Инфраструктура и безопасность вакансии - удалённо

Задачи: — Администрировать и поддерживать работу сервисов — Настраивать процессы сборки и доставки кода (CI/CD) — Автоматизировать и оптимизировать рутину — всё, что делается руками дважды, должно делаться скриптом — Участвовать в разборе инцидентов вместе с командой Требования: — От 1,5 лет коммерческого опыта в DevOps — Уверенный Linux — Ansible и Docker — Kubernetes — от 6 месяцев — Английский от B1 (Intermediate) — разговорный, команда международная Будет плюсом: — PostgreSQL на уровне эксплуатации — Опыт с большим парком серверов (bare metal) — Облака — AWS, OVH, Cloudflare Условия: — 100% удалёнка и гибкое начало дня — Обучение — семинары, тренинги, конференции, корпоративный английский — Скидки на отели и другие сервисы

Задачи: - Определять и поддерживать SLO, SLI и error budgets, а также обеспечивать наблюдаемость (метрики, логи, трассировки, оповещения) для своевременного обнаружения регрессий. - Создавать повторяемую, самообслуживаемую инфраструктуру с помощью инфраструктуры как кода, CI/CD и золотых путей. - Полностью управлять процессом развертывания: прогрессивная доставка, канареечные релизы, безопасные миграции и откаты. - Эксплуатировать системы, обеспечивающие работу узлов, валидаторов, RPC и индексирования Somnia, оптимизируя производительность и затраты в разных регионах. - Руководить реагированием на инциденты и дежурствами, проводить безвиновные постмортемы, постоянно укреплять платформу. - Сотрудничать с командами продукта и протокола для проектирования и эксплуатации готовых к производству сервисов. Требования: - Опыт эксплуатации производственной инфраструктуры в масштабе (облако и/или bare metal) с глубокими знаниями Linux. - Опыт работы с инфраструктурой как кодом, например Terraform или Pulumi, а также с системами управления конфигурациями. - Опыт эксплуатации контейнеров и оркестрационных платформ (Docker, Kubernetes) в продакшене. - Сильные навыки программирования, желательно на Go и/или TypeScript, для создания автоматизации и внутренних инструментов. - Опыт работы с системами наблюдаемости (Prometheus, Grafana, OpenTelemetry или аналогами). - Опыт эксплуатации и мониторинга распределённых систем, включая планирование ёмкости и оптимизацию производительности. - Искренний интерес к криптовалютам и on-chain системам. Будет плюсом: опыт эксплуатации инфраструктуры блокчейн-узлов (валидаторы, RPC, архивные узлы); опыт высокопроизводительных сетей или балансировки нагрузки в масштабе; мульти-региональные развертывания с отказоустойчивостью; безопасность и управление ключами (HSM, управление секретами).

Задачи: — Эксплуатация и развитие мультиоблачной инфраструктуры (DigitalOcean, AWS, Hetzner, Kubernetes); — Сопровождение GitOps и CI/CD (ArgoCD, Flux, Helm, GitLab CI), релизы и миграции между средами (dev/stage/preprod/prod); — Мониторинг и observability (VictoriaMetrics, Grafana, Loki), настройка on-call алертов; — Управление секретами, доступами и сетевой инфраструктурой (Vault, NetBird/WireGuard, Cloudflare, CoreDNS); — Реагирование на инциденты — диагностика, пост-мортемы, перевод ручных фиксов в IaC; — Взаимодействие с командами разработки (Go, PHP, Node.js) по CI, конфигурациям и дебагу. Требования: — Опыт от 3 лет в DevOps / SRE / Platform Engineering в финтехе, платёжных сервисах (PSP), крипто/блокчейн-проектах или других high-load продуктах со сложной распределённой инфраструктурой; — Уверенный Kubernetes (деплой, ingress, HPA/PDB, RBAC, траблшутинг) и Terraform на реальных облачных ресурсах; — Опыт построения CI/CD-пайплайнов (GitLab CI, Docker), GitOps (ArgoCD/Flux) и Helm; — Крепкий Linux и сетевой дебаг (DNS, TLS, NAT, маршрутизация); — Опыт со стеком мониторинга и логирования (Grafana/Prometheus/VictoriaMetrics, Loki/ELK) и управлением секретами (Vault); — Умение читать код на Go/PHP/JS для диагностики падений сервисов; — Английский — уверенное чтение технической документации и логов; — Системный подход к решению проблем — умение докопаться до сути инцидента, ответственность за uptime, автономность, способность переводить ручные «костыли» в durable-решения. Плюсом: — опыт с AWS/DO, администрирование БД (PostgreSQL, Redis, Kafka), эксплуатация blockchain-нод. Условия: — Полностью удаленный формат работы; — Базовый график 5/2 с 10:00 до 19:00 по мск; — Присутствует on-call (реагирование на срабатывание алертов), график дежурств обсуждается индивидуально; — Оплачиваемый отпуск — 28 дней + 10 дополнительных day-off в году; — Заработная плата до 200 000 ₽ на старте и до 250 000 ₽ после ИС (обсуждается индивидуально); — Испытательный срок — 3 месяца; — Интересные проекты; — Реальные возможности для профессионального роста внутри компании.

Задачи: — Управление системной службой; — Управление, настройка параметров; — Управление кластерными конфигурациями ElasticSearch; — Управление Kibana; — Настройка бэкапов (снапшотов); — Проверка целостности бэкапов (тестовые восстановления из бэкапов); — Установка обновлений (патчи, требования ИБ); — Корректировка параметров (в т.ч. по требованиям ИБ); — Контроль сетевых доступов; — Мониторинг работоспособности (Health Check): статус кластера (Cluster Health), доступность нод (Node Status), потребление ресурсов, контроль свободного места, очистка системных логов; — По Java: настройки окружения, изменение параметров, оптимизация работы; — Обновления и безопасность; — Установка обновлений (патчи, требования ИБ); — Корректировка параметров (в т.ч. по требованиям ИБ). Требования: — Опыт работы DevOps от 3-х лет; — Знание ELK-стека (ElasticSearch, Kibana); — Знание Java стека. Условия: — Оформление в штат в соответствии с ТК РФ; — Конкурентоспособная заработная плата (обсуждается по результатам собеседования); — Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно-курортное лечение; — Возможность профессионального и карьерного роста; — Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет; — Внешнее обучение по направлению профессиональной деятельности; — Корпоративная электронная библиотека; — Место работы: м. Беговая, бизнес-центр "NordStar" (удаленный формат работы).

Location: Remote (United States | Canada) Workplace: Remote 1Password is growing. We’ve surpassed $500M in ARR and we’re continuing to accelerate, earning a spot on the Forbes Cloud 100 for four years in a row and teaming up with iconic partners like Oracle Red Bull Racing. About 1Password At 1Password, we’re building the foundation for a safe, productive digital future. Our mission is to unleash employee productivity without compromising security by ensuring every identity is authentic, every application sign-in is secure, and every device is trusted. We innovated the market-leading enterprise password manager and pioneered Unified Access Management, a new cybersecurity category built for the way people and AI agents work today. As one of the most loved brands in cybersecurity, we take a human-centric approach in everything from product strategy to user experience. Over 180,000 businesses, from Fortune 100 leaders to the world’s most innovative AI companies, trust 1Password to help their teams securely adopt the SaaS and AI tools they need to do their best work. If you're excited about the opportunity to contribute to the digital safety of millions, to work alongside a team of curious, driven individuals, and to solve hard problems in a fast-paced, dynamic environment, then we want to hear from you. Come join us and help shape a safer, simpler digital future. As a Staff Security Engineer on Security Incident Response, you'll serve as a senior technical leader and builder for the team, helping shape both how we respond to incidents today and how our response capabilities evolve over time.This role is about advancing what the team is capable of, not just responding when something breaks. You'll design and build the AI-assisted systems that extend the team's reach, lead the response to the most complex incidents, and own programs that make the organization more prepared over time, from tabletop exercises and gamedays to the continued advancement of threat hunting and insider risk capabilities. You bring engineering depth, sound incident judgment, and the ability to plan, and deliver complex work against a longer-term maturity roadmap not just execute against a queue. This is a senior individual contributor role with organization-wide impact on how 1Password investigates, contains, and learns from security incidents. This role reports to the Manager, Security Incident Response. How we’re using AI today Our Engineering, Product, and Design teams are thoughtfully integrating AI across the full software and product development lifecycle to move faster without sacrificing quality or security. In practice, that looks like engineers using AI-assisted coding tools to accelerate reviews and catch bugs earlier, product managers synthesizing user research at scale, and designers rapidly prototyping and iterating with AI-generated mockups. We approach AI the same way we approach security: with clear principles, human accountability at every consequential decision point, and rigorous evaluation before anything ships to customers. This is a remote opportunity within Canada and the US. What we're looking for: - Significant experience leading complex, high-severity security incidents across multiple environments, including serving as an incident commander or equivalent technical lead. - Experience designing and building AI-assisted or agentic automation for security operations (triage, investigation, containment), with sound judgment about where automation should and shouldn't hold decision authority. - Strong software engineering skills, and experience building production tooling, automation, or systems rather than only operating existing security platforms. - Experience owning a security program or capability roadmap end to end, including planning, sequencing, and delivering multi-quarter work. - Strong understanding of cloud-native, SaaS, and identity-driven attack techniques and response approaches. - Experience designing and running tabletop exercises, gamedays, or comparable readiness programs and translating findings into improvements.. - Strong written and verbal communication skills, including the ability to represent technical tradeoffs to senior leadership and cross-functional stakeholders. - Experience mentoring engineers or otherwise raising the technical and investigative capabilities of a team. How you'll work: - You look for opportunities to build systems that scale the team's capabilities rather than relying on repeated manual effort, and you're interested in thoughtfully applying AI and automation where they can improve security outcomes. - An experienced incident commander who brings structure to complex incidents, makes sound decisions with incomplete information, and helps teams move forward during high-pressure situations. - You're comfortable taking ownership of a capability from strategy through execution, including defining priorities, sequencing work, navigating dependencies, and delivering against a longer-term roadmap. - You can operate as a technical partner to leaders and cross-functional teams, independently representing technical priorities, risks, and tradeoffs. - You value continuous improvement and contribute to an environment where teams can examine incidents, decisions, and failures openly and turn what they learn into stronger systems and practices. What you can expect: - Serve as incident manager and technical escalation point for complex, high-severity events, bringing structure, sound judgement, and clear decision-making under pressure. - Design and build AI-assisted and automated systems that improve how quickly and consistently the team can triage, investigate, and contain incidents. - Establish appropriate safety controls, approval gates, auditability, and rollback mechanisms for automated and AI-assisted actions, ensuring high-impact decisions remain appropriately human-controlled. - Own the team's readiness programs, including tabletop exercises and incident gamedays, from scenario design and execution through debriefing and translating finishes into concrete (or measurable) improvements - Advance the team’s threat hunting and insider risk capabilities by identifying opportunities, defining priorities, and delivering roadmap work that improves investigative depth and coverage - Plan, sequence, and deliver multi-quarter initiatives that mature the team's capabilities, bringing project management discipline to work that doesn't fit neatly into a sprint. - Mentor and provide technical leadership to other engineers, strengthening engineering rigor and investigative judgement across the team. - Partner with Security Operations, Product Security, and Engineering teams to close gaps surfaced through investigations, hunting, and simulations. - Foster psychological safety and blameless learning across incident retrospectives, gamedays, and tabletop debriefs. - Extend strong incident response practices beyond the immediate team by building reusable systems, tooling, and operating patterns that strengthen response capabilities across areas such as PSIRT, Privacy, and Engineering. USA-based roles only: The annual base salary for this role is between $192,000 USD and $278,000 USD, plus immediate participation in 1Password's benefits program (health, dental, 401k and many others), utilization of our generous paid time off, an equity grant and, where applicable, participation in our incentive programs. Canada-based roles only: The annual base salary for this role is between $167,000 CAD and $242,000 CAD, plus immediate participation in 1Password’s generous benefits program (health, dental, RRSP and many others), utilization of our generous paid time off, an equity grant and, where applicable, participation in our incentive programs. At 1Password, we approach each individual's compensation with a promise of fair market value and internal equity commensurate with experience and specific skill set. This posting is for an existing vacancy. Our culture At 1Password, we prioritize collaboration, clear and transparent communication, receptiveness to feedback, and alignment with our core values: keep it simple, lead with honesty, and put people first. You’ll be part of a team that challenges the status quo, and is excited to experiment and iterate in search of the best solution. That said, 1Password is not for everyone https://blog.1password.com/inside-the-culture-powering-1passwords-next-chapter/. Our work is demanding, we strive for excellence, and the pace is fast. We need people who are keen to take on challenging problems, who seek feedback to grow, and who are driven to make an impact. If you're looking for a place where you can settle into a comfortable routine, this might not be the right fit for you. We’re looking for individuals who are proven experts in their fields, as well as those who are highly adaptable, can thrive in ambiguity and through change, are curious, and above all deliver results. How we work with AI We are committed to leveraging cutting-edge technology—including AI—to achieve our mission. We also understand that thinking critically about AI in its current forms will help us create better solutions for our customers and ourselves with its future forms, which will help us continue to close the gap between security and privacy and achieve our mission. We want team members at all levels to take the approach of actively learning AI best practices, identifying opportunities to apply AI in meaningful ways, and driving innovative solutions in their daily work. Embracing the future of AI isn't just encouraged—it's an essential part of how we will be successful at 1Password. This approach extends to our hiring process—candidates are welcome to use AI tools responsibly and thoughtfully during the application process. To us, this means we do ask that you join live interviews without using AI tools so we can get to know how you communicate, solve problems, and collaborate with others. Our approach to remote work We believe in the power of remote work, but recognize that in-person connection is important to help us achieve our mission. While we are a remote-first company, travel for in-person engagement is a part of almost all roles, and we require our employees to be ready and willing to take part. Frequency will depend on role and responsibilities, and may include, but is not limited to: annual department-wide offsites, team meetings, and customer/industry events. What we offer We believe in working hard, and rewarding that hard work through our benefits. While not an exhaustive list, here is a glance at what we currently offer: Health and wellbeing 👶 Maternity and parental leave top-up programs 🩺 Competitive health benefits 🏝 Generous PTO policy Growth and future 📈 RSU program for most employees 💸 Retirement matching program 🔑 Free 1Password account Community 🤝 Paid volunteer days 🏆 Peer-to-peer recognition through Bonusly 🌎 Remote-first work environment *Some roles in our GTM team are currently being hired for in-person hybrid work in Toronto and Austin. These roles will specify on the posting. You belong here. 1Password is proud to be an equal opportunity employer. We are committed to fostering an inclusive, diverse and equitable workplace that is built on trust, support and respect. We welcome all individuals and do not discriminate on the basis of gender identity and expression, race, ethnicity, disability, sexual orientation, colour, religion, creed, gender, national origin, age, marital status, pregnancy, sex, citizenship, education, languages spoken or veteran status. Be yourself, find your people and share the things you love. Accommodation is available upon request at any point during our recruitment process. If you require an accommodation, please speak to your talent acquisition partner or email us at nextbit@agilebits.com and we’ll work to meet your needs. Remote work is a part of our DNA. Given that our company was founded remotely in 2005, we can safely say we're experts at building remote culture. That said, remote work at 1Password does mean working from your home country. If you've got questions or concerns about this, your talent partner would be happy to address them with you. Successful applicants will be required to complete a background check that may consist of prior employment verification, reference checks, education confirmation, criminal background, publicly available social media, credit history, or other information, as permitted by local law. 1Password uses artificial intelligence (AI) and machine learning (ML) technologies, including natural language processing and predictive analytics, to assist in the initial screening of employment applications and improve our recruitment process. See here https://www.ashbyhq.com/downloadables/ashby-bias-audit-08-2024.pdf for the latest third party bias audit information. If you prefer not to have your application assessed using AI/ML features, you may opt out by completing this form https://jobs.ashbyhq.com/1password/automation-notice. For additional information see our Candidate Privacy Notice https://1password.com/files/candidate-privacy-notice.pdf.

Обязанности: • Администрирование и развитие СЗИ: полный цикл поддержки, настройки и обновления межсетевых экранов (Континент 4 / NGFW) и системы централизованного управления антивирусной защитой Kaspersky Security Center (KSC). • Участие в проектировании новых инфраструктурных решений, выявление рисков и формирование требований по безопасности. • Защита периметра и сегментация: настройка правил фильтрации, контроль сетевых доступов, управление VPN-соединениями. • Контроль уязвимостей: регулярный анализ защищенности инфраструктуры, сканирование уязвимостей (VM) и контроль их устранения (Patch Management). • Мониторинг и реагирование: участие в реагировании на инциденты информационной безопасности. • Выполнять и развивать «hardening» серверов, контейнерных платформ и облачной инфраструктуры. Требования: • Понимание угроз безопасности информации современных компаний. • Опыт сопровождения средств защиты Лаборатории Касперского (KSC/KES/KSMG), Код Безопасности (NGFW), КриптоПро (Ngate). • Понимание современных подходов к информационной безопасности: ZeroTrust, Secure by Design, DevSecOps и Shift Left. • Знание принципов работы современных средств защиты информации: FW, NGFW, L7 FW, IPS/IDS, NDR/NTA, AntiDDoS, SIEM, EDR/XDR, IDM, PAM, MFA, DLP, VM и т.д. • Опыт работы с ОС *nix на уровне опытного пользователя. • Опыт автоматизации на PowerShell, Python. • Желание поставить все на мониторинг и настроить алерты, максимально автоматизировать операционные задачи. • Умеете обосновывать свою точку зрения и доносить свои мысли.

Задачи: — Администрировать и развивать Linux-инфраструктуру; — Настраивать и оптимизировать сетевой стек; — Писать production-коды на GO и Python; — Работать с сетевыми протоколами, поддерживать и развивать распределенную инфраструктуру доставки и маршрутизации трафика. Требования: — Уверенное администрирование Ubuntu; — Опыт работы с systemd (юниты, зависимости, hot-reload сервисов), netplan, journald, logrotate; — Настройку и оптимизацию сетевого стека Linux через sysctl (буферы, conntrack, очереди NIC), настройка IPv4/IPv6, swap; — Опыт написания идемпотентных Bash-скриптов; — Уверенная работа по SSH с большим количеством серверов; — Опыт реализации безопасных деплоев и green-blue updates; — Глубокое понимание TCP/UDP, TLS (SNI, ALPN, handshake на уровне пакетов), HTTP/1.1–HTTP/2, WebSocket; — Экспертное знание DNS; — Опыт построения DNS Load Balancing; — Опыт работы с CDN, nginx Reverse Proxy, TLS-терминацией, проксированием WebSocket, fallback-страницами и health-check; — Уверенный опыт разработки на Go (concurrency, тестирование, работа с сетевым стеком); — Опыт разработки на Python (FastAPI; слоистая архитектура); — Уверенный технический стек (SQLAlchemy, Alembic, pytest (unit и e2e, генерация конфигураций из YAML-деклараций)); — Опыт работы с Prometheus, Grafana, Docker, Docker Compose; — Навыки диагностики production-инцидентов с использованием tcpdump, dig, ss, iproute2; — Ежедневное использование AI-инструментов в разработке, автоматизации и инженерных задачах. Условия: — Полностью Remote, full-time 5/2; — Конкурентная заработная плата; — Полностью оплачиваемый испытательный срок (1 месяц); — Возможность напрямую влиять на архитектуру продукта и принимать ключевые технические решения; — Работу в небольшой сильной команде без бюрократии и долгих согласований.

Мы ищем опытного DevOps-инженера с фокусом на MLOps и BlockchainOps для работы в продуктовой компании ITM. Роль подразумевает полную занятость на удаленке и требует глубокого понимания AI и блокчейн-инфраструктур. Требования: — 1+ год опыта с AI-инфраструктурой (биометрия / Computer Vision) — 1+ год опыта с Blockchain инфраструктурой — 1+ год работы с Bare metal K8s — 1+ год работы с Nvidia GPU (Cuda, TensorRT) — 6+ лет общий опыт работы в роли DevOps Engineer — Гражданство РФ (проживать можно в любой стране +-UTC+3) Условия: — Fully remote work format — Only fulltime — Оформление по ТК РФ — 100% оплата больничного — Оплачиваемый отпуск 28 календарных дней

Location: Remote, Global Supabase is the Postgres development platform, built by developers for developers. We provide a complete backend solution including Database, Auth, Storage, Edge Functions, Realtime, and Vector Search. All services are deeply integrated and designed for growth. We are seeking a platform engineer to join our Edge & Networking squad. This team owns everything that happens at the network perimeter: API gateway, routing, load balancing, DNS, and secure global traffic distribution. You'll design, build, and operate systems that are both robust and highly automated — enabling us to to scale reliably while maintaining low latency and high availability across our global infrastructure. You will work closely with other infrastructure and product teams to ensure seamless integration, observability, and performance of our edge services. WHAT YOU’LL BE RESPONSIBLE FOR: - Help build and maintain the Supabase Cloud offering; - Design and implement Supabase’s global edge router platform; - Build programmable, API-driven routing logic to dynamically steer customer traffic; - Work with DNS, WAF, IP networking, TLS termination, CDN integrations, and global load balancing; - Implement advanced observability: relevant metric and log capturing, latency measurements, traffic shaping, routing health, and failure mitigation. - Optimize routing performance to minimize latency and improve reliability across cloud regions. - Collaborate cross-functionally with other teams to integrate networking solutions into the entire Supabase stack; - Improve our system architecture to reduce costs while balancing security, reliability, and performance; - Design CI/CD systems to speed up deployments with proper change and release management processes; - Participate in on-call rotations, incident response, and post-incident reviews for edge-related issues; - Resolve escalated support issues, while also identifying and resolving systemic issues across the platform. YOU MIGHT BE A FIT IF YOU HAVE: - 5+ years experience in SRE/DevOps/Cloud Infrastructure; - 4+ years experience building and operating high-scale networking or edge infrastructure; - Strong experience with HTTP, TCP/IP, TLS certificate management, CDN internals, load balancing, and global routing; - Proficiency with traffic proxies / routers (e.g., Envoy, NGINX, HAProxy, Traefik, or building your own); - Experience designing systems for high availability, failover, and real-time observability; - Strong software engineering skills (Go); - Strong debugging and troubleshooting skills across distributed systems; - Knowledge of IPv6, BGP, Anycast, or advanced routing protocols; - Experience in managing large deployments on AWS, GCP, Azure, or similar; - Comfortable with cloud networking primitives (AWS, GCP, Azure, or similar); - Experience with Infrastructure as Code tools (Pulumi preferred, Terraform/CDK etc also acceptable); - Experience with being part of on-call rotations for large production systems. WHAT WE OFFER - Fully Remote We hire globally. We believe you can do your best work from anywhere. There are no Supabase offices, but we provide a WeWork membership or co-working allowance you can use anywhere in the world. - ESOP Every team member receives ESOP (equity ownership) in the company. We want everyone to share in the upside of what we’re building together. - Tech Allowance Use this budget to set up your ideal work environment—laptop, monitor, headphones, or whatever helps you do your best work. - Health Benefits Supabase covers 100% of health insurance for employees and 80% for dependents, wherever you are. Your wellbeing and your family’s health are important to us. - Annual Off-Sites Once a year, the entire company gathers in a new city for a week of connection, collaboration, and fun. It’s a highlight of our year. - Flexible Work We operate asynchronously and trust you to manage your own time. You know what needs to be done and when. - Professional Development Every team member receives an annual education allowance to spend on learning—courses, books, conferences, or anything that supports your growth. ABOUT THE TEAM Supabase was born-remote and open-source-first. We believe our globally distributed team is our secret weapon in building tools developers love. - ~400 team members - 60+ countries - 20+ languages spoken - Over $1B raised (including our $500M Series F) - 540,000+ community members We move fast, build in public, and use what we ship. If it’s in your project, we probably use it in ours too. We believe deeply in the open-source ecosystem and strive to support—not replace—existing tools and communities.

BASIS — разработчик программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры. Компания BASIS занимается поставкой и интеграцией решений виртуализации крупнейшим государственным и коммерческим заказчикам. Мы занимаем активную позицию в вопросе замещения импортных решений нашими. Обязанности: Проведение полного цикла работ по тестированию на проникновение веб-приложений, виртуальной и сетевой инфраструктуры; Подготовка детализированных отчетов с описанием векторов атак, эксплуатируемых уязвимостей, PoC-кода и практических рекомендаций по устранению; Анализ и адаптация готовых эксплойтов, написание Proof-of-Concept (PoC) для подтверждения наличия уязвимостей; Анализ уязвимостей на уровне оркестрации: RBAC, PodSecurityPolicy, сетевые политики, безопасность etcd; Автоматизация задач по настройке стендов (Bash/Python для инициализации БД, создания пользователей, настройки фейковых данных). Требования: Знание сетевых протоколов, протоколов СХД, принципов построения инфраструктуры и основ Kubernetes (Pod, Service, Ingress); Знание основных видов инфраструктурных уязвимостей, принципов атак и методов защиты; Опыт работы с инструментами безопасности (Nmap, Burp Suite, Metasploit, nuclei, ZAP, trivy, docker-benchmark, kube-bench); Уверенное владение Linux, умение писать скрипты на Python/Bash; Опыт самостоятельного развертывания стендов и их анализа (проверка сетевой доступности, корректности конфигураций); Понимание, как работает Kubernetes (k8s) на уровне, достаточном, чтобы развернуть тестовый кластер и выявить типовые уязвимости конфигурации. Будет плюсом: Владение инструментами DevOps; Умение доступно объяснить техническую проблему разработчикам или менеджменту; Участие на площадках по CTF; Заведение issue на продукты; Написание тематических статей. Условия: Трудоустройство согласно ТК РФ; Конкурентная заработная плата по итогам собеседования; Премии каждый квартал; График работы 5/2 пн-пт, гибкое начало дня; Социальный пакет (ДМС, оплата мобильной связи).

Задачи: — DevOps-инженер с опытом в Blockchain и AI-инфраструктуре (биометрия / Computer Vision). Требования: — 1+ год опыта с AI-инфраструктурой (биометрия / Computer Vision). — 1+ год опыта с Blockchain инфраструктурой. — 1+ год работы с Bare metal Kubernetes. — 1+ год работы с Nvidia GPU (Cuda, TensorRT). — 6+ лет общий опыт работы в роли DevOps Engineer. — Гражданство РФ (проживать можно в любой стране в зоне UTC+3). — Только fulltime, без совмещения, аутсорсинг и аутстаффинг не рассматриваются. — Не подходит опыт технических менеджеров (Team Lead, CTO и т.п.). — Не подходит опыт фриланса. Условия: — Полностью удалённый формат работы. — Только полная занятость. — Оформление по ТК РФ. — 100% оплата больничного. — Оплачиваемый отпуск 28 календарных дней. — Компания аккредитована в «Минцифре». — Работа в продуктовой компании.

Ведущий специалист по информационной безопасности будет заниматься администрированием систем Business Email Protection, включая модули динамического анализа вложений, такие как F6, Kaspersky KATA/Sandbox и PT Sandbox. В задачи входит глубокое понимание и работа с протоколами SMTP, DKIM, SPF, DMARC, IMAP/POP3, а также архитектурой почтовых агентов (MTA) и протоколом ICAP для интеграции песочниц с почтовыми шлюзами. Специалист должен уметь выделять индикаторы компрометации (IOC) из отчетов, включая сетевые индикаторы и механизмы закрепления, а также проводить ручной анализ подозрительных файлов в песочнице. Важным аспектом работы является написание правил YARA для обнаружения вредоносных программ по сигнатурам. Требования включают глубокие знания протоколов SMTP, MIME, S/MIME, DKIM, SPF, DMARC, IMAP/POP3, понимание методов обхода песочниц и способов их нейтрализации, опыт создания и оптимизации правил YARA для снижения ложных срабатываний в почтовом трафике. Кандидат должен владеть инструментами Wireshark, tcpdump и Python для автоматизации анализа логов и PCAP, а также иметь опыт работы с Threat Intelligence, включая MISP и анализ APT. Работа возможна в удаленном формате, условия оплаты обсуждаются на собеседовании.

Fastly is seeking a Threat Detection Analyst for the APAC region who is Japanese speaking. The role is part of the Fastly Customer Security Operations Center (CSOC) team, focusing on operational support of Fastly’s security products and services, particularly integrating and supporting agent software installed on customer systems. The position involves monitoring and analyzing customer activity with emphasis on security functions such as identifying account-takeover, Bot Attacks, and WAF administration, focusing on application layer security and web technologies. The role requires working Friday to Tuesday, 0000 - 0800 UTC (9am - 6pm AEST). Responsibilities include: — Ensuring security for customers and providing outstanding responses to security issues. — Providing deep application-security expertise on escalated cases from customers and automated systems. — Conducting continuous improvement and research to enhance customer security products and operations. — Contributing to processes and policies to scale the organization. — Creating and reviewing security service reports for customers. — Creating and managing security content for customer environments. Requirements: — Prior experience working in a SOC environment. — Experience with SaaS/Cloud or hybrid cloud deployments; Apache, NGINX, IIS or other web server platforms and associated application server technologies and frameworks. — Scripting skills in Python, Java, Go, Rust, PHP, Unix/Linux Shell, C#, or other common web languages. — Strong information security background with practical skills in application security. — Experience in IT or security technical support, operations, or research roles. — Unix/Linux or Windows system administration skills. — Ability to work with limited supervision and mentor others on security knowledge. — Fluent spoken and written English, adaptable to different audiences. — Experience troubleshooting software products. — Focus on delivering exceptional customer experiences. Work hours require availability during core business hours. The position is remote based with potential to become hybrid as Fastly expands in the region. Travel to the US and internationally may be required. Benefits include a comprehensive package starting from day one, with variations depending on country. Fastly emphasizes a positive work environment, diversity, inclusion, and support for employees' passions and causes. Applications must be submitted through Fastly's official careers site. Fastly is an equal opportunity employer committed to a safe and welcoming work environment free of discrimination and harassment. Reasonable accommodations are available for applicants with disabilities.

Требуется системный администратор/сетевой инженер. Требуемые навыки: — Python — Bash — CI/CD — Linux — Docker — Osimodel — TCP — Zabbix — Администрирование Linux — Сетевые технологии Условия: — Полный рабочий день — Можно удалённо

Задачи: - Вести проекты на Solana от архитектуры до деплоя - Создавать production-grade программы с приоритетом безопасности - Решать сложные архитектурные вопросы в новой экосистеме - Проводить независимые обсуждения дорожной карты с клиентами - Повышать стандарты команды через код-ревью и наставничество - Представлять OpenZeppelin в экосистеме Solana - Использовать ИИ как основной инструмент в работе по безопасности - Сотрудничать в межкомандных исследованиях и анализе угроз Требования: - Опыт разработки production Solana программ от 3 лет - Умение вести многоквартальные технические проекты - Глубокое знание SVM, включая модель аккаунтов, PDA и бюджетирование вычислений - Вклад в стандарты Solana (SIDs, SPL) - Опыт работы с foundation или protocol командами - Владение Anchor и низкоуровневым runtime программированием - Ориентация на безопасность с опытом аудита и укрепления кода - Использование ИИ-инструментов типа Claude Code, Cursor или аналогичных - Хорошие навыки английского языка Условия: null

Компания БФТ - Холдинг приглашает на позицию Старшего специалиста технической поддержки (2 линия) для сопровождения проектов АЦК ГосЗаказ, АЦК-Планирование и АЦК Финансы. Задачи: — Решать технические вопросы, связанные с функционированием информационных систем — Анализировать логи для выявления причин инцидентов и проблемных ситуаций — Работать с базами данных (поддержка, мониторинг состояния и оптимизация) — Вносить корректировки и обновления в данные — Взаимодействовать с командами разработки и поддержки для решения сложных задач и внедрения улучшений Требования: — Опыт администрирования ОС Windows/Linux — Опыт администрирования СУБД PostgreSQL — SQL на уровне написания сложных запросов — Опыт работы с Docker-образами — Опыт работы с системами мониторинга Zabbix — Опыт программирования на batch(powershell), bash Будет плюсом: — Опыт программирования на Python — Знание основ построения сетей — Опыт программирования на Kotlin Условия: — Работа в аккредитованной ИТ-компании с официальным трудоустройством по ТК РФ — Корпоративная техника для комфортной работы — ДМС после испытательного срока с возможностью страхования детей и родственников — Участие в корпоративных мероприятиях и праздниках — Реферальная программа с вознаграждением за рекомендации — Оплата посещения профильных конференций и курсов, поддержка в подготовке к публичным выступлениям и написанию статей на Хабр

Требования: — Знание ЦФТ-Банк обязательно — Опыт миграции с Oracle на PostgreSQL — Опыт переписывания локальных разработок под новую СУБД Задачи: — Участвовать в переходе с Oracle на PostgreSQL (Postgres Pro) — Адаптировать и переписывать локальный код банка под PostgreSQL — Обеспечивать целостность данных и сохранение функциональности при миграции — Развивать CI/CD-пайплайны и автоматизацию деплоя — Администрировать платформу ЦФТ (установка обновлений, управление ролями, настройка шлюзов) — Настраивать серверы приложений (Tomcat, JBoss, WebLogic) и брокеры сообщений (Active MQ, Kafka) Будет плюсом: — Базовое знание Java (JVM, работа с дампами) — Опыт с мониторингом (Prometheus, Grafana, ELK) — Понимание ITIL/ITSM и информационной безопасности (PKI) Условия: — Полная занятость — Удаленный формат работы — График работы 5/2

Задачи: — Проектировать и внедрять масштабируемые, надежные и безопасные инфраструктурные решения с использованием современных практик DevOps. — Поддерживать и оптимизировать производственные и девелоперские среды для обеспечения стабильности, масштабируемости и эффективности. — Внедрять и управлять оркестрацией приложений с помощью Kubernetes. — Создавать и поддерживать системы мониторинга с Prometheus и Grafana, а также управлять лог-системами с VictoriaMetrics и VictoriaLogs. — Устранять и решать инциденты в продакшене, участвовать в дежурствах для обеспечения круглосуточной доступности и надежности сервиса. — Управлять базами данных PostgreSQL, ClickHouse, MongoDB и Redis. — Вносить улучшения в инфраструктурные рабочие процессы и поддерживать приложения на PHP, NodeJs, Golang. Требования: — Минимум 5 лет коммерческого опыта в роли DevOps инженера. — Владение английским языком на уровне B2 и свободное владение русским. — Продвинутые навыки скриптинга на Bash и Python. — Опыт работы с контейнерами Kubernetes и Docker. — Опыт поддержки приложений на PHP, NodeJs, Golang. — Знания DigitalOcean будут плюсом. — Опыт работы с GitLab CI/CD. — Владение Terraform. — Опыт работы с GitOps. — Знания Jenkins CI/CD и Helm. — Знакомство с Hashicorp Vault и Ansible. — Опыт мониторинга с Loki и Jaeger. — Сильные навыки решения проблем, коммуникации и опыт работы по Agile/Scrum. Условия: — Полностью удаленная работа. — Конкурентный компенсационный пакет, соответствующий навыкам и опыту. — Прозрачная система грейдов для отслеживания прогресса и роста в компании. — 21 рабочий день оплачиваемого отпуска в год. — 7 оплачиваемых больничных в год без необходимости предоставления справки. — Инклюзивная и адаптивная корпоративная культура.