническое обслуживание банковского оборудования (банкоматы, инфокиоски) на территории заказчика: диагностика и тестирование узлов на УС, ремонт и замена запасных частей; — Восстановление каналов связи; — Проведение технического обслуживания, установка и настройка программного обеспечения; — Заполнение сопутствующей документации. Ожидания: — Готовность к разъездной работе (автомобиль не предоставляется); — Активность, энергичность; — Уверенное знание ПК (программное обеспечение и железо); — Желательно умение работать с мультиметром; — Желателен опыт по протяжке структурированных кабельных систем (СКС) и работам с системами видеонаблюдения. Условия: — Официальное оформление, полная занятость, стабильная и своевременная выплата зарплаты; — Компенсация расходов на мобильную связь и проезд к заказчикам; — Отпуск 28 дней, оплата отпусков и больничных по ТК РФ; — График работы 5/2, разъездной характер работы; — Заявки на обслуживание, инструкции, видеоматериалы и помощь техподдержки доступны в мобильном приложении; — Обучение по всему спектру обслуживаемого оборудования с наставником; — Партнерские программы и скидки для сотрудников в магазинах-партнерах и на образовательных платформах; — Корпоративный университет, электронная библиотека, вебинары с экспертами, центр карьерного консультирования.

Обязанности: • Администрирование систем безопасности информационной инфраструктуры банка: SIEM, NGFW Checkpoint, Kaspersky Security Center (KSC), Kaspersky Secure Mail Gateway (KSMG), PAM, MFA; • Эксплуатация системы виртуализации Proxmox; • Мониторинг событий безопасности и расследование инцидентов; • Выстраивание процессов управления уязвимостями; • Участие в мероприятиях по аудиту информационных ресурсов и систем в рамках компетенции и роли подразделения; • Выявление и оценка рисков в части, касающейся сетевой и серверной инфраструктуры; • Участие в разработке и внедрении нормативных документов Банка по информационной безопасности, обучении сотрудников. Требования: • Экспертные знания в ОС Linux и Windows; • Практический опыт работы с системой виртуализации Proxmox, SIEM-системами, продуктами Kaspersky (KSC, KSMG), NGFW Checkpoint, Zabbix, сканерами уязвимостей (nmap, xspider, open-vas или иные), средствами анализа трафика (wireshark, tcpdump); • Знание сетевых технологий (понимание принципов работы сетей связи, коммутации и маршрутизации, архитектуры построения ЛВС); • Знание действующего законодательства Российской Федерации и международных стандартов в области обеспечения информационной безопасности; • Навык разработки регламентов и инструкций по обеспечению ИБ; • Владение английским языком.

Задачи: Защита масштабной цифровой экосистемы Vingroup: Cloud, приложения, данные, IT-инфраструктура, OT и критически важные системы. Условия: Помощь с релокацией, визой и разрешением на работу; Поддержка с жильём; Международная медицинская страховка; 18–20 дней оплачиваемого отпуска + праздники; 1–2 оплачиваемых перелёта на родину в год; Поддержка членов семьи; Образование детей — до $25 000 в год на ребёнка в зависимости от условий программы; Транспортная поддержка; Льготы экосистемы Vingroup; Персональный HR-сопровождение при переезде и адаптации. Открытые направления: SOC — Tier 1 / 2 / 3; Red Team / Offensive Security; Application Security; Cloud / Network / Infrastructure Security.

О компании: Акционерное общество «Новый Старт» - частная российская аэрокосмическая компания замкнутого цикла, разработчик отечественных космических систем дистанционного зондирования Земли с космическими аппаратами радиолокационного и оптического наблюдения, оператор космических запусков с использованием ракеты-носителя сверхлегкого класса. О команде: Команда отвечает за полный цикл создания инфраструктуры на базе ЦОД: от выбора и размещения оборудования до запуска собственной частной облачной платформы. Проектируют сетевую архитектуру, конфигурацию серверов и систем хранения, выбирают стек системного ПО (виртуализация, Kubernetes, хранилища, решения для наблюдаемости и управления инфраструктурой) и запускают платформенные и продуктовые сервисы. Вместе с продуктовыми командами занимаются контейнеризацией приложений, проектируют процессы CI/CD и внедряют GitOps-подход для управления развёртыванием сервисов в различные окружения. Используют подход Infrastructure as Code (IaC), развивают автоматизацию и наблюдаемость для предсказуемых и воспроизводимых изменений инфраструктуры и сервисов. Задачи: — Контейнеризация приложений. — Проектирование и развитие процессов непрерывной интеграции и доставки (CI/CD). — Автоматизация развертывания приложений и инфраструктуры с использованием подходов IaC. — Внедрение и развитие GitOps-подхода для управления конфигурациями и релизами. — Управление контейнерной средой. — Настройка и развитие систем мониторинга, логирования и оповещения о сбоях и инцидентах для сервисов и инфраструктуры. — Обеспечение отказоустойчивости и масштабируемости сервисов. — Взаимодействие с командами разработки и эксплуатации для оптимизации развертывания и эксплуатационных процессов. Требования: — Опыт работы в роли DevOps-инженера от 2 лет. — Отличные знания Linux. — Практический опыт контейнеризации: Docker/OCI, написание и оптимизация Dockerfile, использование Docker Compose. — Опыт разработки CI/CD-пайплайнов в GitLab CI или аналогичных системах (Jenkins, GitHub Actions и др.). — Опыт автоматизации и подхода IaC: Ansible, Terraform или аналогичные инструменты. — Практический опыт работы с Kubernetes: развертывание приложений с использованием Helm или Kustomize, управление манифестами и ресурсами (Deployments, StatefulSets, Services, Ingress, ConfigMap/Secret и т.д.), базовая диагностика проблем в кластере. — Понимание и практический опыт построения GitOps-процессов (Argo CD или Flux CD). — Навыки написания скриптов на Bash и Python для задач автоматизации. — Навыки работы с системами мониторинга и логирования (Prometheus, Grafana, ELK/Loki). — Понимание принципов отказоустойчивости и масштабируемости сервисов (репликация, шардирование, горизонтальное/вертикальное масштабирование). — Будет плюсом опыт развёртывания и настройки брокеров сообщений (Kafka, RabbitMQ), систем кэширования (Redis), баз данных (PostgreSQL, MongoDB), а также распределённых хранилищ и объектных систем (Ceph, Longhorn, MinIO). Условия: — Оформление по ТК РФ. — График работы: 5/2, с 9.00 до 18.00. Работа на территории Компании. — Предоставление ДМС. — Офис в шаговой доступности от метро Динамо, Савеловская.

Задачи: — Администрировать несколько десятков виртуальных серверов компании. — Устанавливать, настраивать и сопровождать Linux-системы. — Подготавливать серверное окружение для проектов на 1С-Битрикс, Laravel, Nuxt.js и других web-технологиях. — Настраивать и сопровождать Nginx, PHP-FPM, MySQL/MariaDB, Redis, Node.js и другие серверные сервисы. — Создавать и конфигурировать виртуальные машины, управлять их ресурсами и жизненным циклом. — Выполнять миграцию проектов между серверами и инфраструктурными площадками. — Настраивать и контролировать резервное копирование и восстановление данных. — Настраивать мониторинг серверов, сервисов и ресурсов через Zabbix. — Анализировать нагрузку на CPU, RAM, дисковую подсистему, базы данных и сеть. — Диагностировать ошибки 502/504, проблемы PHP, web-сервера, базы данных, сети и других компонентов инфраструктуры. — Работать с SSH-доступами, SSL-сертификатами, DNS, firewall и VPN. — Сопровождать Docker-окружения и контейнеризированные сервисы. — Взаимодействовать с разработчиками при развертывании staging и production-сред. — Участвовать в настройке и развитии CI/CD. — Поддерживать панели управления хостингом и системы управления виртуальными машинами. — Участвовать в развитии инфраструктуры, повышении ее отказоустойчивости, безопасности и автоматизации рутинных операций. Условия: — Работа в IT-компании, которая занимается разработкой и сопровождением web-систем, мобильных приложений и собственных цифровых продуктов. — Реальная production-инфраструктура с несколькими десятками физических и виртуальных серверов. — Разнообразные технические задачи: Linux, виртуализация, web-инфраструктура, мониторинг, контейнеризация, CI/CD и Kubernetes. — Возможность самостоятельно принимать технические решения и предлагать изменения в инфраструктуре. — Возможность профессионального развития в направлении DevOps, Docker, CI/CD и Kubernetes. — Работа непосредственно с командой разработчиков и техническими специалистами. — Формат работы: in-house, офис компании в городе Костанай. — Уровень заработной платы обсуждается индивидуально в зависимости от опыта и технического уровня кандидата.

Обязанности: • Формирование верхнеуровневых требований к реализации процессов Антифрода зарубежных филиалов; • Организация проведения анализа локального законодательства страны размещения зарубежных филиалов в части требований по обязательному контролю операций клиентов, ограничений и правил обработки данных и внедрения ИТ-технологий Антифрода; • Формирование по результатам анализа требований на доработку; • Мониторинг и проведение анализа трендов локального и трансграничного мошенничества; • Проведение анализа особенностей финансовых операций зарубежных филиалов; • Реализация мероприятий по противодействию осуществлению переводов денежных средств без добровольного согласия клиента в порядке, установленных законодательством и банком России в отношении зарубежных филиалов банков; • Участие в проработке и согласовании бизнес-процессов банка в зарубежных филиалах, влияющих на выявление и противодействие мошенничеству; • Взаимодействие с сотрудниками структурных подразделений банка и контрагентами в рамках предоставленных полномочий; • Проработка пилотных решений по противодействию мошенничеству; • Подготовка заключений, аналитических записок, статистической и иной установленной отчётности, докладов, материалов. Требования: • Высшее образование (экономическое, юридическое, информационная безопасность, прикладная математика/информатика в банковской сфере, информационно-вычислительная техника в банковской сфере, техническое); • Знание английского на уровне не ниже B2; • Опыт по направлению противодействия мошенничеству в дистанционном банковском обслуживании и других каналах обслуживания юридических лиц. Опыт по противодействию мошенничеству по платежным картам и в других каналах обслуживания физических лиц является преимуществом; • Опыт в области фрод-мониторинга операций, проведение расследований и анализа по инцидентам реализованного мошенничества, выявление признаков/схем мошенничества; • Является преимуществом опыт работы в зарубежных филиалах российских банков, знание требований международного законодательства и законодательства Индии и Китая в области противодействия мошенничеству.

Задачи: — Внедрение и администрирование средств криптографической защиты информации (СКЗИ). — Внедрение и администрирование средств защиты информации: межсетевые экраны (FW, NGFW); средства антивирусной защиты; средства защиты информации от несанкционированного доступа (СЗИ от НСД, АПМДЗ, ПМДЗ); средства предотвращения утечек информации (DLP). — Участие во внедрении встроенного функционала информационной безопасности в операционные системы семейства Windows и Linux. — Мониторинг систем безопасности и участие в расследовании инцидентов информационной безопасности. — Актуализация технической документации и схем. Требования: — Опыт внедрения и администрирования сетевых средств защиты информации (межсетевые экраны/NGFW, IPS/IDS, VPN). — Высшее образование по информационной безопасности или информационным технологиям. — Знание сетевых технологий на уровне CCNA. — Умение разрабатывать сетевые и архитектурные схемы. — Базовые знания операционных систем семейства Linux. — Умение и желание самостоятельно развиваться и изучать новые продукты и технологии. — Желательно опыт администрирования систем идентификации и аутентификации: Microsoft Active Directory, Open LDAP, FreeIPA, ALD Pro. — Управление правами доступа и групповыми политиками. — Знания в области технической и организационной защиты информации. — Знание ГОСТ 34. — Опыт работы с отечественными решениями: ViPNet Coordinator/xFirewall, АПКШ Континент, ОС Linux, Astra Linux. Условия: — Оформление согласно ТК РФ (бессрочный трудовой договор с первого рабочего дня). — Пятидневная рабочая неделя с 09:00 до 18:00. — Офисный формат работы. — Офисы в Москве, Санкт-Петербурге, Чебоксарах и Череповце. — Ежегодная премия. — ДМС после прохождения испытательного срока. — Подарки детям сотрудников на Новый год. — Своя хоккейная и волейбольная команда.