Инфраструктура и безопасность вакансии

Требования (обязательно): — опыт работы DevOps от 4 лет — практический production-опыт с Kubernetes — уверенный Kubespray — самостоятельное развертывание кластера с нуля и понимание его архитектуры — опыт работы в закрытых контурах без доступа к интернету — умение самостоятельно готовить инфраструктуру для офлайн развертывания — уверенное знание Linux, Ansible, Terraform, Docker / Container Registry — опыт работы KubeRay Operator, NVIDIA Device Plugin — Kafka, ClickHouse, Postgres, Qdrant, Traefik, Opensearch, Nats, NACK — умение настраивать ноды с GPU — опыт внедрения решений у внешних заказчиков — опыт с VK Cloud, OpenStack будет плюсом

Location: Serbia; Latvia; Lithuania; Ljubljana; Moldova; Belarus; Georgia; Kyrgyzstan; Uzbekistan; Azerbaijan; Armenia; Czech Republic; Portugal; Spain; Dubai Workplace: remote About the Team We are Quadcode, a fintech company excelling in financial brokerage activities and delivering advanced financial products to our global clientele. Our flagship product, an internal trading platform, is offered as a Software-as-a-Service (SaaS) solution to other brokers. About the role We're looking for a Linux Administrator to join our Infrastructure team, responsible for building, operating and continuously improving all of our infrastructure services — from core services to observability and private clouds. Our infrastructure supports the stable operation of a large-scale trading platform and includes 2,000+ virtual machines and 300+ physical servers, running predominantly on Ubuntu. The stack ranges from core services like LDAP, PowerDNS and NTP, to an observability stack (Prometheus, Thanos, Loki, Grafana, Jaeger) and private clouds based on OpenStack and Kubernetes, as well as services such as GitLab, Artifactory and Vault. You’ll work in a team of experienced infrastructure engineers, using Scrum and Agile practices, with two-week sprints and a strong focus on automation, reliability and continuous improvement. The position is full-time remote, with a flexible start time — anytime before 12:00 pm EET/EEST. Why this role? You’ll be part of the team responsible for the production environment behind products used by millions of users, working directly with development teams, helping them troubleshoot infrastructure-related issues and keep their services running reliably in production. It’s a good fit for an engineer who enjoys troubleshooting, automation and making infrastructure more reliable and scalable, rather than simply maintaining servers. Tasks Oversee various services and associated infrastructure components, including DNS, Gitlab, Artifactory, Vault, Loki, Prometheus etc; Perform day-to-day operational tasks such as upgrades, CVE patching, backup and restore, security scans, and monitoring; Manage and support private clouds (Openstack and Kubernetes); Design, configure, maintain and troubleshoot Linux systems across different environments, including bare metal, virtual machines and containers. Resolve incidents, provide support coverage, categorize issues, conduct post-mortems, and perform root cause analysis; Ensure environments are stable and adhere to availability SLAs; Work towards reducing operational effort; Automate repetitive operational tasks and continuously reduce manual effort; Collaborate with development teams to troubleshoot infrastructure-related issues in production; Keep infrastructure documentation and operational procedures up to date; Engage in constant upskilling to stay updated with industry best practices. Requirements 3+ years of professional experience as a Linux System Administrator, DevOps Engineer, or Site Reliability Engineer, with a focus on infrastructure. Extensive experience in designing, building, configuring, and troubleshooting Linux servers across various environments (bare metal, container, cloud); Experience with Linux server configuration, maintenance and troubleshooting in production. Understanding of process control, logging and Linux service management. Experience with infrastructure services such as Vault, Artifactory, DNS and similar platform components. Proficiency with automation tools such as Chef, Ansible, or Salt; Experience with Docker, Kubernetes and containerized environments; Experience with monitoring and log aggregation tools like Grafana, ELK, or Graylog; Experience in deploying and maintaining systems on cloud solutions such as OpenStack, VMware, Proxmox, or public cloud platforms such as AWS, GCP, Azure. Skilled in scripting languages such as Bash and Python; Familiarity with configuring various servers and databases, including Apache Tomcat, Nginx, MySQL DB, PostgreSQL, Kafka, RabbitMQ, etc; Experience with DevOps tools and CI/CD workflows. At least C1 in Russian and B1 in English. Nice to have Hands-on experience with Kubernetes, including troubleshooting workloads and cluster-related issues. Hands-on experience with OpenStack, including deployment, configuration, maintenance or troubleshooting of private cloud environments. Hands-on experience with Chef. Experience with GitLab CI/CD, Jenkins or GitHub Actions. Experience working with fintech/trading, or other high-load and mission-critical systems. We offer Full-time remote work (service provider contract). Competitive compensation (EUR). Flexible working hours. Corporate AI subscriptions (Claude, Gemini, GPT, etc.). Access to a rewards marketplace offering products and language courses, redeemable using the company’s internal currency. A strong team of engineers. Positive and friendly atmosphere. With a team of 500+ creative and tech-driven people across the globe, Quadcode is the place where ideas turn into impact, where every project is a chance to grow, innovate, and make your mark. Join us today, and let's shape the future of fintech together! Note: All applications will be treated with strict confidence. We thank all applicants for their interest, however, only those candidates selected for interviews will be contacted. #LI-JM1

Phantom is a fintech company developing the multichain crypto wallet Phantom, popular in the Web3 industry. The company operates fully remote with about 180 employees and is backed by a $150M Series C investment. Responsibilities: — Own and improve security across Phantom’s multi-account AWS environment, including IAM, Identity Center, networking, compute, storage, secrets, logging, and organization-level guardrails. — Secure production Kubernetes environments on Amazon EKS, including cluster configuration, workload identity, RBAC, admission controls, network boundaries, secrets, container security, and tenant isolation. — Design least-privilege access models for engineers, services, and automation. — Build scoped, auditable, and time-bound access paths for sensitive production systems. — Protect infrastructure supporting products handling sensitive data and high-value operations. — Lead security design for new infrastructure, platform services, and major architectural changes. — Build reusable security controls using Pulumi, Terraform, Kubernetes policy engines, and automated configuration validation. — Harden CI/CD and supply chain security including GitHub Actions, workload federation, build runners, dependencies, artifacts, signing, provenance, and production environment access. — Build security automation tools to identify and remediate cloud and Kubernetes risks at scale. — Apply AI-assisted workflows to improve analysis, coverage, or response speed. — Partner with Infrastructure, SRE, Developer Experience, and product engineering teams to establish practical platform-security standards. Qualifications: — 7+ years experience in platform security, cloud security, infrastructure security, security engineering, or related roles. — Deep hands-on experience securing production AWS environments, including IAM, resource policies, workload identity, network security, secrets management, logging, and organization-level controls. — Deep experience securing Kubernetes in production, preferably Amazon EKS, including RBAC, workload identity, admission policy, network policy, pod security, secrets, and cluster hardening. — Experience designing or securing mission-critical systems with significant customer or business impact. — Strong understanding of identity, authorization, least privilege, isolation, and blast-radius reduction. — Experience securing CI/CD and software supply chains, including GitHub Actions or similar systems. — Experience writing and reviewing infrastructure as code using Pulumi, Terraform, CloudFormation, or similar tools. — Ability to write production-quality code or automation in TypeScript, Python, Go, or Rust. — High agency and ownership with ability to take ambiguous platform-security problems through to verified remediation. — Clear communication and strong partnership skills with infrastructure and engineering teams. Nice to Haves: — Experience with AWS Nitro Enclaves or other trusted execution environments. — Experience securing financial, payments, wallet, custody, or other high-value transaction systems. — Familiarity with key-management infrastructure, AWS KMS, CloudHSM, cryptographic signing systems, or secrets-management platforms. — Experience operating or securing multi-region Kubernetes and AWS environments at scale. — Familiarity with service meshes and cloud-native networking technologies such as Istio, PrivateLink, Transit Gateway, or eBPF-based controls. — Experience with GitHub OIDC, Argo CD, Helm, Crossplane, or Kubernetes-based infrastructure delivery. — Experience using cloud-security and observability platforms such as Wiz, Datadog, GuardDuty, Security Hub, or CloudTrail. — Experience building policy-as-code, automated remediation, or security tooling used by large engineering organizations. — Familiarity with blockchain infrastructure or self-custodial wallet architecture. Conditions: — Fully remote role open only to candidates based in the US and Canada. — Competitive salary range $200,000 to $250,000 per year plus equity and benefits. — Benefits include performance bonus program, comprehensive medical/dental/vision insurance with 100% coverage, stipend for remote setup, flexible hours, unlimited vacation, 401(k) plan, monthly wellness and weekly meal benefits, and global off-sites. Phantom encourages candidates of all backgrounds to apply and is committed to building an inclusive and supportive workplace.

Ищем технического специалиста с опытом работы с PWA / веб-приложениями. Есть уже созданный PWA - семейный планировщик. Нужна консультация и техническая экспертиза приложения: безопасность, корректность реализации, возможные уязвимости, подключение платежей и регулярных списаний. Если есть релевантный опыт и кейсы, свяжитесь, пожалуйста, напрямую с заказчиком.

Задачи: — Развёртывание, настройка и поддержка Linux-серверов bare-metal в дата-центрах — Создание и эксплуатация кластерных сред, включая виртуализацию, хранилища, GPU-вычисления и базы данных — Поиск и устранение сложных проблем в Linux, аппаратном обеспечении, сетях и кластерах — Оптимизация производительности по пропускной способности, задержкам, стабильности и использованию ресурсов — Мониторинг состояния инфраструктуры, выявление узких мест и предотвращение повторяющихся проблем — Поддержка полного жизненного цикла серверов: подготовка, настройка, обновления и обслуживание — Повышение надёжности и предсказуемости при сбоях, обслуживании и масштабировании — Автоматизация задач развертывания, настройки и эксплуатации, преимущественно с использованием Ansible и скриптов Требования: — Опыт администрирования и устранения неполадок Linux на практике — Опыт работы с bare-metal инфраструктурой в продакшене — Хорошее понимание анализа производительности Linux и выявления узких мест — Опыт мониторинга инфраструктуры и устранения проблем в продакшене, управления жизненным циклом серверов, автоматизации инфраструктуры, желательно с Ansible Плюсом будет: — Опыт работы с аппаратным обеспечением: BMC/IPMI, прошивки, настройка BIOS, автоматизированное развертывание ОС (PXE/netboot) — Опыт работы с виртуализационными кластерами, включая живую миграцию и высокую доступность — Опыт работы с распределёнными хранилищами, включая репликацию, ребалансировку и восстановление после сбоев дисков и узлов Условия: — Удалённая работа из любой точки мира — Гибкий график — 40 оплачиваемых дней отпуска — Конкурентная зарплата — Доступ к глобальным офисам компании — Современное оборудование и технологии

О компании и команде Продукт Дататека — это портал для работы с данными Банка. Предоставляет единый интерфейс для всего клиентского пути при работе с данными: от создания и описания данных, через поиск, получение и обработку данных до разработки и внедрения моделей в одной системе. Задачи: — Подготовка, настройка и поддержка CI/CD пайплайнов — Сопровождение команд разработки, помощь в развертывании их приложений — Поиск и устранение неисправностей в работе сервисов Требования: — Уверенное знание ОС Linux и навык работы в командной строке — Понимание принципов работы Git (управление ветками, коммиты, слияние кода) — Практические навыки работы с Docker (сборка образов, запуск контейнеров) — Базовые навыки работы с Kubernetes (понимание Pods, Deployments, Services, работа с kubectl) — Будет плюсом: знание Ansible и опыт написания простых плейбуков — Будет плюсом: знание Jenkins (понимание принципов работы, настройка простых джоб и пайплайнов) Условия: — Официальное трудоустройство по ТК РФ в аккредитованную IT компанию, белая заработная плата — Удаленный формат работы в Москве/Московской области — ДМС после испытательного срока — Корпоративное обучение, возможности профессионального развития и карьерного роста — Внутренние профессиональные сообщества и митапы для обмена опытом — Совместные активности и мероприятия (вечера настольных игр, random coffee, книжный, шахматный клубы, беговой клуб в летний сезон, онлайн йога) и другие well-being активности.

Задачи: — Решать обращения в рамках второго уровня технической поддержки; — Реагировать на события корректности функционирования СЗИ из систем мониторинга; — Выполнять регламентные работы на СЗИ. Требования: — Хорошие знания сетевых технологий и принципов построения сетей (принципы маршрутизации, трансляции); — Опыт эксплуатации одного из перечисленных МСЭ от 1 года: UserGate, Континент 4, ViPNet xFirewall (или зарубежного вендора); — Опыт эксплуатации одного из перечисленных СКЗИ от 1 года: ViPNet Coordinator, Континент 3.9; — Опыт работы со следующими СЗИ/СКЗИ является преимуществом: ViPNet IDS NS, Континент СОВ/СОА, ViPNet TLS Gateway, Континент TLS, PT AF; — Опыт участия в крупных проектах ИБ; — Наличие высшего образования или студент последних курсов; — Общие знания ОС семейства Linux и Windows. Условия: — Официальное оформление по ТК РФ; — Работа в офисе в центре города; — ДМС со стоматологией с первого месяца работы; — Обучение: сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы; — Свободная атмосфера без дресс-кода и бюрократии; — Возможность профессионального роста и развития личного бренда; — Скидки на фитнес, покупки и многое другое; — Корпоративные мероприятия, спортивные старты, мерч и подарки.

Задачи: — Участие в процессе выдачи и отзыва доступов к информационным системам. — Разработка ролевых моделей доступов в информационных системах, их поддержка и актуализация. — Проведение аудитов прав доступа. — Обнаружение и устранение инцидентов, связанных с некорректным предоставлением прав. — Взаимодействие с сотрудниками и администраторами систем по вопросам управления доступа. — Совершенствовать знания и развиваться в смежных направлениях информационной безопасности. Требования: — Базовые знания работы с операционными системами Windows/Unix, сетевыми технологиями, методами аутентификации. — Высшее техническое образование по специальности информационная безопасность или ИТ. — Возможность работать полный рабочий день. — Мотивация развиваться и постоянно совершенствовать навыки в области информационной безопасности. — Будет преимуществом: опыт работы с Linux, работа с консолью, опыт программирования, знание скриптовых языков, знакомство с Active Directory (лабораторный, учебный опыт), представление об устройстве сетевого взаимодействия, DNS, DHCP, опыт работы над задачами информационной безопасности. Условия: — Официальное трудоустройство и конкурентная заработная плата. — Уютный и современный офис в шаговой доступности от станций метро Дмитровская, Савёловская, рядом с Флаконом и Хлебозаводом. — Гибридный формат работы, а также при желании помощь с релокацией в Москву. — Предоставление современной рабочей техники, дополнительный монитор и многое другое для комфортной работы. — Гибкое начало рабочего дня по согласованию с руководителем. — Забота о здоровье: возможность получать консультации психолога, юриста, финансового консультанта и специалиста по ЗОЖ, а после испытательного срока - ДМС (со стоматологией) и страховку для выезда за рубеж. — Поддержка в обмене знаниями и идеями: поощряем выступления на митапах и помогаем с подготовкой докладов. — Бесплатная подписка на сервис корпоративных скидок и предложений BestBenefits, а также доступ к онлайн-библиотеке издательства «МИФ». — Специальное предложение по подписке Иви. — Инфраструктура большой компании и скорость специализированных Agile-команд. — Современный и комфортный офис с зоной отдыха, активностями, кофейней со скидками для сотрудников и собственным кинотеатром. — Корпоративные мероприятия и дружеская атмосфера в коллективе.

Location: Remote Workplace: Remote We are building AI to simulate the world through merging art and science. We believe that world models are at the frontier of progress in artificial intelligence. Language models alone won’t solve the world’s hardest problems – robotics, disease, scientific discovery. Real progress requires models that experience the world and learn from their mistakes, the same way that humans do. And this kind of trial and error can be massively accelerated when done in simulation, rather than in the real world. World models offer the most clear path to general-purpose simulation, changing how stories are told, how scientific progress is made and how the next frontiers of humanity are reached. Our team consists of creative, open minded, caring and ambitious people who are determined to change the world. We aspire to continuously build impossible things and our ability to do so relies on building an incredible team. If you are driven to do the same, we'd love to hear from you. *Titles posted to our careers page are updated regularly to best advertise the role and expected seniority, but internally we have a flat titling system with two types of titles: one for individual contributors and one for people managers. ABOUT THE ROLE Open to hiring remote — we also have offices in New York, San Francisco, Seattle, London, Paris, and Tel Aviv. Runway is hiring a Detection & Response Engineer to own how we find and stop attacks against our infrastructure, our research environment and our products. Securing a company that trains and serves frontier video models is a different problem from securing a typical SaaS product. The environment includes research compute, large training datasets, a fast-moving build pipeline and engineers who work inside AI-assisted tooling every day. Each of those changes what an attack looks like and what you need to see to catch it. You'll join the Security team and build our detection and response program the way an engineer would: detections as code, response as automation, evidence as something you can query. This is a role with real ownership: you'll own the detection program end to end, from what we log to how quickly we close an incident. You'll report to the head of security, partner with engineers across platform and research, and shape how this function grows from here. WHAT YOU'LL DO - Own detection and response end to end: what we log, what we alert on, how we triage and how we recover - Write and tune detections as code across multiple cloud environments, Kubernetes, identity systems, endpoints and SaaS, and measure them on coverage and precision rather than alert volume - Lead incident response from the first alert through containment and forensics, then write the post-incident review people actually read - Build automation that takes toil out of triage, including enrichment, correlation, containment actions and evidence collection, and use LLM-based tooling where it holds up under audit - Monitor AI agents and developer tooling operating inside our environment, and turn that into concrete telemetry and controls - Partner with platform and research engineers so new systems ship with logging and response playbooks in place on day one - Run threat hunts and tabletop exercises against the parts of the environment that worry you most, and fix what you find - Turn incident and detection metrics into evidence for SOC 2, ISO 27001 and enterprise customer security reviews, working with our GRC team - Participate in an on-call rotation for security incidents WHAT YOU'LL NEED - Hands-on incident response experience: you've triaged live alerts, led investigations and written up what happened afterward - Experience building and tuning detections in a modern SIEM, ideally managed as code - Working knowledge of how attackers move through cloud and Kubernetes environments (IAM abuse, container escape, credential theft, supply chain compromise) and what that leaves behind in logs - Comfort writing Python, Typescript, Rust or another language to automate response work and connect security tools - Familiarity with at least one major cloud platform and with Kubernetes at the level of audit logs, RBAC and workload identity - Clear writing. Incident timelines, detection documentation and updates to leadership are all part of the job - Judgment about what to alert on, what to automate and when to wake someone up EVEN BETTER IF YOU HAVE - Experience monitoring GPU or HPC-style infrastructure, or research environments with large datasets - Experience building detections or guardrails for AI agents, LLM tooling or MCP servers - Cloud forensics experience: disk and memory acquisition, cloud audit trail reconstruction, chain of custody - Published open source detection content Runway strives to recruit and retain exceptional talent from diverse backgrounds while ensuring pay equity for our team. Our salary ranges are based on competitive market rates for our size, stage and industry, and salary is just one part of the overall compensation package we provide. There are many factors that go into salary determinations, including relevant experience, skill level and qualifications assessed during the interview process, and maintaining internal equity with peers on the team. The range shared below is a general expectation for the function as posted, but we are also open to considering candidates who may be more or less experienced than outlined in the job description. In this case, we will communicate any updates in the expected salary range. Lastly, the provided range is the expected salary for candidates in the U.S. Outside of those regions, there may be a change in the range, which again, will be communicated to candidates. WORKING AT RUNWAY Great things come from great teams. https://www.youtube.com/watch?v=kwmj4ato2kw&ab_channel=Runway We’d love to hear from you. We’re committed to creating a space where our employees can bring their full selves to work and have equal opportunity to succeed. So regardless of race, gender identity or expression, sexual orientation, religion, origin, ability, age, veteran status, if joining this mission speaks to you, we encourage you to apply. More about Runway - Universal World Simulator https://runwayml.com/world-simulator.html - GWM-1 https://runwayml.com/research/introducing-runway-gwm-1 - Gen-4.5 https://runwayml.com/research/introducing-runway-gen-4.5 - General World Models https://runwayml.com/research/introducing-general-world-models - Robotics SDK https://runwayml.com/research/introducing-runway-gwm-1#robotics-section - Conversational Real-time Agents https://runwayml.com/research/introducing-runway-gwm-1#avatars-section - Runway Studios https://runwayml.com/studios We're excited to be recognized as a best place to work: Crain's https://www.crainsnewyork.com/awards/best-places-work-2023 | InHerSight https://www.inhersight.com/companies/best/city/new-york-city-ny | BuiltIn NYC https://builtin.com/awards/new-york-city/2024/best-places-to-work | INC https://www.inc.com/best-workplaces/2024

Location: Remote Workplace: Remote We are building AI to simulate the world through merging art and science. We believe that world models are at the frontier of progress in artificial intelligence. Language models alone won’t solve the world’s hardest problems – robotics, disease, scientific discovery. Real progress requires models that experience the world and learn from their mistakes, the same way that humans do. And this kind of trial and error can be massively accelerated when done in simulation, rather than in the real world. World models offer the most clear path to general-purpose simulation, changing how stories are told, how scientific progress is made and how the next frontiers of humanity are reached. Our team consists of creative, open minded, caring and ambitious people who are determined to change the world. We aspire to continuously build impossible things and our ability to do so relies on building an incredible team. If you are driven to do the same, we'd love to hear from you. *Titles posted to our careers page are updated regularly to best advertise the role and expected seniority, but internally we have a flat titling system with two types of titles: one for individual contributors and one for people managers. ABOUT THE ROLE *Open to hiring remote — we also have offices in New York, San Francisco, Seattle, London, Paris, and Tel Aviv. Runway is hiring an Infrastructure Security Engineer to secure the platform our models are trained and served on. The role covers Kubernetes platform security, cloud identity and access, software supply chain, tenant isolation in the serving layer and the research infrastructure behind our models. Securing a company that trains and serves frontier video models is a different problem from securing a typical SaaS product. The environment includes research compute, large training datasets, a fast-moving build pipeline, and engineers who work inside AI-assisted tooling every day. Each of those changes what an attack looks like and what the platform has to enforce to stop it. This is a hands-on engineering role on the Security team. You'll write policy, tooling and infrastructure code, work in the platform team's repositories, and ship controls that hold up in production. WHAT YOU'LL DO - Design and ship security controls in our Kubernetes ecosystem: admission policy, RBAC, workload identity, network policy and runtime hardening across every cluster we run - Harden the software supply chain from dependency intake through build and deploy, including package firewalling, artifact signing and provenance, and admission controls that block what doesn't pass - Own cloud IAM and identity architecture: least-privilege roles, short-lived credentials and workload federation - Secure research infrastructure and training pipelines, including access to model weights and datasets, without slowing down the people using them - Threat model new platform components before they ship and turn the findings into concrete requirements the owning team can act on - Build guardrails for AI agents and developer tooling operating inside our infrastructure - Write infrastructure as code and policy as code, and treat security configuration with the same review and rollout discipline as any other change - Give the incident response team what they need when infrastructure is involved: fast answers about how a system works and what to shut off WHAT YOU'LL NEED - Hands-on experience securing Kubernetes in production: you've written admission policies, debugged RBAC and workload identity problems and understand how a cluster gets compromised - Working knowledge of cloud IAM and networking on at least one major cloud platform, including how identity federation and short-lived credentials actually work - Experience with infrastructure as code and GitOps-style deployment, and the habit of shipping security changes through the same pipeline as everything else - Comfort writing Python, Typescript, Rust or another language to build tooling, not just scripts - An understanding of software supply chain attacks and the controls that stop them: signing, provenance, SBOMs, admission enforcement - Clear writing. Design docs, threat models and explanations to engineers who don't work in security are all part of the job - Judgment about which controls to enforce, which to recommend and how to roll out a breaking change without breaking the company EVEN BETTER IF YOU HAVE - Experience securing GPU or HPC-style compute, training pipelines or research environments - Experience with policy engines and admission controllers (Kyverno, OPA Gatekeeper, Falco or similar) - Multi-tenant isolation design in a cloud environment: ABAC, scoped credentials, per-tenant boundaries - Experience producing security architecture evidence for SOC 2, ISO 27001 or other audits and customer assessments - Open source contributions or published work in cloud or Kubernetes security Runway strives to recruit and retain exceptional talent from diverse backgrounds while ensuring pay equity for our team. Our salary ranges are based on competitive market rates for our size, stage and industry, and salary is just one part of the overall compensation package we provide. There are many factors that go into salary determinations, including relevant experience, skill level and qualifications assessed during the interview process, and maintaining internal equity with peers on the team. The range shared below is a general expectation for the function as posted, but we are also open to considering candidates who may be more or less experienced than outlined in the job description. In this case, we will communicate any updates in the expected salary range. Lastly, the provided range is the expected salary for candidates in the U.S. Outside of those regions, there may be a change in the range, which again, will be communicated to candidates. WORKING AT RUNWAY Great things come from great teams. https://www.youtube.com/watch?v=kwmj4ato2kw&ab_channel=Runway We’d love to hear from you. We’re committed to creating a space where our employees can bring their full selves to work and have equal opportunity to succeed. So regardless of race, gender identity or expression, sexual orientation, religion, origin, ability, age, veteran status, if joining this mission speaks to you, we encourage you to apply. More about Runway - Universal World Simulator https://runwayml.com/world-simulator.html - GWM-1 https://runwayml.com/research/introducing-runway-gwm-1 - Gen-4.5 https://runwayml.com/research/introducing-runway-gen-4.5 - General World Models https://runwayml.com/research/introducing-general-world-models - Robotics SDK https://runwayml.com/research/introducing-runway-gwm-1#robotics-section - Conversational Real-time Agents https://runwayml.com/research/introducing-runway-gwm-1#avatars-section - Runway Studios https://runwayml.com/studios We're excited to be recognized as a best place to work: Crain's https://www.crainsnewyork.com/awards/best-places-work-2023 | InHerSight https://www.inhersight.com/companies/best/city/new-york-city-ny | BuiltIn NYC https://builtin.com/awards/new-york-city/2024/best-places-to-work | INC https://www.inc.com/best-workplaces/2024

Задачи: — Разработка и поддержка системы доставки и конфигурирования ПО; — Создание схем релизов, версионирования ПО; — Настройка и развитие мониторинга сервисов и инфраструктуры; — Внедрение и развитие систем обеспечивающих кибербезопасность; — Расследование инцидентов, связанных с отказами инфраструктуры. Требования: — Понимание OS Linux на уровне системного администратора; — Знание Python, Bash, SSH, Git, Docker, Gitlab, Gitlab CI, Ansible; — Опыт работы с системой мониторинга prometheus (или Victoria Metrics); — Знание сетевого стека: протоколы TCP/IP, статическая маршрутизация, DNS, DHCP, VLAN, VPN и межсетевых экранов (Firewall); — Навык и готовность работы с оборудованием; — Опыт работы Nginx. Будет плюсом: — Опыт работы с маршрутизаторами mikrotik; — Опыт Yocto Project; — Опыт работы с PXE; — OpenTelemetry; — Понимание PKI.

О компании: Мы ООО «Датаномика», собираем инженерные команды под задачи крупного бизнеса. 6+ лет на рынке, 160+ инженеров в штате, 45+ реализованных проектов в финсекторе, телекоме и ретейле. Развиваем шесть направлений экспертизы: высоконагруженные банковские системы, хранилища данных (DWH), генеративный ИИ, комплаенс-системы, кибербезопасность и импортозамещение софта. Аккредитованная ИТ-компания. О вакансии: Сейчас у нас открыта вакансия DevOps на проект в крупный Российский банк. О команде: Команда подразделения Комплаенс занимается задачей выявления конфликтов интересов у сотрудников Банка в кредитных сделках. Задачи: — Реализация новых типологий проверок на конфликты интересов участников команды сделки в существующем сервисе. — Интеграция со смежными командами для получения новых данных. — Проектировать Jenkins-пайплайны, shared библиотеки. — Настраивать RBAC, NetworkPolicies, HPA/VPA в Kubernetes. — Писать и поддерживать Helm-чарты для сервисов команды. — Разбираться в Istio: VirtualService, DestinationRule, mTLS, telemetry. — Писать Dockerfile под конкретное приложение. Требования: — Опыт работы DevOps от 3 лет. — Высшее техническое образование. — Знания Linux. — Опыт работы с Git: Merge strategies (rebase vs merge), Git-flow, Code review через merge request. — Опыт работы с CI/CD: пайплайны Jenkins, Shared libraries в Jenkins (Groovy-код), параметризованные сборки, conditional stages. — Опыт работы с Kubernetes: RBAC (роли, ролевые биндинги, ServiceAccount), NetworkPolicies (изоляция pod-трафика), HPA/VPA (автоскейлинг по метрикам). — Опыт работы с Istio: VirtualService (маршрутизация трафика), DestinationRule (политики подключения: circuit breaker, outlier detection), mTLS (включение/отключение, STRICT vs PERMISSIVE mode), Telemetry (access logs, трассировка через Jaeger/Zipkin). — Опыт работы с Docker: Multistage build (разделение build и runtime, опционально), слои (порядок COPY vs RUN для кэша). Условия: — Гибридный или удаленный формат работы. — Работа в аккредитованной ИТ-компании. — Проекты в крупнейших банках и корпорациях с реальной нагрузкой и масштабом (mission-critical системы, высоконагруженная обработка данных). — Регулярное обучение и профильные конференции за счёт компании, современное оборудование. — Официальная «белая» зарплата, оформление с первого рабочего дня, полное соблюдение ТК РФ. — Интересные амбициозные задачи с достижимым результатом.

Задачи: — разработка, поддержка и оптимизация CI/CD конвейера для ускорения и повышения надежности процессов разработки и поставки ПО — создание и поддержка инфраструктурного кода: написание и модернизация Helm-чартов, работа с Kustomize — администрирование и поддержка тестовых сред, обеспечение их стабильности, доступности и соответствия требованиям — настройка и развитие систем мониторинга и логирования для кластеров OpenShift/K8s и VM — автоматизация рутинных операций и решение нестандартных задач для повышения эффективности работы команды разработки — освоение, интеграция и поддержка новых программных продуктов и технологий в инфраструктуре банка — выполнение требований внутренних регуляторов в части DevSecOps. Требования: — высшее образование — опыт работы на позиции DevOps\SRE-инженера от 2 лет — понимание методологии DevOps, принципов CI/CD и полного жизненного цикла ПО (разработка, тестирование, интеграция, развертывание, мониторинг) — практический опыт работы с СУБД (PostgreSQL), включая написание SQL-запросов и понимание административных задач — навыки работы с ключевыми инструментами DevOps-стека: Jenkins, Ansible, Git, Nexus, Docker, K8s, Service Mesh, Bash/Python/Groovy, Sonar, ArgoCD, ELK, Prometheus\Grafana — опыт прикладного применения AI-ассистентов (GitHub Copilot, Amazon CodeWhisperer и т.п.) для ускорения разработки IaC, анализа логов, генерации документации. Условия: — офис рядом с метро Кутузовская — формат работы гибридный — ежегодный пересмотр зарплаты и годовая премия — корпоративный спортзал и зоны отдыха — подписка Прайм с возможностью совместного использования на трёх близких — более 400 образовательных программ СберУниверситета для профессионального и карьерного развития — гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ — расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа — вознаграждение за рекомендацию друзей в команду Сбера.

Задачи: — Автоматизировать процессы развертывания (CI/CD) — Обеспечивать деплой сервисов и поддержку dev, prod-среды — Настраивать и поддерживать мониторинг (Prometheus, Grafana) — Администрировать linux сервера — Обеспечивать бесперебойную работу сервисов и их высокую доступность — Решать возникающие инциденты, участвовать в их разборе и предотвращении — Оптимизировать инфраструктуру, масштабировать системы и балансировать нагрузку — Документировать процессы и участвовать в развитии инфраструктуры компании. Требования: — Опыт работы DevOps-инженером от 5 лет в проектах веб-разработки и высоконагруженных веб-приложений — Уверенные знания Linux и сетей — Опыт организации и сопровождения CI/CD — Уверенные знания Nginx и HAProxy — Опыт сопровождения Kubernetes в продуктивных средах — Опыт работы с Docker (Docker Compose, Dockerfile) — Опыт работы с Ansible — Опыт работы со стеком управления логами: Elasticsearch / OpenSearch, Logstash, Kibana / OpenSearch Dashboards — Понимание сетевых протоколов (TCP/IP, HTTP/HTTPS, DNS, SSH; основы маршрутизации) — Опыт работы с Prometheus и Grafana — Знание PHP: понимание принципов работы PHP-приложений, PHP-FPM, конфигурации PHP и диагностики проблем производительности — Опыт работы с MySQL: базовое знание SQL запросов — Навыки написания скриптов (Bash, Python) — Опыт работы с Helm, включая создание Helm Charts — Опыт работы с Apache Kafka — Будет плюсом: Опыт работы с RabbitMQ, ClickHouse, Sonatype Nexus Repository, Argo CD и OpenTelemetry. Условия: — Официальное трудоустройство в аккредитованную IT компанию — Комфортный офис центре Москвы (возможен гибридный/удаленный формат работы) — Участие в масштабных проектах с современным стеком технологий — Привлекательную заработную плату, соответствующую скиллам и экспертизе — Поддержку на период адаптации и демократичное общение с руководителями, которые поощряют твою инициативу — Программу медицинской поддержки сотрудников (после прохождения испытательного срока) — Корпоративную технику — Профессиональное развитие вместе с компанией: курсы, сертификации, конференции — Программу лояльности для сотрудников - специальные условия на заказ на сервисе Здравсити

Задачи: — Ведение документооборота; — Администрирование сети; — Участие в реализации проектов ПТК АСУ ТП и контроль за их выполнением; — Подготовка оборудования ПТК АСУ ТП к работе и ввод его в эксплуатацию; — Техническое обслуживание АРМ и периферийных устройств, проведение их профилактического и текущего ремонта; — Контроль состояния оборудования АСУ и работы программного обеспечения; — Обеспечение бесперебойной работы программного обеспечения как на отдельных ПК, так и в сети в целом. Требования: — Наличие высшего технического образования; — Опыт работы с сетевым оборудованием: навыки настройки и обслуживания устройств Cisco, Juniper, Eltex или аналогов; — Уверенное владение ОС Windows и Linux на уровне администратора; — Уверенное владение ПК и офисными программами: MS Outlook, Excel, Visio, Р7-Офис; — Знание сетевых технологий: понимание модели TCP/IP, сетевых протоколов (TCP, UDP, ICMP, HTTP/HTTPS, DNS, DHCP, SSH, SNMP), принципов маршрутизации и коммутации; — Понимание сетевой безопасности: знание принципов работы межсетевых экранов, ACL, сегментирования сети (VLAN, подсети) и базовых практик защиты от распространенных атак; — Работа с IP-адресацией и подсетями: уверенное владение IPv4, умение рассчитывать подсети, маски и диапазоны адресов; — Соблюдение регламентов и информационной безопасности; — Понимание важности политик доступа; — Опыт работы со SCADA-системами «Текон», SPPA-T3000 (будет преимуществом). Условия: — Филиал: ТЭЦ-20; — Полное соблюдение ТК, белая зарплата с выплатами два раза в месяц, оплачиваемые больничные; — ДМС после 3 месяцев работы, расширенная программа «Высокие медицинские технологии»; — Страхование жизни сотрудников; — Выплаты и дополнительные дни отдыха при регистрации брака, рождении ребенка, в сложных обстоятельствах; — Питание в столовой на филиале, детский отдых и детский сад; — Для иногородних – найм жилья, проездной; — Обучение за счет компании во внешних учебных заведениях и в Учебном центре Мосэнерго; — Программа «Кадровый резерв» с поддержкой ментора для ускоренного карьерного роста; — Целевое обучение детям сотрудников в ведущих технических вузах и колледжах Москвы; — Корпоративные мероприятия, спортивные тренировки и соревнования (футбол, волейбол, бег, лыжи, хоккей); — График работы: 5/2 с 8:00 до 17:00, пятница до 15:45, выходные суббота и воскресенье.

Задачи: — Автоматизировать процессы сборки, поставки и развертывания компонентов продукта — Автоматизировать выдачу результатов продукта конечным потребителям, включая перевод текущих ручных процессов в автоматизированный формат — Настраивать и развивать CI/CD-процессы для нескольких взаимосвязанных компонентов — Автоматизировать поставку компонентов в витрины/целевые контуры — Оптимизировать процессы сборки и доставки продукта с учетом требований к надежности и скорости поставки — Участвовать в доработке и реализации технических требований, направленных на повышение надежности и критичности продукта — Поддерживать и развивать инфраструктурные решения, необходимые для стабильной работы продукта — Взаимодействовать с командами разработки, тестирования и эксплуатации для выстраивания эффективного процесса поставки Требования: — Опыт создания и администрирования кластеров Kubernetes — Опыт написания автоматизации на ansible и jenkins — Опыт администрирования Linux — Понимание принципов работы виртуализации/контейнеризации — Опыт в построении и поддержке отказоустойчивых систем — Знание работы современных сетей Будет плюсом: — Разработка/умение читать golang-код — Понимание REST API, gRPC, WebSocket, HTTP — Умение автоматизировать тесты — Опыт работы с VictoriaMetrics и Grafana — Опыт работы с Keycloak — Опыт работы с Hadoop, Ozone, Spark, Flink — Опыт администрирования СУБД PostgreSQL — Опыт отладки и профилирования приложений Условия: — Внутренние семинары, митапы, обучение новому — ДМС со стоматологией для сотрудников и скидка на покупку ДМС для ближайших членов семьи — Техника для комфортной работы — Сессии профессионального развития персонала с планом индивидуального развития каждого сотрудника

Задачи: — создавать и корректировать процессы автоматического разворачивания стендов — создавать и корректировать процессы установки релизов для автоматизированных систем — участвовать в процессах тестирования/внедрения новых релизов автоматизированных систем, приемо-сдаточных испытаниях и аварийных учениях — проводить технологические изменения, настраивать и поддерживать промышленные и тестовые среды — анализировать отклонения, решать и анализировать инциденты, возникающие при работе автоматизированных систем — анализировать ИТ-риски, планировать и проводить мероприятия по их компенсации или устранении. Требования: — опыт в сопровождении АС от 3 лет или devops 1 год — понимание архитектуры автоматизированных систем, принципов CI/CD — знание сетевых технологий — опыт работы с инструментами DevOps, системами мониторинга и логирования — опыт работы с OpenShift/Kubernetes — опыт с Kafka, helm, Git — опыт с SQL (PostgreSQL) — опыт создания AI-агентов и использования их в работе будет преимуществом — будет плюсом: опыт с AI агентами, ArgoCD, Graylog/ELK, CI/CD Условия: — срочный трудовой договор, декретная ставка — гибридный формат работы (1 день в офисе, Вавилова 19, м. Ленинский проспект) — годовой бонус и ежегодный пересмотр — расширенный ДМС с первого дня + стоматология и льготное страхование для семьи — корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях — офис на Ленинском проспекте с зонами отдыха и спортзалом — льготная ипотека в Сбере, корпоративная пенсионная программа, подписка СберПрайм с возможностью совместного использования на трёх близких, скидки от партнеров и сервисов группы компаний.

Задачи: — Проектирование, развёртывание и поддержка инфраструктуры для микросервисных приложений (on‑prem и/или облако); — Построение и развитие CI/CD-процессов (от сборки до доставки в production); — Контейнеризация и оркестрация сервисов (Docker, Kubernetes); — Настройка и поддержка систем мониторинга, логирования и алёртинга; — Обеспечение отказоустойчивости, масштабируемости и безопасности инфраструктуры; — Участие в архитектурных решениях по инфраструктуре совместно с разработчиками; — Автоматизация рутинных операций (infrastructure as code, скрипты, tooling); — Взаимодействие с командами разработки и бизнеса при запуске новых сервисов и релизов. Требования: — Опыт коммерческой работы DevOps/SRE/Infra‑инженером от 3–4 лет; — Уверенное владение Linux и сетевыми технологиями (TCP/IP, HTTP, DNS, SSL/TLS); — Опыт работы с контейнерами и оркестраторами: Docker, Kubernetes (k8s); — Опыт настройки и эксплуатации веб‑инфраструктуры: Nginx, балансировка нагрузки, reverse proxy; — Понимание и практика CI/CD (GitLab CI / Jenkins); — Опыт работы с реляционными и NoSQL БД (например, PostgreSQL, MongoDB, Redis); — Уверенная работа с Git, умение выстраивать процессы вокруг него; — Опыт работы с системами очередей/стриминга (RabbitMQ, Kafka или аналоги); — Умение писать скрипты для автоматизации (bash, Python или аналогичный язык). Будет плюсом: — Опыт работы с в области создания ИИ решений; — Опыт работы с публичными облаками; — Знание подходов trunk based development, feature toggles, blue‑green / canary deployments; — Опыт настройки инструментов мониторинга и логирования (Prometheus, Grafana, ELK/EFK и т.п.); — Базовые знания языков программирования (Python/Go) для написания сервисных утилит. Условия: — Официальное оформление по ТК РФ; — Конкурентоспособная "белая" зарплата + годовой бонус; — Удаленная работа на территории РФ; — Расширенный социальный пакет (ДМС (со стоматологией), льготы и компенсации предусмотренные коллективным договором для сотрудника и семьи, тренажерный зал с сауной в офисе и пр.); — Ежегодная индексация ЗП; — Оплачиваемые компанией курсы, обучение в академии Росатома, профессиональные подкасты, книги, вебинары и прочее; — Пятидневный режим работы.