Инфраструктура и безопасность вакансии

Поддерживать и администрировать Identity Provider (IdP); Поддерживать и развивать CI/CD-пайплайны: сборка, тестирование, проверки безопасности, деплой;

Проектирование и развертывание: Создавать, настраивать и поддерживать отказоустойчивую, масштабируемую и безопасную инфраструктуру в облаке. Автоматизация (IaC): Описывать инфраструктуру как код.

Участвовать в развитии и настройке CI/CD. Проектировать и разрабатывать конвейеры сборки и развертывания распределенных (многоЦОДовость, репликация) информационных систем.

Поддержка и развитие инфраструктуры на Ubuntu 22.04/24.04; Настройка и сопровождение CI/CD в GitLab;

Развёртывать и администрировать Kubernetes-кластеры (DropApp/OpenShift): настройка ресурсов, квот. Строить и поддерживать CI/CD-конвейеры (Jenkins + Bitbucket): от сборки Docker-образов до деплоя в prod.

Развертывание и сопровождение Hyperledger Fabric; Развертывание и сопровождение витрины, вспомогательных сервисов и chaincode в Kubernetes;

Настраивать и совершенствовать Gitlab CI/CD пайплайны. Запускать в эксплуатацию новые проекты на стеке K8s, Docker, Docker Swarm, Python, Postgres, Nuxt, nginx, Redis.

Настраивать, сопровождать и обеспечивать эксплуатацию оборудования корпоративной сети (L2/L3); Настраивать и сопровождать серверы аутентификации, авторизации и учета (Cisco ISE);

Задачи: — Проектирование контейнерной инфраструктуры с нуля, включая архитектуру Kubernetes-кластеров (выбор CNI-плагинов, сетевых политик, систем мониторинга). — Создание шаблонов и стандартов для деплоя приложений с использованием Helm. — Интеграция инфраструктуры с гибридной средой (On-premise + Cloud) и существующими сетевыми политиками в координации с администраторами сетей. — Разработка регламентов и политик безопасности: формирование стандартов безопасности (hardening образов, RBAC), создание документации и процессов для CI/CD (Gitlab CI), управления секретами (Vault), резервного копирования. — Внедрение политик сетевой безопасности (Network Policies) и механизмов контроля трафика (Ingress/Egress). — Автоматизация инфраструктуры с помощью IaC (Terraform для облака, Ansible для конфигураций). Требования: — Опыт построения систем с нуля. — Проектирование Kubernetes-инфраструктуры в гибридных средах. — Разработка политик безопасности и стандартов для контейнеризированных приложений. — Знание Kubernetes (архитектура кластеров, CSI, CRD, CNI: Calico/Cilium). — Владение Helm, Terraform, Ansible. — Опыт работы с Gitlab CI. — Умение согласовывать требования между DevOps, сетевыми администраторами и ИБ. — Практика документирования архитектурных решений и регламентов. — Желательно: развертывание Service Mesh (Istio), Bash/Python для автоматизации. — Ключевые компетенции: системное мышление, способность проектировать масштабируемую и отказоустойчивую инфраструктуру, умение формализовать бизнес-требования в технические спецификации. Условия: — Официальное оформление согласно ТК РФ в штат ИТ-аккредитованной компании. — Конкурентный уровень заработной платы и ежегодная индексация. — Выплата белой заработной платы 2 раза в месяц без задержек. — Годовая премия. — ДМС со стоматологией, материальная помощь при необходимости. — График работы 5/2 с 9:00 до 18:00.

Задачи: — поддержка автоматизированных складских систем — устранение производственных проблем — обеспечение надежной работы систем

Задачи: — Установка, обслуживание, диагностика и ремонт высокоплотной GPU-инфраструктуры. Требования: — Опыт работы с серверным оборудованием, включая GPU и NVIDIA. — Знания в области сетевых технологий, структурированной кабельной системы и оптоволоконных коммуникаций. — Навыки устранения неисправностей и анализа корневых причин. — Опыт работы с жидкостным охлаждением и хранением данных. — Умение работать с оборудованием Ampere и Hopper. — Опыт наставничества будет преимуществом. Условия: — Работа в офисе в Ливерпуле.

Задачи: — расследование нелегальных сетей — построение интеллектуальных конвейеров на базе искусственного интеллекта Требования: — опыт работы с расследованиями финансовых преступлений, отмыванием денег, нелегальными азартными играми, подпольным банкингом — знание OSINT и методов анализа угроз — опыт работы с блокчейн-интеллектом и крипторасследованиями — владение английским языком — знание китайского (мандарин) будет преимуществом Условия: — удалённая работа

DRW is looking for a Platform Engineer AI Engineering to build and operationalize AI tooling, gateways, integrations, and usage controls.

- Деплоить, обновлять и эксплуатировать сервисы Big Data платформы: HDFS, Ozone S3, Iceberg и др. - Поддерживать пилот: перестраивать работу кластера под тысячи мелких таблиц и файлов.

Location: Remote, Global ABOUT THE ROLE We are seeking a platform engineer to join our Compute team. This team owns the critical systems that power project provisioning, scaling, and the compute that our users rely on every day. You’ll work on the core platform that ensures Supabase can seamlessly scale across multiple regions, handle high-volume workloads, and provide low-latency, highly available compute services. You'll design, build, and operate systems that are both robust and highly automated — enabling us to provision new projects reliably at scale, optimize resource utilization, and deliver a seamless experience to the millions of databases which we manage. WHAT YOU’LL BE RESPONSIBLE FOR: - Help build and maintain the Supabase Cloud offering; - Design and implement systems to provision, scale, and manage the multi-region compute workloads powering Supabase projects; - Own the full lifecycle of compute orchestration: project creation, warm pools, autoscaling, resizing, and resource optimization; - Improve automation and observability across the compute stack to ensure high availability and performance; - Improve our system architecture to reduce costs while balancing security, reliability, and performance; - Collaborate cross-functionally with other teams to help leverage compute as a core platform offering; - Participate in on-call rotations, incident response, and post-incident reviews; - Resolve escalated support issues, while also identifying and resolving systemic issues across the platform. YOU MIGHT BE A GOOD FIT IF YOU: - Have strong software engineering skills (Go and Typescript required); - Experience building and operating cloud infrastructure or distributed systems at scale; - Have 5+ years experience with cloud infrastructure (AWS required, additional experience with GCP and Azure is a plus) - particularly compute, networking, and storage services; - Have 3+ years experience working with building custom Kubernetes controllers, and operating large-scale (tens-to-hundreds of thousands of pods) clusters; - Are knowledgable about networking and multi-region infrastructure design; - Are familiar with Postgres; - Have experience with Infrastructure as Code tools (Pulumi highly preferred, Terraform/CDK etc acceptable) - Have experience working with QEMU, KVM, and NAS is a plus; - Have experience with being part of on-call rotations for large production system; WHAT WE OFFER - Fully Remote We hire globally. We believe you can do your best work from anywhere. There are no Supabase offices, but we provide a WeWork membership or co-working allowance you can use anywhere in the world. - ESOP Every team member receives ESOP (equity ownership) in the company. We want everyone to share in the upside of what we’re building together. - Tech Allowance Use this budget to set up your ideal work environment—laptop, monitor, headphones, or whatever helps you do your best work. - Health Benefits Supabase covers 100% of health insurance for employees and 80% for dependents, wherever you are. Your wellbeing and your family’s health are important to us. - Annual Off-Sites Once a year, the entire company gathers in a new city for a week of connection, collaboration, and fun. It’s a highlight of our year. - Flexible Work We operate asynchronously and trust you to manage your own time. You know what needs to be done and when. - Professional Development Every team member receives an annual education allowance to spend on learning—courses, books, conferences, or anything that supports your growth. ABOUT THE TEAM Supabase was born-remote and open-source-first. We believe our globally distributed team is our secret weapon in building tools developers love. - ~400 team members - 60+ countries - 20+ languages spoken - Over $1B raised (including our $500M Series F) - 540,000+ community members We move fast, build in public, and use what we ship. If it’s in your project, we probably use it in ours too. We believe deeply in the open-source ecosystem and strive to support—not replace—existing tools and communities.

* Deploy, configure, and maintain enterprise network devices (switches, routers, firewalls, and access points) across ICEYE’s Espoo headquarters, international sites, and data center facilities. * Administer and maintain Next-Generation Firewalls and cloud-delivered security solutions, focusing primarily on Palo Alto Networks and Prisma Access.

Задачи: — Настраивать, развёртывать и сопровождать решения KSC, KESL, KSMG, Dozor в production-среде — Разрабатывать и актуализировать политики защиты, исключения, профили сканирования, карантин — Работать с интеграциями с почтовыми системами, каталогами (LDAP), системами управления инцидентами — Настраивать централизованные системы уведомлений по событиям ИБ с маршрутизацией по ответственным за направления защиты: почтовая безопасность, защита конечных устройств, сетевые атаки, инциденты DLP — Контролировать соблюдения требований Приказа №117, ФЗ-152 и иных НПА в части технической защиты информации — Подготавливать отчётность, участвовать в аудитах и проверках — Вести реестр инцидентов ИБ, проводить анализ причин, внедрять превентивные меры Требования: — Опыт развёртывания, настройки и сопровождения решений «Лаборатории Касперского»: KSC, KESL и др. — Знание архитектуры и компонентов перечисленных решений: умение настраивать политики защиты, обновления, сканирования, карантин, отчётность, интеграции с внешними системами — Знание требований нормативно-правовых актов в сфере ИБ: Приказ ФСТЭК №117, ФЗ-152, методические рекомендации ФСТЭК — Навыки настройки централизованного мониторинга и оповещения: формирование и автоматическая маршрутизация уведомлений по инцидентам и событиям ИБ ответственным лицам в разрезе направлений защиты (почта, конечные устройства, сетевой периметр, DLP, EDR и др.) — Опыт взаимодействия с командами инфраструктуры, сетей и прикладных систем для согласования политик, диагностики инцидентов и реализации сквозных мер защиты — Опыт работы с Linux Условия: — Офисный формат работы, м. Римская/Площадь Ильича — Техника для комфортной работы — ДМС, частичная компенсация фитнеса, доступ к сервису корпоративных скидок — Внутренние обучения и многое другое — Работа в профессиональной среде с высококлассными экспертами — Ежегодные сессии профессионального развития с планом индивидуального развития и обратной связью — Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., возможность организовать свое сообщество и получить поддержку от компании

Организовывать работу отдела кибербезопасности. Оценивать риски кибербезопасности.