Инфраструктура и безопасность вакансии

Analyze and investigate alerts to identify, assess, and respond to potential threats. Collaborate with teammates and customer security teams to remediate incidents and strengthen defenses.

Задачи: — Запускать регулярные технические тесты для проверки корректности работы систем

Эксплуатация и развитие существующей инфраструктуры; Построение и поддержание актуальной сетевой карты инфраструктуры в AWS;

Ищем Senior-специалиста на роль главного сетевого администратора, который возьмёт на себя ключевую часть сетевой и VPN-инфраструктуры проекта. Senior-уровень в сетях: TCP/IP, UDP, DNS, TLS/HTTPS, маршрутизация, NAT;

Ищем Senior-специалиста на роль главного сетевого администратора, который возьмёт на себя ключевую часть сетевой и VPN-инфраструктуры проекта. Senior-уровень в сетях: TCP/IP, UDP, DNS, TLS/HTTPS, маршрутизация, NAT;

Location: Madrid, Spain Workplace: hybrid Are you ready to join our digital revolution journey?    At Aleph, we’re not just part of the digital advertising landscape—we’re shaping its future. Representing the world’s leading platforms, including TikTok, Amazon, Google, and nearly 55 others, we operate in 130+ markets across new and existing geographies.   Our mission is to empower advertisers and brands to unlock the full potential of these platforms' advertising capabilities. By fostering long-lasting partnerships, we create limitless opportunities for people and businesses to advertise effectively at both local and global levels.   With a presence spanning continents, Aleph offers you the chance to be part of a fast-growing, innovative team where your work makes a direct impact. If you’re ambitious, forward-thinking, and eager to thrive in a dynamic, global environment, Aleph is the perfect place to build your career. We are looking for an experienced and operationally sharp Security Operations & Incident Response Analyst (L3) to join Aleph's global IT Security team. Reporting to the Global CISO, you will be the first line of defence when incidents occur and the engine behind the team's threat detection and response capabilities. You will own the end-to-end incident response process, lead threat hunting and intelligence activities, and manage the vulnerability and identity governance programmes — ensuring Aleph is both able to detect threats quickly and respond to them effectively across a complex, globally distributed environment. What you'll do: Incident Response Own and coordinate the end-to-end incident response process : identification, triage, containment, eradication, recovery, and post-incident review (lessons learned). Serve as the primary point of contact for security incidents escalated from IT Operations, the Security Engineer, and external sources. Maintain and continuously improve incident response playbooks for the most relevant threat scenarios (ransomware, phishing, account compromise, data breach, insider threat, etc.). Manage the security incident log and register : track all incidents, document timelines and actions, and produce trend analysis and reporting for the CISO. Coordinate with external SOC or MDR providers where applicable: review daily reports, validate alert quality, and manage escalation workflows. Data Breach Management Lead data breach investigations : scope the breach, gather and preserve evidence, assess PII exposure, and coordinate response with Legal, Privacy, and HR. Produce breach investigation reports with findings, root cause, and recommendations. Threat Hunting & Intelligence Conduct proactive threat hunting across the environment: develop hypotheses based on threat intelligence, search for indicators of compromise (IoCs), and investigate anomalous behaviour. Manage the Threat Intelligence function : track relevant threat actors, TTPs (MITRE ATT&CK), and sector-specific threat campaigns; integrate intelligence into SIEM/XDR detection rules and hunting queries. Produce threat intelligence summaries and briefings for the CISO and relevant stakeholders. Vulnerability Management Own the vulnerability management programme : schedule and execute periodic vulnerability scans across infrastructure, endpoints, and cloud environments. Analyse scan results, prioritise findings by risk and exploitability, and coordinate remediation with IT Operations within agreed SLAs. Track remediation progress, produce vulnerability metrics, and report status to the CISO. Validate remediation effectiveness through re-scanning and spot-checks. Identity & Access Management (IAM) Manage periodic access reviews : coordinate with system owners and HR to review and certify user permissions across critical systems, ensuring least privilege is maintained. Oversee the Privileged Access Management (PAM) programme: define PAM policies, monitor privileged account usage, and review access rights for administrator-level accounts. Investigate and respond to identity-related anomalies and access policy violations. What we are looking for: 3–5 years in a SOC analyst, incident response, or security operations role, with at least 1–2 years at L3 level is a plus. Experience implementing or managing IAM and PAM solutions Experience working within international or multinational environments. Hands-on experience with incident response engagements (internal or consulting) is strongly valued. Relevant certifications: GCIH, GCFE, GCFA, CEH, CompTIA CySA+ , or equivalent. OSCP is a plus. Strong hands-on experience with SIEM platforms (alert triage, rule writing, query development) and EDR/XDR tools . Solid knowledge of the MITRE ATT&CK framework and its application to threat hunting and incident response. Experience conducting vulnerability scans using tools such as Tenable Nessus, Qualys, Rapid7, or similar. Familiarity with IAM and PAM concepts and platforms (e.g. CyberArk, BeyondTrust, Azure PIM, or equivalent). Experience with digital forensics and incident response (DFIR) methodologies: evidence collection, log analysis, and timeline reconstruction. Knowledge of threat intelligence platforms and feeds (e.g. MISP, VirusTotal, threat intel feeds). Understanding of ISO 27001 incident management controls, NIS2 incident reporting obligations, and PCI DSS requirement 12.10 . Calm and decisive under pressure. Strong investigative mindset with structured problem-solving approach, excellent documentation skills. Ability to communicate incident status and findings clearly to both technical teams and executive stakeholders. Collaborative and proactive, comfortable working asynchronously across time zones. English : full professional proficiency (C1/C2) — primary working language. Spanish : professional proficiency is a plus. In line with the EU Pay Transparency Directive, we are committed to fair and open compensation practices. For this role, the minimum gross annual base salary is EUR 48,000 EUR. In addition to base salary, this role includes a variable component, paid annually. The final offer will reflect your experience, skills, and the scope of the role.   #Aleph Why Join Us?   Aleph is a place of many cultures, perspectives, and talents. We support each other, creating an environment of giving and receiving. We value partnership and communication because we believe it takes a group of people to achieve great things. We are energized by our ever-changing industry, our curiosity keeps us learning and seeking out new opportunities.     We stay flexible and adaptable, and believe in moving with the speed of change. We encourage everyone to strive for more, providing our internal talent with growth opportunities and the ability to learn together.    #ALEPH

• Администрировать и поддерживать Linux-инфраструктуру: 2 000+ виртуальных машин и 500+ физических серверов. • Работать с PostgreSQL и Greenplum, включая troubleshooting производительности и надёжности.

• Set up and support laptops, workstations, software and user accounts. • Troubleshoot hardware, software, network and connectivity issues.

Задачи: — Взять на себя ключевую часть сетевой и VPN-инфраструктуры проекта. Требования: — Senior-уровень в сетях: TCP/IP, UDP, DNS, TLS/HTTPS, маршрутизация, NAT; — серьёзный практический опыт с VPN, туннелированием и Xray; — опыт работы именно с крупными VPN-проектами; — глубокое понимание DPI, фильтрации трафика, блокировок и причин деградации соединений; — сильный Linux и сетевая диагностика; — опыт с dedicated-серверами, VPS/VDS, CDN, дата-центрами и хостинг-провайдерами; — плюсом будет практический опыт колокации собственного оборудования; — умение проектировать отказоустойчивую инфраструктуру, способную переживать сбои и изменения сетевых ограничений без постоянного ручного вмешательства; — способность быстро исследовать изменения в сетях, ставить эксперименты, находить причины проблем и внедрять решения; — постоянная погружённость в VPN-индустрию и понимание того, что в ней происходит прямо сейчас; — опыт работы в крупном VPN-сервисе и знание индустрии изнутри; — хорошее ориентирование в рынке хостингов и дата-центров, понимание особенностей разных провайдеров и умение строить масштабируемую и отказоустойчивую инфраструктуру для сотен тысяч пользователей; — VPN-инфраструктура и сети — основная профессиональная специализация. Условия: — полностью удалённо, full-time; — только основная работа — без параллельной работы и учёбы; — зарплата 350 000–1 000 000 ₽ на руки, итоговая сумма зависит от уровня, опыта и компетенций.

Задачи: — Взять на себя ключевую часть сетевой и VPN-инфраструктуры проекта. Требования: — Senior-уровень в сетях: TCP/IP, UDP, DNS, TLS/HTTPS, маршрутизация, NAT; — серьёзный практический опыт с VPN, туннелированием и Xray; — опыт работы именно с крупными VPN-проектами; — глубокое понимание DPI, фильтрации трафика, блокировок и причин деградации соединений; — сильный Linux и сетевая диагностика; — опыт с dedicated-серверами, VPS/VDS, CDN, дата-центрами и хостинг-провайдерами; — плюсом будет практический опыт колокации собственного оборудования; — умение проектировать отказоустойчивую инфраструктуру, способную переживать сбои и изменения сетевых ограничений без постоянного ручного вмешательства; — способность быстро исследовать изменения в сетях, ставить эксперименты, находить причины проблем и внедрять решения; — постоянная погружённость в VPN-индустрию и понимание того, что в ней происходит прямо сейчас; — опыт работы в крупном VPN-сервисе и знание индустрии изнутри; — хорошее ориентирование в рынке хостингов и дата-центров, понимание особенностей разных провайдеров; — VPN-инфраструктура и сети — основная профессиональная специализация. Условия: — зарплата 350 000–1 000 000 ₽ на руки, итоговая сумма зависит от уровня, опыта и компетенций; — формат работы полностью удалённый, full-time; — занятость только основная работа — без параллельной работы и учёбы. Для отклика нужно написать кратко о своём опыте: в каких VPN-проектах работали, их масштаб, зона ответственности, стек и наиболее сложные задачи.

Задачи: — Оценивать источники данных; — Писать методологии: структурированные документы о том, как работать с конкретным типом данных; — Формализовать требования к сервису для разработчиков из смежной команды; — Участвовать в оценке новых фич с позиции предметной области; — Готовить материалы по пилотным клиентам. Требования: — Широкий кругозор и глубокие познания в области ИТ и ИБ; — Представление о модели Kill Chain и сценариях атак; — Навыки системного анализа; — Знакомство с MITRE ATT&CK; — Понимание принципов действия типовых уязвимостей (OWASP Top 10); — Умение структурировать информацию; — Навыки автоматизации рутинных процессов. Условия: — Гибкий график и возможность гибридной работы; — Внутренние митапы, научпоп-лекции, экспертное обучение, олимпиады по программированию, обучение для руководителей и не только; — Возможность получать актуальные знания и опыт на внешних образовательных программах за счет компании; — 28 календарных дней отпуска, доплата отпускных до полного оклада и 10 day off в год; — ДМС с первой недели работы, включая стоматологию и ежегодный чекап; — Компенсация до 50% расходов на занятия спортом и обучение английскому языку в рамках ежегодного бюджета; — Работа в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития.

Задачи: — Развивать и поддерживать IT-инфраструктуру. — Администрировать Linux/Windows, обеспечивать безопасность сетей. — Настраивать мониторинг, резервное копирование и защиту от угроз. Требования: — Опыт системного администрирования и сетевой безопасности. — Знание AWS, Bash, Prometheus, LXC, TCP/IP. — Опыт работы с SIEM, виртуализацией и сетевой безопасностью. — Английский уровень B2. Условия: — Полностью удалённая работа. — Полный рабочий день. — Оформление ИП/самозанятость или по договору ГПХ.

Компания MyStartups — дочерняя IT-компания «Astana Motors», специализирующаяся на разработке технологичных решений для автоматизации бизнес-процессов. Формат работы: офис или гибрид. Требования к стеку: Kubernetes.

Задачи: — Вести инфраструктурные инициативы end-to-end: от проектирования до внедрения и дальнейшей поддержки, включая переход от монолита к гибридной архитектуре; — Развивать платформу на AWS и managed Kubernetes (EKS) и описывать всю инфраструктуру как код на Terraform; — Выстраивать и улучшать CI/CD для крупного проекта с quality gates; — Развивать observability и отвечать за стабильность продакшена в рамках ротации дежурств: инциденты, анализ первопричин, постмортемы; — Работать напрямую с продуктовыми и платформенными командами: получать высокоуровневые требования и самостоятельно доводить их до результата. Требования: — Опыт работы DevOps / SRE с проектами, которые вы вели от начала до конца; — Недавний практический опыт управления продакшен-инфраструктурой в AWS; — Уверенное знание managed Kubernetes (развертывание, настройка и администрирование кластеров); — Глубокий опыт с Terraform; — CI/CD для крупных проектов с quality gates (GitLab CI или аналоги); — Observability, автоскейлинг, безопасность и оптимизация затрат; — Уровень английского B1+; свободное чтение технической документации обязательно. Будет плюсом: опыт использования AI в работе с инфраструктурой. Условия: — Удаленный формат работы, часовой пояс - UTC+2 to UTC+4; — B2B-контракт, оплата в USD на банковский счет, в криптовалюте или комбинированно; — 30 оплачиваемых дней отдыха, включая праздники, плюс оплачиваемые больничные; — Wellness-бюджет и бюджет на обучение, компенсация рабочего оборудования.

Astana Hub — крупный международный технопарк IT-стартапов в Центральной Азии. Офис в Астане, Казахстан.

Moon Active, a leading mobile game developer, is seeking a DevOps Engineer to join their hybrid team based in Warsaw, Poland. The role involves working with advanced technologies to support the development and deployment of engaging games played by millions globally. Candidates should be prepared to contribute to the infrastructure and automation processes that enable efficient game delivery and operation.

Задачи: — внедрять и развивать архитектуру безопасности в AWS и Azure; — отвечать за защиту внешнего периметра и вести полный цикл управления уязвимостями; — выстраивать управление доступом в облаках, Active Directory и аудит Kubernetes; — настраивать сбор событий безопасности и улучшать обнаружение угроз; — внедрять безопасные настройки через Terraform; — отвечать за безопасность внутренних и клиентских API; Требования: — от 6 лет опыта в инфраструктуре, облачными платформами или ИБ, из них от 3 лет с основным фокусом на безопасность; — практический опыт работы с AWS и Azure в сложной инфраструктуре; — глубокое знание Active Directory, IAM/PAM, SIEM и EDR; — опыт с Terraform, Kubernetes, CI/CD и скриптами; — опыт в регулируемых финансовых сервисах и практическое знакомство с защитой криптовалютных платежных систем