Инфраструктура и безопасность вакансии - удалённо

Поддержкой, оптимизацией и развитием платформы потоковой обработки данных на базе Apache Flink. Настройкой и администрированием Flink, Kafka, Hadoop и Elasticsearch.

Автоматизация процессов (CI/CD): Настройка и поддержка конвейеров непрерывной интеграции и доставки кода (Continuous Integration / Continuous Delivery).

Оптимизация и автоматизация инфраструктуры для вывода алгоритмов и немодельных сервисов; Конфигурировать и разворачивать инфраструктурные компоненты;

-Break things on purpose. Threat-model and review Solidity contracts, blockchain state transition functions in Rust, and other critical systems before an attacker gets the chance.

Проектирование, внедрение и поддержка CI/CD процессов. Автоматизация развертывания, масштабирования и мониторинга сервисов.

Analyze and investigate alerts to identify, assess, and respond to potential threats. Collaborate with teammates and customer security teams to remediate incidents and strengthen defenses.

Ищем Senior-специалиста на роль главного сетевого администратора, который возьмёт на себя ключевую часть сетевой и VPN-инфраструктуры проекта. Senior-уровень в сетях: TCP/IP, UDP, DNS, TLS/HTTPS, маршрутизация, NAT;

Ищем Senior-специалиста на роль главного сетевого администратора, который возьмёт на себя ключевую часть сетевой и VPN-инфраструктуры проекта. Senior-уровень в сетях: TCP/IP, UDP, DNS, TLS/HTTPS, маршрутизация, NAT;

Задачи: — Взять на себя ключевую часть сетевой и VPN-инфраструктуры проекта. Требования: — Senior-уровень в сетях: TCP/IP, UDP, DNS, TLS/HTTPS, маршрутизация, NAT; — серьёзный практический опыт с VPN, туннелированием и Xray; — опыт работы именно с крупными VPN-проектами; — глубокое понимание DPI, фильтрации трафика, блокировок и причин деградации соединений; — сильный Linux и сетевая диагностика; — опыт с dedicated-серверами, VPS/VDS, CDN, дата-центрами и хостинг-провайдерами; — плюсом будет практический опыт колокации собственного оборудования; — умение проектировать отказоустойчивую инфраструктуру, способную переживать сбои и изменения сетевых ограничений без постоянного ручного вмешательства; — способность быстро исследовать изменения в сетях, ставить эксперименты, находить причины проблем и внедрять решения; — постоянная погружённость в VPN-индустрию и понимание того, что в ней происходит прямо сейчас; — опыт работы в крупном VPN-сервисе и знание индустрии изнутри; — хорошее ориентирование в рынке хостингов и дата-центров, понимание особенностей разных провайдеров и умение строить масштабируемую и отказоустойчивую инфраструктуру для сотен тысяч пользователей; — VPN-инфраструктура и сети — основная профессиональная специализация. Условия: — полностью удалённо, full-time; — только основная работа — без параллельной работы и учёбы; — зарплата 350 000–1 000 000 ₽ на руки, итоговая сумма зависит от уровня, опыта и компетенций.

Задачи: — Взять на себя ключевую часть сетевой и VPN-инфраструктуры проекта. Требования: — Senior-уровень в сетях: TCP/IP, UDP, DNS, TLS/HTTPS, маршрутизация, NAT; — серьёзный практический опыт с VPN, туннелированием и Xray; — опыт работы именно с крупными VPN-проектами; — глубокое понимание DPI, фильтрации трафика, блокировок и причин деградации соединений; — сильный Linux и сетевая диагностика; — опыт с dedicated-серверами, VPS/VDS, CDN, дата-центрами и хостинг-провайдерами; — плюсом будет практический опыт колокации собственного оборудования; — умение проектировать отказоустойчивую инфраструктуру, способную переживать сбои и изменения сетевых ограничений без постоянного ручного вмешательства; — способность быстро исследовать изменения в сетях, ставить эксперименты, находить причины проблем и внедрять решения; — постоянная погружённость в VPN-индустрию и понимание того, что в ней происходит прямо сейчас; — опыт работы в крупном VPN-сервисе и знание индустрии изнутри; — хорошее ориентирование в рынке хостингов и дата-центров, понимание особенностей разных провайдеров; — VPN-инфраструктура и сети — основная профессиональная специализация. Условия: — зарплата 350 000–1 000 000 ₽ на руки, итоговая сумма зависит от уровня, опыта и компетенций; — формат работы полностью удалённый, full-time; — занятость только основная работа — без параллельной работы и учёбы. Для отклика нужно написать кратко о своём опыте: в каких VPN-проектах работали, их масштаб, зона ответственности, стек и наиболее сложные задачи.

Задачи: — Оценивать источники данных; — Писать методологии: структурированные документы о том, как работать с конкретным типом данных; — Формализовать требования к сервису для разработчиков из смежной команды; — Участвовать в оценке новых фич с позиции предметной области; — Готовить материалы по пилотным клиентам. Требования: — Широкий кругозор и глубокие познания в области ИТ и ИБ; — Представление о модели Kill Chain и сценариях атак; — Навыки системного анализа; — Знакомство с MITRE ATT&CK; — Понимание принципов действия типовых уязвимостей (OWASP Top 10); — Умение структурировать информацию; — Навыки автоматизации рутинных процессов. Условия: — Гибкий график и возможность гибридной работы; — Внутренние митапы, научпоп-лекции, экспертное обучение, олимпиады по программированию, обучение для руководителей и не только; — Возможность получать актуальные знания и опыт на внешних образовательных программах за счет компании; — 28 календарных дней отпуска, доплата отпускных до полного оклада и 10 day off в год; — ДМС с первой недели работы, включая стоматологию и ежегодный чекап; — Компенсация до 50% расходов на занятия спортом и обучение английскому языку в рамках ежегодного бюджета; — Работа в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития.

Задачи: — Развивать и поддерживать IT-инфраструктуру. — Администрировать Linux/Windows, обеспечивать безопасность сетей. — Настраивать мониторинг, резервное копирование и защиту от угроз. Требования: — Опыт системного администрирования и сетевой безопасности. — Знание AWS, Bash, Prometheus, LXC, TCP/IP. — Опыт работы с SIEM, виртуализацией и сетевой безопасностью. — Английский уровень B2. Условия: — Полностью удалённая работа. — Полный рабочий день. — Оформление ИП/самозанятость или по договору ГПХ.

Задачи: — Вести инфраструктурные инициативы end-to-end: от проектирования до внедрения и дальнейшей поддержки, включая переход от монолита к гибридной архитектуре; — Развивать платформу на AWS и managed Kubernetes (EKS) и описывать всю инфраструктуру как код на Terraform; — Выстраивать и улучшать CI/CD для крупного проекта с quality gates; — Развивать observability и отвечать за стабильность продакшена в рамках ротации дежурств: инциденты, анализ первопричин, постмортемы; — Работать напрямую с продуктовыми и платформенными командами: получать высокоуровневые требования и самостоятельно доводить их до результата. Требования: — Опыт работы DevOps / SRE с проектами, которые вы вели от начала до конца; — Недавний практический опыт управления продакшен-инфраструктурой в AWS; — Уверенное знание managed Kubernetes (развертывание, настройка и администрирование кластеров); — Глубокий опыт с Terraform; — CI/CD для крупных проектов с quality gates (GitLab CI или аналоги); — Observability, автоскейлинг, безопасность и оптимизация затрат; — Уровень английского B1+; свободное чтение технической документации обязательно. Будет плюсом: опыт использования AI в работе с инфраструктурой. Условия: — Удаленный формат работы, часовой пояс - UTC+2 to UTC+4; — B2B-контракт, оплата в USD на банковский счет, в криптовалюте или комбинированно; — 30 оплачиваемых дней отдыха, включая праздники, плюс оплачиваемые больничные; — Wellness-бюджет и бюджет на обучение, компенсация рабочего оборудования.

Задачи: — постоянно погружаться в индустрию: следить за изменениями сетевой инфраструктуры, ограничениями, протоколами, хостингами и новыми техническими решениями — быстро исследовать изменения в сетях, проводить тесты и находить причины проблем — следить за актуальным состоянием VPN-индустрии Требования: — глубокое понимание TCP/IP, UDP, DNS, TLS/HTTPS, маршрутизации и NAT — практический опыт с VPN-технологиями и туннелированием — понимание DPI, фильтрации трафика и причин деградации/недоступности соединений — уверенная работа с Linux и сетевой диагностикой — опыт с серверной и облачной инфраструктурой, VPS/VDS, CDN и различными хостинг-провайдерами — знание актуального состояния VPN-индустрии Условия: — full-time — долгосрочная работа

Требования: — Опыт настройки и управления Jira/Confluence (плагины, обновления, безопасность). — Актуальная версия Jira Data Center 10.3. — Умение собирать требования бизнеса и переводить их в технические решения (плагины, скрипты). — Написание скриптов на Groovy (ScriptRunner) для автоматизации процессов в Atlassian. — Создание и поддержка кастомных плагинов для Jira/Confluence/Bitbucket на Java. — Настройка обмена данными с внешними системами через REST API (включая интеграцию Jira с Metabase и другими системами). — Опыт работы с Metabase – обязательно. — Владение SQL — обязательно. — Общее понимание CI/CD-процессов и роли Jira в них. — Требуется понимание, как Jira встраивается в процесс доставки изменений. — Мониторинг, поиск и устранение проблем, оптимизация производительности. — Составление техдокументации, обучение пользователей. Задачи: — Администрирование Atlassian: поддержка и развитие Jira и Confluence: проекты, схемы, права, роли, группы. — Настройка и доработка workflow: статусы, переходы, условия, валидаторы, пост-функции, экраны и поля под процессы команд. — Настройка кастомных полей, схем уведомлений, автоматизаций (Jira Automation), шаблонов задач. — Поддержание единообразия конфигураций: борьба с расползанием схем и дублирующимися полями, аудит и чистка неиспользуемого. — Установка, обновление и оценка плагинов/приложений Marketplace, контроль их влияния на производительность и лицензии. — Управление пользователями и доступами, интеграция с корпоративным SSO/LDAP, регулярный аудит прав. — Обновления и обслуживание инстансов, планирование работ, бэкапы и проверка восстановления, разбор инцидентов и деградаций производительности. — Настройка интеграций Atlassian с внешними системами: Slack, Git-хостинг, CI, внутренние сервисы; работа с REST API и webhooks. — Поддержка Confluence: структура пространств, шаблоны, макросы, права, навигация и поиск. — Первая и вторая линия поддержки пользователей по Atlassian, написание инструкций и регламентов, обучение команд. — Аналитика и Metabase: построение и поддержка дашбордов в Metabase по данным Jira: метрики процесса разработки, состояние проектов, загрузка команд, SLA обращений. — Написание SQL-запросов к базе данных (в том числе к схеме Jira) и к промежуточным аналитическим таблицам. — Настройка моделей, фильтров, параметров и подписок/алертов в Metabase, управление доступами к дашбордам. — Оптимизация тяжёлых запросов и подготовка данных так, чтобы отчёты не упирались в производительность. — Сбор требований к отчётности от руководителей команд и превращение их в устойчивые дашборды вместо разовых выгрузок. — Документирование логики метрик: как считается показатель, откуда берутся данные, какие есть оговорки.

Задачи: — Обучение с нуля в области кибербезопасности, начиная с Linux и Networking. — Обучение реальным системам и уязвимостям, их выявлению, анализу и работе с профессиональной методологией. — Подготовка независимого специалиста по безопасности, способного работать в реальной среде. Требования: — Отсутствие необходимости в предварительных знаниях. — Требуются дисциплина, время и серьёзный подход. Условия: — Обучение онлайн в вечернее время. — Группа из 8 человек, количество мест не увеличивается. Описание: — Не требуется готовый "cybersecurity mutaxassisi". — Не проводится повторное обучение поверх поверхностных знаний из других учебных центров. — Не используются готовые инструменты и команды. — Не проводится решение CTF и искусственных задач. — Обучение ведёт опытный специалист с сертификатами EWPT, EWPTX и EMAPT, работающий в государственных организациях и обладающий опытом в области хакерства, реверс-инжиниринга, архитектуры безопасности и тестирования на проникновение. — Фокус на реальных задачах и системах, а не на искусственных вызовах.

В компании Social Discovery Group требуется старший системный администратор для удалённой работы. Основные обязанности включают ежедневное управление Active Directory, DNS, DHCP, PKI и групповыми политиками, проведение миграции AD домена в новый лес, замену Citrix VDI на альтернативное решение, а также перестройку стека балансировки нагрузки с использованием nginx, HAProxy и keepalived/VRRP. В задачи также входит поддержка VDI и терминальных серверных ферм, управление сертификатами, обновление устаревших Windows серверов и вывод из эксплуатации старых систем, а также обработка инцидентов и запросов в рамках SLA с участием в дежурствах. Требуется опыт работы более 5 лет с инфраструктурой Microsoft и VDI, практический опыт миграции AD доменов и лесов с использованием ADMT и SID History, опыт работы с VDI или терминальными серверами в продакшене, знание Linux (Ubuntu, AlmaLinux, CentOS/RHEL), навыки работы с балансировкой нагрузки и гипервизорами Hyper-V или VMware ESXi. Необходим уровень английского языка не ниже B1.