Инфраструктура и безопасность вакансии

Мы хотим создать закрытый клуб пентестеров с практикой каждую неделю. Задачи: — проведение уроков с лабораторными работами: полный курс по XSS и Bash для пентестера, а также другие именные курсы. — глубокие разборы обходов фильтров, CSP, IDOR, методологии. — разборы реальных отчётов bug bounty. — организация закрытого чата с «Вопросами недели», где автор темы отвечает в комментариях. — реализация других идей, обсуждаемых с участниками. Условия: — курс «JSON с нуля до профи» в подарок при вступлении. — «Карта пути пентестера» с рекомендациями по обучению и порядку изучения. — доступ через закрытый чат по ссылке. Присоединяйтесь к чату и участвуйте в обсуждениях, не выходите из чата до старта, чтобы не пропустить цену early bird.

• Проектировать, масштабировать и автоматизировать среды (Prod/Stage/Test) через IaC (Terraform, Ansible); • Развивать и поддерживать кластеры Kubernetes и Docker;

Ищем целеустремленного специалиста на линию технической поддержки нашего программного продукта для маркировки товаров IIoT/MDT на полный день, который будет обеспечивать быстрые запуски и поддержку. Какие задачи вас ждут.

Location: Gurgaon, India Workplace: remote About Welo Data Welo Data, a Welo Global brand, is the multilingual data and evaluation partner for foundation labs and enterprises deploying GenAI systems globally. They deliver the human judgment, data infrastructure, and evaluation systems that ensure AI models perform reliably across languages, cultures, and real-world contexts, at every stage from training through deployment.  Its global network of 500,000+ vetted experts spans 300+ languages and locales, enabling high-quality multilingual data creation and structured model evaluation across the full spectrum of modern AI applications — from large language models and voice and speech systems to agentic workflows and robotics and embodied AI. This breadth of linguistic, cultural, and domain expertise enables Welo Data to address critical AI development challenges, including safety, bias, inclusivity, and cross-lingual reliability. A unified global operating model, led by specialized program and quality experts and grounded in assessment-driven talent selection, localized rubrics, and continuous calibration, ensures consistent performance across languages, domains, and modalities. Underpinning all of this is NIMO™ (Network Identity Management and Operations), Welo Data's proprietary identity and fraud-prevention framework. Built to maintain data integrity and workforce trust across a global contributor base, NIMO combines advanced verification, continuous monitoring, and structured QA to ensure every dataset is accurate, traceable, and culturally grounded. welodata.ai    About the Team  Welo Data's Trust & Safety function protects the integrity of a global, distributed workforce that powers AI data and annotation work. We run a multi-layered fraud detection stack combining identity verification checks, in-house behavioral signals, and platform activity data, and are actively building out a Trust & Safety Committee spanning four core workstreams: identity verification, location verification, account integrity, and multi-accounting detection. This is a hands-on investigative role, not a policy-only seat — you'll be working live cases from day one.  About the Role  We're looking for a Trust & Safety Specialist, based in India, to join our investigations team, working active fraud cases and supporting the broader fraud strategy program. You'll come in with real T&S, fraud/risk, or identity-verification experience from another platform, marketplace, gaming company, fintech, IDV vendor, or crowdsourced-workforce environment, and be ready to run investigations, process removals, and spot fraud patterns from week one. What You Will Do Run investigations end-to-end: triage flagged accounts, review evidence (identity signals, behavioral flags, platform activity data), reach a disposition, and process removals in line with policy and SLA. Own IDV review: verify identity and location signals for flagged or high-risk accounts, distinguishing genuine edge cases from fraud. Conduct manual audits and reviews: prioritizing cases by risk and signal strength rather than intake order. Detect multi-accounting and account integrity abuse: recognize patterns across linked accounts, device/location overlap, and behavioral signals. Apply a hypothesis-driven investigation method: form a hypothesis, test it against the evidence, and reach a disposition that can be replicated and audited. Contribute to detection improvement: escalate emerging fraud vectors, false-positive/false-negative patterns, and rule gaps to the fraud strategy team. Handle sensitive data responsibly: apply GDPR-aligned data handling and deletion practices in every case. Collaborate cross-functionally: partner with Research Labs, Quality Strategy Architecture (QSA), and Forward Deployment Engineering on tooling gaps and process fixes surfaced by your casework What You Bring (Must Have-s) 4+ years in a T&S, fraud/risk, or identity-verification investigations role — from a platform/marketplace T&S team, a fintech/payments risk team, an identity-verification vendor, or a crowdsourced/gig-workforce trust function. Direct experience with identity/fraud signals — device fingerprinting, IP/geolocation checks, document verification, or behavioral fraud scoring. Multi-accounting / account integrity pattern recognition — you've dealt with linked-account abuse, farming, or account sharing before, not just single-account review. Case documentation discipline — you write clean, evidence-backed case notes that would survive an audit or an appeal. Comfort with ambiguity and volume — you can prioritize a queue by risk, not just clear it by count. Working knowledge of data privacy obligations (GDPR or equivalent) as they apply to case handling and data retention/deletion. Nice to Have Experience specifically in AI/ML data annotation, RLHF, or research operations workforce platforms. Exposure to rule-based fraud detection engines and an opinion on rule sprawl vs. signal quality. Familiarity with clustering/anomaly-detection approaches to fraud (even at a conceptual level). Case management system experience (any ticketing or knowledge-base tooling). Recommended Education Bachelor's degree in Criminology, Law, Criminal Justice, Cybersecurity, Information Security, Data/Computer Science, or a related field. Equivalent practical experience in T&S, fraud investigations, or identity verification will be considered in place of a degree. Relevant certifications are a plus: CFE (Certified Fraud Examiner), CAMS (Certified Anti-Money Laundering Specialist), or IDV/identity risk vendor certifications.

Внедрение программных продуктов ГК Astra в инфраструктуры Заказчиков, с использованием подхода Infrastructure as Code; Опыт работы и администрирования Linux;

-На старте - задачи поддержки продукта - обновления, подготовку сценариев тестирования оборудования, обработка обращений клиентов, обеспечение актуальности базы знаний, интенсивная подготовка к аттестации 1С:Специалист по внедрению "1С:Эксплуататор".

Location: Bulgaria Company Background Our client is a travel technology company developing cloud-native, AI-powered software for airlines and hospitality brands. Its products help customers improve commercial performance, reduce costs, and evolve their digital commerce capabilities. The company’s technology is designed to work alongside existing airline systems, allowing customers to introduce new capabilities without replacing their current technology landscape. Project Description You will contribute to a large-scale greenfield travel-technology initiative supporting the launch of a new airline operation. The project uses a modern commercial platform to enable flexible retailing, pricing, and digital shopping experiences across travel products and ancillary services. Technologies GCP, AWS Wiz Cloudflare WAF, Bot Management, DNS, TLS, DDoS Protection and Rate Limiting Terraform SonarCloud and Dependabot Jira, PagerDuty and Slack Python and Bash What You'll Do Own and continuously improve cloud security posture across GCP organizations and AWS accounts, including connector coverage, runtime sensor deployment on production clusters, custom policy development, finding-triage baselines, and integrations with Jira, PagerDuty, and Slack; Operate and evolve the edge security layer, centralizing internet-facing protection through Cloudflare WAF, bot management, rate limiting, DNS/TLS, and origin routing for customer-facing production zones; Tune security rules using real production traffic, manage allow-list requests, and enable other teams to use edge-security tooling effectively; Support and automate vulnerability management and secure configuration, maintaining the intake of Wiz, SAST, penetration-test, and customer-reported findings, defining remediation baselines, and driving owners to closure; Participate in security incident response for cloud events, including DDoS and bot attacks, supply-chain alerts, credential exposure, and data-handling incidents, while creating and maintaining detection, triage, and mitigation runbooks; Help secure the software supply chain by owning SAST reporting in SonarCloud, dependency scanning with Dependabot, container base-image hardening, and the selection of SBOM and SCA tooling, and publish release-level security reports for engineering teams; Produce technical evidence for SOC 2, PCI DSS, ISO 27001, and NIS2, including evidence of log-sink configuration and retention, access reviews, authenticated scanning, and IAM remediation, and map Wiz controls to relevant frameworks to make evidence collection repeatable; Enable security self-service by training Platform, CloudOps, and Product Engineering teams on the tools they use, including Wiz and Cloudflare administration, mapping service catalogues to owners, and automating recurring customer-security and issue-triage reporting through scripting and AI-assisted workflows; Advise and partner with engineering teams on the security of new platform integrations and AI/RAG services, contributing to the annual cloud-security roadmap and target-state architecture; Job Requirements 5+ years of experience in cloud security or platform engineering with a security focus, including hands-on experience with GCP or AWS across IAM, audit logging, log routing, network security, and workload protection; Production experience with a CNAPP/CSPM platform, such as Wiz (preferably) / Prisma Cloud / Orca / Google Security Command Center, including policy authoring, integrations, and runtime protection; Hands-on administration of a WAF, CDN, and bot-management stack at scale; Strong Terraform experience, including building modules for security tooling and WAF configuration, reviewing changes, and managing configuration drift and legacy infrastructure; Experience with vulnerability management across cloud infrastructure, containers, and code, including SAST, SCA/dependency scanning, container image hardening, and penetration-test remediation tracking; Experience routing cloud security signals to a SIEM or security-monitoring platform, such as Wazuh, Microsoft Sentinel, Google Security Operations, or Datadog Security Monitoring, and integrating actionable alerts with PagerDuty and Slack; Scripting skills in Python or Bash for automation and security reporting; Security incident-response experience in a production environment, including developing runbooks and managing vendor escalations; Clear written and verbal communication skills, with the ability to train engineering teams and document security decisions; Nice To Have Experience automating security workflows, such as report generation and issue triage, with AI-assisted or LLM-based tooling; Experience working across both GCP and AWS, experience with Azure; Familiarity with Rego, OPA, or other policy-as-code languages; Experience with identity and access-management tooling, including Okta SSO/SCIM, PAM solutions, and least-privilege reviews for cloud IAM; Experience facilitating OWASP SAMM assessments, threat-modelling sessions, or security-champions programs; Airline or travel-industry experience, including PCI-scoped payment flows, partner integrations, and customer-facing security reporting; Experience supporting compliance with PCI DSS, SOC 2, ISO 27001, or NIS2; Certifications such as Google Professional Cloud Security Engineer, CCSP, or AWS Certified Security – Specialty; What Do We Offer The global benefits package includes: Technical and non-technical training for professional and personal growth; Internal conferences and meetups to learn from industry experts; Support and mentorship from an experienced employee to help you professional grow and development; Health insurance; Sports activities to promote a healthy lifestyle; Flexible work options, including remote and hybrid opportunities; Referral program for bringing in new talent; Work anniversary program and additional vacation days.

Location: Remote, Global ABOUT SUPABASE Supabase is the Postgres development platform, built by developers for developers. We provide a complete backend solution including Database, Auth, Storage, Edge Functions, Realtime, and Vector Search. All services are deeply integrated and designed for growth. ABOUT THE ROLE Supabase manages millions of Postgres instances and is growing. We have strong teams across observability, release engineering, and incident management — and we're concentrating our reliability efforts into a dedicated SRE practice that ties the discipline together across the platform. You'll be embedded within Service Operations, and your primary job is to make every engineering team more reliable — not by owning their infrastructure, but by establishing the practices, frameworks, and feedback loops that let them own reliability themselves. You'll work across the org: sometimes setting the standard, sometimes pair-programming a fix, sometimes helping a team define their error budget, sometimes telling them it's exhausted. This role is ideal for someone who has a strong vision for how SRE should work and thrives in async, fast-paced environments where influence matters more than authority. WHAT YOU'LL OWN - Partner with service teams to define meaningful SLIs and SLOs grounded in customer experience, and build the error budget policies that turn them into engineering decisions - Own and evolve the Operational Readiness Review (ORR) process — conducting reviews for new services and major changes across observability, alerting, runbooks, capacity, and graceful degradation - Strengthen the incident-to-improvement pipeline: connecting postmortem findings to operational readiness gaps, identifying repeat failure patterns, and driving systemic fixes - Act as the reliability expert teams pull in for architecture reviews, failure mode analysis, dependency mapping, and resilience design - Identify and quantify operational toil across the org, and build or advocate for automation that eliminates it - Help teams design sustainable on-call practices: alert quality, escalation paths, runbook coverage, and noise reduction - Track and report on org-wide operational maturity, surfacing systemic gaps and driving remediation YOU MIGHT BE A GOOD FIT IF YOU - Have 7+ years of experience in SRE, production engineering, or reliability-focused roles, including experience shaping SRE practices and driving adoption across engineering teams - Have a software engineering mindset — you write code and build tools, not just configure them - Have hands-on experience defining and operationalizing SLOs/SLIs at scale, including error budget policies that actually influenced engineering decisions - Have deep experience with incident response, postmortem facilitation, and turning incident learnings into systemic improvements - Have worked with large-scale multi-tenant systems (bonus: managed database platforms or Postgres) - Are proficient with cloud infrastructure (AWS preferred) and infrastructure-as-code (Pulumi preferred, Terraform/CDK also acceptable) - Communicate clearly and persuasively — this role requires influencing without authority across a distributed org - Have experience in async or globally distributed teams - Are energized by making other teams more effective rather than being the one who fixes everything NICE TO HAVE - Experience with Kubernetes-based platform operations - Familiarity with OpenTelemetry, VictoriaMetrics, Grafana, or similar observability tooling - Experience building developer-facing reliability tooling (SLO dashboards, ORR frameworks, toil tracking, DORA metrics) WHAT WE OFFER - Fully Remote We hire globally. We believe you can do your best work from anywhere. There are no Supabase offices, but we provide a WeWork membership or co-working allowance you can use anywhere in the world. - ESOP Every team member receives ESOP (equity ownership) in the company. We want everyone to share in the upside of what we’re building together. - Tech Allowance Use this budget to set up your ideal work environment—laptop, monitor, headphones, or whatever helps you do your best work. - Health Benefits Supabase covers 100% of health insurance for employees and 80% for dependents, wherever you are. Your wellbeing and your family’s health are important to us. - Annual Off-Sites Once a year, the entire company gathers in a new city for a week of connection, collaboration, and fun. It’s a highlight of our year. - Flexible Work We operate asynchronously and trust you to manage your own time. You know what needs to be done and when. - Professional Development Every team member receives an annual education allowance to spend on learning—courses, books, conferences, or anything that supports your growth. ABOUT THE TEAM Supabase was born-remote and open-source-first. We believe our globally distributed team is our secret weapon in building tools developers love. - ~400 team members - 60+ countries - 20+ languages spoken - Over $1B raised (including our $500M Series F) - 540,000+ community members We move fast, build in public, and use what we ship. If it’s in your project, we probably use it in ours too. We believe deeply in the open-source ecosystem and strive to support—not replace—existing tools and communities.

• Поддерживать и развивать приложения на PHP/Laravel. • Администрировать Linux, Docker, серверы и базы данных.

Ищем инженера по безопасности ПО от уровня middle, который усилит нашу команду в поиске и устранении уязвимостей. Ключевая задача — настройка и проведение фаззинг‑тестирования с использованием AFL++ и libFuzzer .

— Manage IT subscriptions & equipment lifecycle; — Config macOS/Windows via MDM (Intune, ABM);

Задачи: — Проекты пилотирования и внедрения корпоративного мобильного приложения WorksPad в инфраструктуре заказчиков-российских госкорпораций, компаний и организаций. — Анализ потребностей, разработка технических требований, проектной и нормативно-технической документации, политик и регламентов. — Проектирование, развертывание и конфигурирование прикладных систем и смежных системных компонентов для организации безопасного мобильного доступа к корпоративным системам. — Консультирование и техническая поддержка в рамках проектов и сервисных контрактов на развертывание и обслуживание решений. — Подготовка презентаций по продуктам, защита технических решений. — Участие в пресейлах и текущих проектах внедрения/консалтинга. — Описание сценариев, конфигураций, практик и инструкций по развертыванию и интеграции решений компании и устранению неполадок. — Участие в формировании требований, баг-трекинг с ведением в системах управления разработкой. Требования: — Опыт администрирования и глубокое понимание принципов работы Linux и Windows систем от 6 лет. — Опыт работы с почтовыми серверами (Exchange, Postfix и др.). — Опыт внедрения и поддержки Airwatch, MDM, Mobileiron и других аналогов. — Английский язык — чтение технической документации. — Опыт защиты технических решений и проектного взаимодействия с бизнес-пользователями. — Опыт проведения внутренних и/или внешних семинаров, подготовка и проведение технических презентаций. — Навыки взаимодействия с заказчиками. — Опыт написания скриптов с использованием интерпретируемых языков bash, python. — Опыт работы на стороне вендора будет плюсом. Условия: — Уверенность в будущем. — Стабильный и прозрачный "белый" доход согласно ТК РФ. — Оформление полиса ДМС. — Спортивные активности: поддержка футбольной и волейбольной команд, инициативы по киберспорту, участие в турнирах по настольному футболу. — Конкурентная заработная плата.

— администрировать и развивать Windows/Linux-инфраструктуру; — поддерживать Multi-domain Active Directory, GPO, DNS и DHCP;

Проектировать архитектуру и внедрять новые решения для СУБД Устанавливать и настраивать программное обеспечение баз данных Создавать новые базы данных и оптимально настраивать их параметры.

Компания «Группа Астра» ищет специалиста на вакансию «Инженер presale (RuPost)». Компания RuPost, входящая в Группу Астра, является российским производителем ПО для организации прикладной инфраструктуры предприятий. RuPost разрабатывает и развивает тиражные программные продукты для организации безопасных почтовых коммуникаций, работы с документами, доступа к интранет-ресурсам и корпоративным системам среднего и крупного масштаба. Портфель продуктов RuPost включает безопасное мобильное рабочее место WorksPad и корпоративную почтовую систему RuPost. Заказчиками и пользователями продуктов RuPost являются ведущие госкорпорации, крупный бизнес, различные госструктуры, организации и компании. Продукты RuPost обеспечивают реализацию программы импортозамещения программными продуктами мирового уровня. Обязанности: — Деятельность инженера presale сфокусирована на проектах пилотирования и внедрения корпоративной почтовой системы RuPost в инфраструктуре заказчиков-российских госкорпораций, компаний и организаций. — Анализ потребностей, разработка технических требований, проектной и нормативно-технической документации, политик и регламентов. — Проектирование, развертывание и конфигурирование прикладных систем и смежных системных компонентов для организации безопасного мобильного доступа к корпоративным системам. — Консультирование и техническая поддержка в рамках проектов и сервисных контрактов на развертывание и обслуживание решений. — Подготовка презентаций по продуктам, защита технических решений. — Участие в пресейлах и текущих проектах внедрения/консалтинга. — Описание сценариев, конфигураций, практик и инструкций по развертыванию и интеграции решений компании и устранению неполадок. — Участие в формировании требований, баг-трекинг с ведением в системах управления разработкой. Требования: — Опыт администрирования и глубокое понимание принципов работы Linux и Windows систем от 6 лет. — Уверенная работа в консоли и знание основных системных команд по администрированию Linux. — Опыт работы с почтовыми серверами (Exchange, Postfix и др.). — Английский язык — чтение технической документации. — Опыт защиты технических решений и проектного взаимодействия с бизнес-пользователями. — Опыт проведения внутренних и/или внешних семинаров, подготовка и проведение технических презентаций. — Навыки взаимодействия с заказчиками. — Опыт написания скриптов с использованием интерпретируемых языков bash, python. — Опыт работы на стороне вендора будет плюсом. Условия: — Уверенность в будущем. — Соблюдение ТК РФ: стабильный и прозрачный "белый" доход. — Забота о здоровье, оформление полиса ДМС. — Спортивные активности и поддержка спортивных инициатив. — Конкурентная заработная плата.

Задачи: — Построение инфраструктуры у клиентов на тех же принципах и с использованием тех же технологий, что и внутри компании — Интеграция облачных сервисов в инфраструктуру компании — Решение вопросов производительности 1С как в окружении разработки, так и помощь клиентам — Создание новой инфраструктуры на принципах immutable servers и решение проблем с текущей инфраструктурой — Разработка инструментов и автоматизации процессов развертывания систем, проектов и окружений — Автоматизирование задач администрирования и мониторинга Требования: — Уверенные знания и опыт администрирования MS Windows, Linux (Ubuntu) — Уверенные знания и опыт администрирования 1С 8.3, в том числе решение проблем производительности — Автоматизация развертывания: Ansible (Windows, Linux) — Опыт работы с IaaS/PaaS — Опыт работы с системами мониторинга: планирование, развертывание, настройка, эксплуатация — Хорошее владение как минимум одним из скриптовых языков (OneScript, shell, bash, python, groove) — Технический английский Будет плюсом: — Опыт интеграции инфраструктуры предприятия с облачными сервисами Yandex Cloud — Опыт конфигурирования и эксплуатации 1С в высоконагруженных проектах — MS SQL, PostgreSQL — Тонкая настройка кластера серверов 1С 8.3 и MSSQL — Опыт использования ИИ при работе Условия: — Удалённая работа — Оклад — Полный рабочий день — Оформление по ТК РФ, соцпакет — Компетентный руководитель и коллеги — Интересные и сложные задачи — Возможности для профессионального и карьерного роста — Абсолютно белая заработная плата

Принимать обращения клиентов по телефону и в чатах. Разбираться в вопросах пользователей и помогать находить решение.

Команда ALD Pro занимается разработкой системы для управления парком компьютеров Linux на новом уровне. Это веб-ориентированное решение на актуальном стеке технологий. Продукт российский, с дорожной картой до 2027 года. В команде мотивированные специалисты, работающие над современной архитектурой и оптимизацией процессов. Задачи: — Выработка лучших практик для решения бизнес-задач, ранее закрывавшихся продуктами Microsoft. — Разработка рекомендаций по установке и настройке продуктов для производительности и отказоустойчивости. — Разработка способов интеграции службы каталога с доменом MS AD для миграции пользователей и систем. — Составление технических заданий для разработчиков по анализу проблем и запросов на расширение функционала. — Разработка интеграции службы каталога с прикладными системами сторонних разработчиков. — Разработка групповых политик для централизованного управления настройками рабочих станций. — Разработка вспомогательных скриптов и приложений. — Участие в пилотировании и внедрении в роли эксперта, консультации инженерам заказчиков и партнеров. Требования: — Высшее техническое образование. — Опыт работы со службами каталога на уровне администрирования. — Экспертные знания компьютерных сетей на уровне CCNP. — Экспертные знания Linux (LPIC-3) или Windows. — Опыт написания скриптов на bash, Python, PowerShell. — Опыт работы с системами управления конфигурациями (Ansible, Foreman, Puppet, SaltStack) и написания плейбуков. — Знание теории распределённых высоконагруженных отказоустойчивых систем и опыт разработки таких решений. — Будет плюсом опыт администрирования сетевых служб Windows Server и продуктов FreeIPA, 389 Directory Server, Bind9, MIT KDC, Samba, CUPS, ISC DHCP, Reprepro, Zabbix. — Навыки диагностики и устранения проблем в сложных информационных системах с использованием анализаторов трафика и утилит типа strace. — Навыки программирования на одном из языков высокого уровня. — Английский на уровне Upper Intermediate и выше для работы с документацией. Условия: — Уверенность в будущем. — Соблюдение ТК РФ, стабильный и прозрачный «белый» доход, полноценный соцпакет. — Забота о здоровье, оформление полиса ДМС. — Спортивные активности: поддержка футбольной и волейбольной команд, инициативы по киберспорту, участие в турнирах по настольному футболу. — Возможность удалённой работы. — Полный рабочий день.