В роли инженера по безопасности приложений в AIFC предстоит заниматься обеспечением защиты программных продуктов, выявлением и устранением уязвимостей, а также внедрением современных методов безопасности. Кандидат должен обладать глубокими знаниями в области информационной безопасности, владеть инструментами анализа кода и тестирования на проникновение, а также иметь опыт работы с технологиями, применяемыми в разработке и эксплуатации приложений. Важны навыки работы с системами контроля версий, понимание принципов безопасного программирования и способность сотрудничать с командами разработчиков для повышения уровня безопасности продуктов.
Задачи:
— Администрирование и сопровождение CMDB, контроль качества и актуальности данных о конфигурационных единицах (CI).
— Анализ, обработка и актуализация информации по ИТ-активам, приложениям, серверам, базам данных, сетевому оборудованию и другим объектам инфраструктуры.
— Взаимодействие с владельцами сервисов, ИТ- и бизнес-владельцами для сбора, верификации и актуализации данных в CMDB.
— Разработка и сопровождение процессов управления конфигурациями в соответствии с практиками ITIL.
— Участие во внедрении и развитии решений автоматического Discovery, контроль результатов автодискаверинга, проведение реконсиляции данных и организация устранения выявленных расхождений.
— Контроль полноты и корректности связей между конфигурационными единицами (CI Relationships), участие в построении сервисных моделей.
— Подготовка аналитических отчетов, контроль показателей качества данных CMDB, участие в аудитах и проектах по развитию управления конфигурациями.
Требования:
— Опыт работы с CMDB, ITSM или системами управления ИТ-инфраструктурой.
— Понимание процессов Configuration Management, Asset Management, Discovery и основных практик ITIL.
— Понимание принципов построения ИТ-инфраструктуры: серверы, виртуализация, сети, базы данных, приложения, облачные сервисы.
— Опыт работы с инструментами автоматического Discovery будет преимуществом (Device42, BMC Discovery, ServiceNow Discovery, Lansweeper, ManageEngine или аналогичными).
— Понимание принципов построения сервисных моделей и зависимостей между конфигурационными единицами (CI Relationships).
— Аналитическое мышление, внимательность к данным, системный подход и умение работать с большим объемом информации.
— Навыки взаимодействия с внутренними заказчиками, ИТ-подразделениями и владельцами сервисов.
— Будет преимуществом опыт участия в проектах по внедрению CMDB, развитию процессов ITIL или подготовке к внутренним и внешним ИТ-аудитам.
Условия:
— Конструктор льгот: cтраховка, билеты, курсы, фитнес, садик — решаешь ты.
— Поддержка психологов: забота о твоем ментальном здоровье.
— Курсы и книги: от Coursera, LinkedIn Learning, WebTutor и Альпина — за наш счет.
— Конкурентная зарплата: регулярно сверяемся с рынком и пересматриваем, а ещё платим бонус за выполнение KPI.
— Связь от Beeline: будь на связи, расходы мы берем на себя.
— Карьерный рост: возможность карьерного роста в крупной технологичной компании с 10 млн клиентов.
Алматы
Не хотите искать каждый день?
Настройте подбор один раз, и подходящие вакансии будут сами приходить в Telegram.
Настройте подбор, и подходящие вакансии будут приходить в Telegram.
Основные требования:
— Высшее техническое образование;
— Опыт работы в ИТ подразделениях не менее 3-х лет;
— Опыт участия в разработке, анализе и внедрении ИТ проектов;
— Знание принципов работы ИС;
— Знание телекоммуникационного и ИТ оборудования, соответствующих стандартов и рекомендаций, бизнес-процессов, телекоммуникационных и ИТ компаний;
— Знание и навыки в IT;
— Практический опыт работы с сетевым оборудованием Cisco, углубленные знания передачи данных, протоколы TCP/IP, маршрутизации, сетевая безопасность, опыт работы с Wireless оборудованием, опыт работы с сетевым оборудованием уровня дата центра.
Задачи:
— Участие в организации работы направления планирования и развития ЦОД и ЛВС в целях оптимального выполнения задач по развитию, строительству и эксплуатации пакетного сегмента сети;
— Формирование и реализация стратегии Компании по развитию, модернизации, расширению спектра услуг сети Компании и новых направлений развития (продукции/услуг/сервиса/процессов), основанных на деловой стратегии со значительным среднесрочным влиянием на общие бизнес результаты Компании;
— Разработка и внедрение инновационных решений, ориентированных на применении пакетной передачи данных;
— Проектирование сети, основанное на развитии технологии, технико-экономическом анализе, в соответствии с маркет-планом Компании и производственной необходимостью;
— Проработка и реализация планов проведения работ по оптимизации модернизации ЦОД и ЛВС;
— Участие в проведении глобальных и локальных тендерах, формирование технических заданий на проведение закупочных мероприятий в рамках развития сети, внедрения современных техник и технологий (оборудование, услуги, комплексные решения);
— Взаимодействие с подразделениями ГК ВК по вопросам, связанным с развитием сетей и реализации сетевых проектов;
— Контроль использования оборудования, сопутствующих компонентов и документации, касающихся внедрения и развертывания сетей;
— Инициация и непосредственное управление проектами развития сети;
— Выявляет потребности по модернизации существующей сети с целью улучшения надежности и увеличения коэффициента доступности сети для планируемых и оказываемых видов сервиса;
— Разработка и подготовка необходимой отчетности по направлению развития и планирования сети;
— Консультационная поддержка взаимодействующих подразделений по реализации сетевых проектов в Компании.
Условия:
— Связь от Beeline;
— Ежегодный трудовой отпуск (28 дней);
— На выбор (после испытательного срока): медицинское страхование или компенсация льгот;
— Поддержка куратора на период адаптации и испытательного срока;
— Гибридный формат работы (офис/удаленка);
— Бесплатные книги и курсы от Coursera, LinkedIn Learning, WebTutor и обучение в Beeline Academy.
Город: г.Алматы
График работы: Полный день
Тип занятости: Полная занятость
Опыт работы: Не менее 3 лет
· Участвовать в выработке оптимальных решений по информационной безопасности для продуктов Big Data, баз данных и безопасного администрирования UNIX-систем. · Формировать и анализировать рекомендации по защите систем Big Data, баз данных и UNIX-систем.
Сопровождение и развитие инфраструктуры и сервисов, находящихся на поддержке команды DevOps; Развитие и поддержка процессов CI/CD, автоматизация сборки, тестирования и доставки приложений;
Location: United States
Who We Are
MEMX
is a technology-driven exchange operator founded by members to benefit all investors. We operate MEMX Equities, MEMX Options, and MX2 Options, and provide market technology to clients. Our mission is to create healthy competition and advocate for market structure reform that results in more efficient and sensible trading experiences for all investors.
Description
MEMX
is seeking an
Enterprise IT
Intern
to support the technology needs of employees across our U.S. equities and options exchanges. This role offers hands-on experience in a fast-paced environment where you’ll learn how laptops and accounts are set up, how support requests are managed, and how our Enterprise IT team keeps colleagues connected and productive. This internship position will be offered as hybrid with 2 days in-person at our co-working office in Midtown-NYC.
*MEMX has currently approved ONLY the following states for remote work:
California, Colorado, Connecticut, Delaware, Florida, Georgia, Illinois, Kansas, Maine, Maryland, Massachusetts, Michigan, Nevada, New Jersey, New York, North Carolina, Pennsylvania, South Carolina, Texas, & Utah.
What You’ll Be Doing
Work alongside the Enterprise IT team to support employees with everyday technology needs
Help set up and maintain laptops, accounts, and applications
Assist with support requests and learn how to troubleshoot common technical issues
Contribute to IT documentation and projects tailored to your experience and the team’s needs
Collaborate with colleagues across MEMX and gain insight into how Enterprise IT supports the broader business
Requirements
Current undergraduate student entering their junior or senior year, pursing a degree in Computer Science, Information Technology, Information Systems, Cybersecurity, or a related field
Interest in IT support and workplace technology
Experience solving technical problems through coursework, projects, prior work, or personal interests
Ability to work in person at our Midtown Manhattan office during the summer
Permanent residence in one of MEMX’s approved states for remote work during the internship
What You’ll Gain
Hands-on experience supporting MEMX’s IAM, MDM, and project management solutions
Exposure to our troubleshooting and security practices
Mentorship and guidance from experienced IT professionals
Opportunities to work with teams across MEMX and connect with fellow interns
Why MEMX
At MEMX, you’ll contribute to meaningful work alongside experienced professionals while developing your skills and learning how our exchanges operate. As part of our summer internship program, you’ll also have access to:
Learning opportunities:
Attend Lunch & Learn sessions, professional development workshops, and relevant courses
Mentorship and support:
Learn from a mentor and a designated buddy who can help guide you throughout the summer
An intern cohort:
Connect with interns working across other MEMX teams
Social events:
Get to know colleagues, with opportunities to connect with members of MEMX’s C-suite
Regular feedback:
Check in with your manager and HR to discuss your progress, ask questions, and get support
Future opportunities:
All interns are considered for potential internship extensions or a full-time opportunity after graduation, based on performance and business needs
Pay Rate:
$30/hourly for undergraduate students
Equal Opportunity Statement
MEMX is an equal opportunity employer. We are committed to creating a diverse and inclusive environment for all employees. All qualified applicants will receive consideration for employment without regard to race, color, religion, gender, gender identity or expression, sexual orientation, national origin, genetics, disability, age, or veteran status.
Diversity and Inclusion Statement
At MEMX, we believe that diversity and inclusion are essential to driving innovation and success. We welcome and celebrate individuals from all backgrounds and perspectives, and we strive to create an inclusive culture where everyone can thrive.
Location: United States; Canada
Workplace: Remote
ABOUT DOCKER
Docker has been one of the most loved brands in developer tooling, trusted by more than 20 million monthly users and over 20 billion container image pulls. From solo founders to the world's largest companies, developers rely on Docker to build, share, and run their applications across our suite of products including Docker Desktop, Docker Hub, and Docker Scout.
We are a globally distributed, remote-first team building the tools that define how software gets built and delivered. As AI agents redefine software development, Docker is at the center of that shift, providing the sandboxed environments, verified images, and secure infrastructure that make autonomous workflows trustworthy by default.
_______________________________________________________________________
As a Senior Security Engineer, Offensive Security, you'll help drive offensive security at Docker, putting our products, platforms, and cloud infrastructure under realistic adversarial testing to surface and drive out attack paths before real adversaries find them. You'll partner with engineering, product, and leadership to turn findings into durable fixes and to shape how security is designed into every Docker product.
You'll apply your expertise in penetration testing, threat modeling, and exploit development to find and eliminate risks across Docker products and infrastructure. Working across cloud infrastructure (AWS, GCP, Azure), containerized environments, and AI/ML products, you'll implement proactive security solutions that scale with Docker's growth.
This role offers the opportunity to help improve security programs at a company whose products are trusted by millions of developers worldwide. You'll work in a fast-paced, technically challenging environment where your security expertise directly impacts both Docker's platform and the broader container ecosystem.
RESPONSIBILITIES:
- Contribute to security initiatives that align with business goals, helping ensure security is a core component of our products and infrastructure
- Support and help implement key security programs such as automated security design reviews, and vulnerability management
- Build deep knowledge of software security and architecture, and act as a go-to resource for engineering teams
- Partner with engineering to design and implement security architecture and controls across Docker products and platforms
- Plan, scope, and execute penetration tests and red-team / adversary-emulation engagements against Docker's products and services
- Develop proof-of-concept exploits and produce clear, risk-rated findings with actionable remediation guidance, then retest fixes to confirm closure
- Build and maintain offensive security tooling and automation to expand testing coverage and repeatability
- Perform security reviews and threat modeling (design, architecture, and code) across Docker products and services, including emerging AI products, and write automated security tests and exploits
- Serve on rotating on-call schedule to respond to security events, investigate threats, and coordinate remediation efforts
- Educate and collaborate with cross-functional teams (e.g., engineering, product) to promote security practices
- Participate in Security Incident response
QUALIFICATIONS
- Have 3+ years in security engineering, including hands-on offensive security and penetration testing across applications and infrastructure
- Possess 2+ years of hands-on development experience in Python or Golang
- Demonstrate deep expertise in authentication, authorization, including technologies like OAuth, cryptography applications and Zero Trust principles.
- Have strong hands-on experience with securing cloud ecosystems (e.g. AWS, GCP, Azure)
- Have hands-on penetration testing experience across SaaS web applications and APIs., including manual exploitation beyond automated scanners
- Are proficient with offensive tooling and techniques such as. Burp Suite, and OWASP frameworks
- Can write security tests and develop exploits and proof-of-concepts that find real vulnerabilities in a product
- Understand AI/ML security risks and mitigations, including prompt injection, data poisoning, model extraction, and adversarial attacks
- Have practical experience using LLMs and agentic tooling to automate vulnerability discovery, reconnaissance, and pentesting workflows
- Have a track record of building security programs and automations from scratch, applying risk-based prioritization
- Have experience performing security reviews and building or improving security review automation
- Have excellent communication skills, allowing you to explain complex security concepts clearly to technical and non-technical stakeholders
- Understand industry standards, and actively keep up with emerging security technologies and models
- Are a team player who drives security change via collaboration and cross-functional partnerships
- Hold offensive security certifications such as OSCP, OSWE, OSEP, GXPN, GPEN, or CRTO
- Have published CVEs, original security research, or conference talks
Bonus if you:
- Have experience with container escape, Kubernetes attack paths, or cloud red teaming
- Have experience testing AI/ML systems for issues like prompt injection, model extraction, and data poisoning
WHAT TO EXPECT
FIRST 30 DAYS:
- Meet with security team and key partners across engineering
- Gain access to team owned systems, and internal documentation
- Complete security awareness training and compliance onboarding
- Review application architecture, tech stack and data flow
- Review risk registry and annual roadmap
- Familiarize oneself with team workflows and processes
- Shadow a fellow security engineer during their on-call/secops rotations
FIRST 90 DAYS:
- Conduct security review on emerging Docker products
- Scope and execute your first penetration test against a Docker product or service
- Actively participate in architecture design reviews with the team
- Contribute to a Security-owned project or initiative
- Collaborate with Docker developers to validate and resolve discovered vulnerabilities
- Enhance incident response capabilities by participating in on-call rotation and post-incident activities
- Create and maintain security documentation and runbooks
FIRST YEAR OUTLOOK
- Contribute to the security roadmap for improving security controls
- Strengthen Zero Trust architecture and least privilege access controls
- Enhance security monitoring and anomaly detection
- Perform security reviews for major product releases
- Own and run recurring penetration tests and adversary-emulation exercises across Docker products, and engage with external researchers
- Support audits and ensure compliance with SOC 2, ISO 27xxx
- Advocate for “security by design” in all product features
- Become well versed in Docker products and emerging AI technologies
Docker does not offer visa sponsorship for this role.
Compensation & Equity
Canada: CA$271,150 – CA$434,000 + equity
United States: $194,150 – $312,950 + equity
______________________________________________________________________
POSTING INFORMATION
- Open vacancy: This posting is for an existing open role.
- AI in hiring: Docker may use AI-assisted tools during our recruiting process.
- Interview recordings: Candidates will be invited to opt in to interview recordings to support interviewer calibration and consistent evaluations. Recordings are optional and require explicit consent.
______________________________________________________________________
PERKS & BENEFITS
- Remote-first by design – Work from your home, with offices in Seattle and Paris for connection and collaboration.
- Flexibility that fits your life – We trust you to manage your schedule while delivering great work.
- Time to recharge – Generous PTO, designated quarterly Whaleness Days, and a designated end-of-year Whaleness break.
- Home office support – Set up your workspace for comfort and success.
- Technology stipend – Equivalent to US$100 net per month to help support your work.
- Learning & development – Annual stipend for conferences, courses, certifications, and continued learning.
- Parental leave – 16 weeks of paid parental leave after six months of employment.
- Equity for all full-time employees – Share in Docker's long-term success as we continue to grow.
- Comprehensive benefits – Medical, retirement, and paid holidays vary by country.
- Docker swag – Because representing the whale never gets old.
Docker is proud to be an equal opportunity employer. We are committed to building a team that reflects a broad range of backgrounds, experiences, and perspectives. We believe diverse teams build better products, make better decisions, and better serve our global community.
#LI-REMOTE
• следить за доступностью VPN-серверов для пользователей из России и СНГ, включая мобильные сети разных операторов; • настраивать и поддерживать мониторинг доступности, нагрузки, трафика и алертов в Telegram;
Задачи:
— Администрировать и поддерживать телефонию на базе Asterisk
— Настраивать dialplan, SIP trunks, endpoints и маршрутизацию звонков
— Подключать и управлять SIP-провайдерами
— Поддерживать входящие и исходящие звонки
— Интегрировать Asterisk с backend-системами через ARI / AMI и CRM
— Диагностировать SIP/RTP-трафик и проблемы с качеством связи
— Работать с Asterisk Realtime и MariaDB/MySQL
— Управлять CDR и записями звонков
— Мониторить инфраструктуру и самостоятельно устранять инциденты
Требования:
— 2+ года практического опыта с Asterisk
— Уверенное знание SIP, VoIP, NAT, RTP, codecs
— Практический опыт работы с ARI и/или AMI
— Уверенное администрирование Linux
— Опыт работы с MariaDB/MySQL и базовые знания SQL
— Опыт с firewall, fail2ban и VoIP security
— Умение самостоятельно диагностировать и решать проблемы телефонии
— Будет плюсом: Redis, Nginx, monitoring tools
Условия:
— Полностью удалённая работа
— $3000 fixed / month
— График: Пн–Пт, 09:00–18:00 (UTC+3)
— 1 час на обед + 3 перерыва по 15 минут
— Формат работы — онлайн-офис
-Define and execute the DevOps and platform engineering strategy, aligning the platform roadmap with company, product and engineering priorities. -Lead, mentor and grow the team through hiring, performance management, career development and succession planning.
The Impact You’ll Make As a Senior DevOps Engineer at Incode, you will be the backbone of our cloud infrastructure. You'll architect and evolve scalable, cloud-native systems that power secure and seamless identity experiences, leveraging Kubernetes (AWS EKS), Terraform, and AWS.
• Внедрять средства защиты информации в облачную инфраструктуру заказчиков компании и их сопровождение (администрирование, мониторинг работоспособности, управление ими, их конфигурирование); • Пилотировать средства защиты информации совместно с архитекторами;
Внедрением, сопровождением и развитием программных и программно-аппаратных средств защиты сетевой безопасности; Анализом сетевой инфраструктуры на наличие уязвимостей для оценки соответствия стандартам безопасности и разработка мер по их устранению;
