Инфраструктура и безопасность вакансии

В рамках данной позиции необходимо разрабатывать и внедрять механизмы изоляции и контроля для агентных систем, включая создание песочниц для выполнения инструментов, строгую изоляцию контуров, установку лимитов на действия и реализацию функции аварийного отключения агентов. В задачи входит настройка детального аудита логов действий агентов в продакшене, а также разработка и настройка системы мониторинга аномального поведения с оповещениями о подозрительных паттернах. Требуется проводить моделирование угроз и threat modeling для новых сценариев агентов на этапе проектирования, а также разрабатывать архитектурные решения и фильтры для защиты от атак на LLM, таких как prompt injection, data exfiltration и jailbreak, включая внедрение строгой валидации выходных данных агентов. Необходимо организовывать и проводить атаки на собственные агентные системы для выявления уязвимостей до их эксплуатации злоумышленниками, а также проводить аудит безопасности агентных пайплайнов от команды LLM-инженеров до продакшен-выкатки. Контроль исходящих данных включает обеспечение соблюдения политик по использованию данных и инвентаризацию всех потоков информации, направляемой во внешние LLM-провайдеры. Важной частью работы является настройка IAM и управление секретами, проектирование и внедрение ролевой модели доступа для агентов, определение прав доступа и безопасное хранение с ротацией секретов. Также требуется опыт использования сканеров исходного кода (SAST/DAST), включая подбор, пилотирование, установку, администрирование и интеграцию в CI/CD-конвейер, а также помощь разработчикам в расшифровке результатов и устранении уязвимостей. Кандидат должен уверенно владеть Python, иметь глубокие знания Docker и Linux, а также понимание принципов работы CI/CD. Необходим практический опыт threat modeling, работа с системами управления секретами (например, HashiCorp Vault), внедрение IAM-моделей, настройка песочниц и изолированных окружений. Важно понимание работы LLM и агентных систем, опыт с фреймворками LangChain, LangGraph, MCP и знание принципов Claude Code. Кандидат должен быть готов не только проводить ревью кода, но и самостоятельно проектировать и создавать безопасных агентов.

Задачи: — Проводить проверки приложений и сервисов на наличие уязвимостей (SAST, SCA, DAST, обнаружение секретов, фаззинг), готовить POC‑эксплуатации и понятные отчёты для команд; — Проводить триаж уязвимостей: оценка риска и влияния, приоритизация, постановка задач на исправление, контроль сроков и качества устранения уязвимостей; — Участвовать в проектировании: проводить моделирование угроз (например, STRIDE), ревью архитектуры по безопасности и дизайн‑решений, формулировать требования к аутентификации, авторизации, шифрованию и журналированию; — Развивать SSDLC и DevSecOps: определять и внедрять контроли по безопасности на этапах требований, дизайна, разработки, тестирования и эксплуатации, настраивать гейты безопасности в GitLab CI/CD; — Сопровождать и развивать AppSec‑инструменты: интеграция сканеров в конвейер разработки, настройка политик, исключений и отчётности, участие в выборе и пилотах новых решений; — Участвовать в аудитах безопасности сервисов и разборах инцидентов: анализ причин, выработка устойчивых мер, предотвращающих повторное возникновение уязвимостей целого класса; — Консультировать команды разработки и архитекторов по вопросам безопасной разработки, разбору и устранению уязвимостей, шаблонам безопасного кодирования; — Проводить тренинги, воркшопы и семинары по AppSec (OWASP Top 10 / API Security, безопасная аутентификация и управление сессиями, защита API и интеграций и т.п.); — Исследовать новые векторы атак и тренды в AppSec, предлагать улучшения процессов и инструментов. Требования: — Высшее техническое образование (желательно профильное ИБ или сопоставимый практический опыт в разработке/безопасности приложений); — Опыт работы в роли инженера по безопасности приложений от 3 лет, участие в реальных проектах по защите веб‑ или API‑сервисов в продакшене; — Практический опыт внедрения и эксплуатации инструментов: SAST, SCA, DAST, фаззинг, поиск секретов. Интеграция этих инструментов в CI/CD (желательно GitLab CI/CD); — Опыт работы с Docker, Kubernetes, GitLab (или аналогичными системами контроля версий и CI/CD); — Умение проводить ревью кода с фокусом на безопасность, давать разработчикам понятные и практичные рекомендации; — Владение одним из языков программирования (Python / Go / Bash); — Глубокое понимание причин возникновения и способов эксплуатации уязвимостей из OWASP Top 10 и OWASP API Security, а также практического устранения этих проблем; — Навыки общения: умение объяснить сложные технические риски понятным языком, договариваться о приоритетах, конструктивно отстаивать позицию безопасности; — Готовность брать ответственность за результат: от качества найденных уязвимостей до того, чтобы команда действительно внедрила устойчивое исправление, а не обходной костыль; — Предпочтение отдаётся кандидатам, имеющим опыт работы в транзакционном бизнесе или платежных системах, с глубоким пониманием платёжных технологий и особенностей работы в сегментах B2B/B2G.

Требования: — Выпускник технического ВУЗа или колледжа — Готовность начать карьеру в ИТ — Опыт работы на первой линии поддержки — Умение общаться голосом — Быстрая обучаемость в новых технологиях — Работа с несколькими задачами одновременно — Гибкий график и дежурства Обязанности: — Помощь клиентам по облачному сервису — Поддержка работы с 1С и интеграцией оборудования — Сетевая диагностика и консультирование по ошибкам — Ведение обращений в системе Helpdesk Условия: — Официальное оформление и белая зарплата — Фиксированный доход на испытательный срок — Бонусы + КПИ по результатам работы — Наставничество и индивидуальный план развития

Требования: — 5+ лет опыта — опыт с высоконагруженными системами — опыт с Rust — опыт с Tokio — опыт с Linux Позиция в топовую проприетарную трейдинговую компанию Формат работы: удалённо.

Задачи: — отправлять рассылки в Telegram-ботах; — делать email-рассылки через GetCourse; — настраивать оплаты и тренинги в GetCourse; — собирать несложных Telegram-ботов; — настраивать выдачу материалов/воронки по кодовым словам в Instagram; — вносить небольшие правки на сайтах; — выполнять другие несложные технические задачи по проектам. Требования: — базовые знания технических сервисов; — внимательность и ответственность; — умение разбираться в новых сервисах; — готовность работать с техническими задачами; — огромный опыт не обязателен. Условия: — начальная занятость 2–3 часа в неделю с возможным увеличением; — оплата обсуждается индивидуально; — основные задачи в будни, минимальная работа в выходные, только срочные задачи. Для отклика необходимо: — немного рассказать о себе и опыте; — указать, с какими сервисами умеете работать; — прислать портфолио или примеры выполненных задач, если есть; — указать предпочтительный способ оплаты (фиксированная или почасовая); — указать стоимость работы.

Задачи: — добавлять новости — иногда вносить правки в тексты — добавлять/убирать элементы на сайте и другие быстрые задачи Две основные задачи на старте: а) Настроить уведомления на почту, если сайт падает. b) Разобраться с постоянными падениями сайта и решить проблему: смена сервера, тарифа или другое техническое решение. Прошлый подрядчик проблему устранить не смог, поэтому ищем нового специалиста.

Обязанности: • Обслуживать и проводить технический сервис производственных линий Tetra Pak • Разрабатывать графики и планы ремонтов (ППР), контролировать их выполнение • Вести отчётную и техническую документацию по обслуживанию и ремонтам • Формировать заявки на запчасти, работать с каталогами, отслеживать сроки поставки и соответствие комплектующих Требования: • Понимание технологического процесса производства ультрапастеризованного молока и специфики асептического розлива • Знание конструкции и принципов работы асептических упаковочных линий Tetra Pak, опыт диагностики и устранения типовых неисправностей • Профильное техническое образование и опыт работы на пищевом производстве либо с упаковочным оборудованием желательно • Внимательность к деталям, умение работать с технической документацией и регламентами • Ответственность и ориентация на результат Условия: • Место работы: предприятие в г. Бирск, рассматриваем кандидатов со всей России, готовых на переезд на время работы • Оплачиваем компенсацию аренды жилья • Стабильная занятость и конкурентный уровень дохода от 150 000 рублей • График работы: 2/2 с 8:00-20:00 • Официальное трудоустройство по ТК РФ • Оплата мобильной связи • Работа на современном производственном участке с полным комплектом оборудования

Задачи: – Полностью контролировать платформу Proxmox и Ceph — управление мощностью, обновлениями, производительностью и реагированием на инциденты. – Запускать инфраструктуру на платформах OVH, Hetzner и физических серверах, а также рабочие нагрузки в AWS и GCP. – Оптимизировать ресурсы: выявлять случаи переплаты, определять оптимальные параметры и доказывать экономию на счетах. – Обеспечивать разделение рабочих нагрузок разработки на выделенный кластер без простоев в производственной среде. – Всё делать в виде кода — Terraform, Ansible, ArgoCD и GitLab CI, без ручных изменений в продакшене. – Обеспечивать собственную надежность: дежурство, реагирование на инциденты, анализ первопричин и следование инструкциям по действиям. – Поддерживать уровень данных, на котором работает продукт — PostgreSQL, ClickHouse, Aerospike. Требования: – Более 10 лет опыта работы с инфраструктурой и физическим оборудованием, не только в сфере управляемых облачных решений. – Более 5 лет опыта работы с Kubernetes и облачными платформами в производственной среде. – Практический опыт работы с физическими серверами и провайдерами OVH и Hetzner, а также с AWS и/или GCP. – Уверенное владение Terraform, Ansible, ArgoCD и GitLab CI — инфраструктура описывается в коде. – Реальный опыт работы в сфере финансовых операций: способность назвать стоимость инфраструктуры до и после изменений. – Способность доводить проблемы до первопричины и находить пути решения, включая за пределами формальной компетенции. – Открытость в коммуникации: риски и плохие новости сообщаются на ранних этапах, а не после инцидента.

42 — независимая AI research-лаборатория, создающая универсальные фундаментальные модели для прогнозирования и принятия решений в сложных, быстро меняющихся системах. Стек: Go, Rust, Kafka, Postgres, ClickHouse. Амстердам, Нидерланды. Помощь с переездом.

What We Do: Huntress is a fully remote, global team focused on cybersecurity, founded in 2015 by former NSA cyber operators. They protect over 4 million endpoints and 7 million identities worldwide with enterprise-grade cybersecurity products designed alongside their Security Operations Center (SOC). What You’ll Do: - Triage, investigate, respond, and remediate various intrusions daily. - Review EDR telemetry, log sources, and forensic artifacts to determine root causes and provide remediation. - Perform tactical malware analysis. - Investigate suspicious Microsoft M365 activity and provide remediations. - Assist in escalations from Product Support for threat-related and SOC questions. - Contribute to detection engineering creation and tuning. - Participate in projects to improve outcomes for analysts and partners. - Collaborate in a mentored team environment. What You Bring To The Team: - 4+ years experience in SOC or Digital Forensics (DFIR). - Experience with Windows, Linux, and MacOS attack surfaces. - Knowledge of Threat Actor tools and techniques including MITRE ATT&CK Framework, PowerShell, Command Prompt, WMIC, Scheduled Tasks, SCM, Windows Domain and host enumeration, lateral movement, persistence, defense evasion, and other offensive TTPs. - Experience with static and dynamic malware analysis. - Working knowledge of Windows Administration or Enterprise Domain Administration including Active Directory, Group Policy, Domain Trusts. - Working knowledge of core networking concepts such as common ports/protocols, NAT, Public/Private IPs, VLANs. - Working knowledge of web technologies including web servers/applications and OWASP top 10. - Effective communication skills to explain complex events to less technical audiences. - Customer-focused decision making. - Strong curiosity and eagerness to learn. Preferred Qualifications: - Experience in MSP/MSSP/MDR roles. - Linux and MacOS investigative experience. - Experience with scripting languages like PowerShell, Python, Bash, PHP, JavaScript, or Ruby. - Experience with platforms like HackTheBox, TryHackMe, Blue Team Labs Online. - Experience with cloud investigations (M365, Azure, AWS, GCP). - Participation in cybersecurity competitions. - Familiarity with MSP tools such as RMMs. What We Offer: - 100% remote work environment. - Generous paid time off including vacation, sick time, and holidays. - 12 weeks paid parental leave. - Comprehensive medical, dental, and vision benefits. - 401(k) with 5% company contribution. - Life and disability insurance. - Stock options for full-time employees. - $500 one-time home office reimbursement. - Annual education and professional development allowance. - $75/month digital reimbursement. - Access to BetterUp coaching platform. Accommodations: - Reasonable accommodations available for application and selection process upon request. Huntress is committed to inclusivity and non-discrimination, except against hackers exploiting businesses.

Karta.io — это платформа виртуальных банковских и криптовалютных карт, которая позволяет оплачивать покупки по всему миру с помощью стейблкоинов и криптовалюты. Мы ищем Lead Platform Engineer, который заберёт платформу и инфраструктурную безопасность внутрь команды и доведёт её до продакшн-зрелости. Требования к кандидату: - 3+ года опыта в продакшн с AWS и Kubernetes - Опыт работы с Terraform в продакшн - Опыт в продуктовой компании с инфраструктурой - Участие в аудите PCI DSS или SOC 2 Type 2 - Английский на уровне объяснения для не-инженеров - Знание GitOps (ArgoCD / Flux) будет плюсом - Опыт эксплуатации Python/Django-приложений

Задачи: — Проектировать и строить инфраструктурные примитивы, определяющие масштабирование CI/CD платформы, систем сборки и сред разработки по всей инженерной организации. — Помогать строить и эксплуатировать Kubernetes-контрольную плоскость для CI/CD платформы, включая инфраструктуру self-hosted раннеров GitHub Actions (автомасштабирование, изоляция, оптимизация затрат и производительности), GitHub Apps и GitHub-as-code (права доступа, вебхуки, автоматизация на уровне организации), безопасный сетевой доступ для CI/CD и удалённых сред разработки (Tailscale), GitOps-деплой платформенных сервисов (Flux), эфемерные/по требованию среды разработки и системы сборки. — Разрабатывать ключевые инфраструктурные компоненты, включая Kubernetes Operators и автомасштабирование, которые напрямую используют продуктовые команды, снижая необходимость в индивидуальных CI/CD и средах. — Не заниматься операционной поддержкой, а создавать системы, определяющие процесс сборки, тестирования и деплоя, формируя надёжность и масштабируемость опыта разработчиков в организации. Требования: — 6–9+ лет опыта в SRE, платформенной или инфраструктурной инженерии. — Подтверждённый опыт масштабирования Kubernetes в высоконагруженных продуктивных средах. — Глубокие знания Kubernetes, включая внутренние механизмы, поведение планировщика, кастомные ресурсы и диагностику сбоев на уровне кластера. — Опыт создания платформенной инфраструктуры, контрольных плоскостей или Kubernetes Operators, а не только их использования. — Сильный опыт распределённых систем и обеспечения надёжности в продуктиве. — Владение Terraform и GitOps, включая проектирование и сопровождение автоматизации, а не только выполнение сценариев. — Опыт работы с GitOps-подходами (Flux, ArgoCD). — Практический опыт масштабных CI/CD платформ: GitHub Actions (self-hosted раннеры, workflows-as-code), GitHub Apps, системы сборки. — Опыт работы с AWS и облачной инфраструктурой в продуктиве. — Владение Go (предпочтительно) или другим системным языком. Условия: — Удалённая работа из Канады. — Зарплата от 90 000 до 125 000 USD в год.

В компании Читай-город открыта вакансия ведущего инженера по информационной безопасности в Москве с опытом работы от 3 до 6 лет. В обязанности входит сопровождение и развитие SIEM-систем, анализ событий безопасности и расследование инцидентов, аудит Active Directory и привилегированных учетных записей, а также контроль прав доступа для различных специалистов и подрядчиков. Кандидат будет участвовать в развитии процессов управления доступами, внедрении IAM/IDM/PAM решений, проводить аудиты защищенности инфраструктуры, готовить требования по укреплению серверов и сервисов, анализировать уязвимости и контролировать устранение выявленных проблем. Взаимодействие с командами инфраструктуры, DevOps, разработки и подрядчиками, а также участие во внедрении новых средств защиты информации также входят в круг обязанностей. Требуется опыт работы системным администратором, DevOps-инженером, инженером инфраструктуры или специалистом по информационной безопасности не менее 3 лет, практические навыки внедрения и сопровождения систем информационной безопасности, уверенное владение Linux и Windows Server, опыт работы с Active Directory, понимание сетевых технологий (TCP/IP, DNS, VPN, Firewall, VLAN), умение анализировать логи и расследовать инциденты, знание принципов управления доступами и привилегированными учетными записями, а также навыки автоматизации с использованием Bash, PowerShell и Python.

Наш клиент - аккредитованный ИТ-разработчик, создаёт информационные системы для сбора и обработки персональных данных в сфере транспортного учёта. Приглашаем специалиста технической поддержки L2 Основные обязанности: - Работа по заявкам, поступающим в системе Redmine - Работа с учётными записями: создание, изменение и блокировка учётных записей пользователей в системах - Анализ логов систем - Ведение базы знаний: фиксация решений инцидентов, написание инструкций для коллег (в том числе для первой линии поддержки) - Исправление дефектов, зафиксированных в базе данных дефектов - Расследование проблем с использованием всех доступных инструментов: логи, мониторинг - Работа с сертифицированной электронной подписью, включая её проверку - Составление инструкций, руководств и других документов для первой линии поддержки Требования: - Уверенное знание Windows - Уверенное владение ПК - Опыт работы с веб-приложениями управления проектами и задачами (например, Redmine, Kaiten) - Знание различных HelpDesk-систем - Базовые знания SQL: SELECT, JOIN, фильтрация, простые запросы для анализа данных - Умение писать и составлять инструкции, руководства и другие подобные документы - Желательно: опыт работы с сертифицированной электронной подписью и её проверки - Многозадачность, обучаемость - Способность проводить обучающие сессии для первой линии поддержки - Стаж работы по специальности: от 3 лет Условия: - Оформление: Трудовой договор (ТК РФ) - График: 5/2, офис в Санкт-Петербурге - Испытательный срок: 3 месяца - Бонусы: После успешного прохождения испытательного срока — ДМС и обучение за счет компании.

Задачи: — Разработка и сопровождение CI/CD-процессов в Jenkins и GitLab CI/CD. — Администрирование и развитие GitLab, GitLab Runner, GitLab Pages, Jenkins, Nexus и HashiCorp Vault. — Контейнеризация и сопровождение приложений с использованием Docker и Docker Compose. — Автоматизация развертывания и настройки инфраструктуры с помощью Terraform и Ansible. — Администрирование Linux-серверов, виртуальной инфраструктуры VMware, платформы наблюдаемости и S3-совместимых хранилищ. — Сопровождение сборки, развертывания и обновления backend- и frontend-приложений. — Диагностика инфраструктурных и прикладных проблем, участие в резервном копировании и восстановлении данных. — Взаимодействие с разработчиками, участие в разборе инцидентов и ведение технической документации. Требования: — Опыт работы DevOps-инженером от трёх лет и уверенное администрирование Linux. — Глубокое знание Docker и Docker Compose: образы, сети, volumes и диагностика контейнеров. — Практический опыт разработки и сопровождения CI/CD-процессов в Jenkins; опыт работы с GitLab CI/CD будет преимуществом. — Опыт автоматизации инфраструктуры с использованием Terraform и Ansible. — Понимание сетевых технологий, протоколов HTTP/HTTPS и TLS, принципов работы reverse proxy и балансировки нагрузки. — Опыт эксплуатации инфраструктурных сервисов, систем мониторинга и централизованного хранения логов. — Базовые навыки эксплуатации PostgreSQL, Redis или Elasticsearch/OpenSearch, включая резервное копирование и восстановление данных. — Навыки автоматизации на Bash и Python, понимание принципов инфраструктурной безопасности. — Умение взаимодействовать с разработчиками, разбираться в требованиях приложений и документировать технические решения. Условия: — Оформление в соответствии с ТК РФ, наличие IT аккредитации Минцифры; — Конкурентоспособное вознаграждение, годовые бонусы; — ДМС (со стоматологией) и страхование жизни; — Индивидуально обсуждаем возможность удаленного формата работы с командировками в Москву 1 раз в месяц; — Возможности для карьерного роста и профессионального развития; — Уникальная корпоративная культура, которая поощряет индивидуальные достижения и ценит командную работу; — Работа в команде профессионалов одного из крупнейших производителей электротехнического оборудования.

Что нужно делать: — Осуществлять деплой, обновление и настройку кластеров k8s; — Администрировать базовые инфраструктурные сервисы: Gitlab, Harbor, Nexus, Trivy, Ansible, Keycloak, s3 minio; — Заниматься поддержкой системы непрерывной интеграции Gitlab CI; — Администрировать внутреннюю серверную инфраструктуру компании; — Осуществлять настройку мониторинга, логирования и бэкапов; — Курировать написание ролей Ansible; — Осуществлять базовое администрирование СУБД MySQL, pgSQL, создание кластеров, создание баз, нарезание прав; — Администрировать балансировщики нагрузки на базе HAproxy, NGINX. Мы ждём, что ты имеешь: — Опыт администрирования Linux-систем; — Опыт администрирования S3 хранилищ; — Знание принципов IaC, работа с инфраструктурой, как с кодом; — Опыт работы с Nexus, Harbor на уровне администратора; — Опыт работы с Gitlab (on-premises) на уровне администратора; — Опыт подготовки CI/CD обвязки\pipeline; — Опыт администрирования Kubernetes(on-premises) от 3-х лет; — Опыт работы с системами автоматизации на базе Ansible, Terraform; — Опыт работы с балансировщиками нагрузки: HAproxy, nginx. Будет плюсом: — Наличие опыта работы с GitOps инструментами; — Опыт внедрения систем мониторинга серверов и контейнеров; — Опыт работы с Helm; — Понимание GitFlow.

Задачи: — совершенствование существующей инфраструктуры для повышения отказоустойчивости, безопасности и масштабируемости — усовершенствование системы мониторинга и управления инцидентами с внедрением практик SRE, включая глубокую настройку сетевого мониторинга — самостоятельное управление облачными и локальными ресурсами с использованием контейнеризации и оркестрации (Docker, Kubernetes) — автоматизация и поддержка процессов CI/CD (GitLab, TeamCity) — написание скриптов автоматизации на Bash, применение n8n — администрирование, установка и настройка Linux (CentOS, Ubuntu) — создание и поддержка документации по DevOps-процессам и инфраструктуре, включая сетевую схему и политики — обеспечение сетевой безопасности и сегментации (фаерволы, VPN, анализ сетевой активности) — участие в экстренном восстановлении сервисов при сбоях (24/7 до "оживления сервиса") Требования: Обязательные: — минимум 5 лет опыта на позиции DevOps Engineer — навыки администрирования, установки и настройки Linux — опыт написания скриптов на Bash — опыт работы с CI/CD инструментами (GitLab CI, TeamCity, Jenkins или аналоги) — опыт управления облачными и локальными ресурсами с использованием контейнеризации и оркестрации (Docker, Kubernetes не в облаке) — опыт работы с Nginx — знания систем автоматизации конфигурации (Terraform, Ansible) и мониторинга (Prometheus, Grafana, OpenSearch) — опыт работы с S3 Minio, VMware — понимание основ работы с базами данных (PostgreSQL + Patroni) — понимание сетевых технологий (сегментация, фаерволы, VPN, маршрутизация, анализ трафика) — опыт построения геораспределенных и отказоустойчивых кластеров баз данных и Kubernetes (не в облаке) — умение выявлять проблемы при подключении к VPN и работать с подключённым VPN — стрессоустойчивость и способность быстро анализировать сложные проблемы в условиях ограниченного времени Желательные: — опыт работы в платежных системах с балансом пользователя — написание скриптов shell, bash, powershell, perl — опыт работы как сетевой инженер, SRE, инженер внедрения ПАК — знание Ethernet, TCP/IP, VLAN, модели OSI — понимание виртуализации QEMU — сертификаты по информационной безопасности или облачным технологиям — опыт наставничества или управленческий опыт Условия: — работа в офисе в Москве (м. Добрынинская / Серпуховская), удалённой работы нет — возможен переезд в Белград, Сербия — график 5/2, 8 часов, начало с 9 до 11, полный день в офисе — участие в оперативных дежурствах при авариях (компенсируется отгулами), реагирование только на критичные инциденты (1-4 раза в месяц) — ежемесячный доход выше рынка, обсуждается по итогам интервью — оплата больничного 14 дней и отпуска 28 дней в размере 100% — бесплатная парковка у офиса — релокационный пакет в Москву для специалистов из других городов — ежегодный пересмотр оплаты на основе рынка — рабочий ноутбук — договор на ИП (оплата на р/с)

О проекте Japanstat создаёт экосистему, которая соединяет весь рынок японских авто: от аукционов в Японии до дилеров и покупателей в России, ОАЭ, Австралии, Африке, Монголии, на Кипре и ещё в десятках стран. Это сложный B2B-продукт с высокой нагрузкой, данными в реальном времени и десятками интеграций. Инфраструктура здесь напрямую влияет на бизнес клиентов по всему миру. Кого мы ищем Мы ищем DevOps-инженера, который уверенно работает с Linux, Kubernetes и CI/CD и хочет отвечать за стабильность высоконагруженного продукта. Для нас важно, чтобы вы были самостоятельным, мыслили системно и легко находили общий язык с разработчиками и QA. Что предстоит делать — Строить и развивать CI/CD-пайплайны — Управлять облачной и серверной инфраструктурой через Infrastructure as Code — Развивать среду на Docker/Kubernetes: развертывание и масштабирование сервисов — Настраивать мониторинг, логирование и алертинг, участвовать в разборе инцидентов — Автоматизировать процессы и делать релизы стабильными — Оперативно реагировать на инциденты на проде, в том числе вне рабочего времени Что для нас важно — Уверенный Linux, сети, понимание веб-сервисов и микросервисной архитектуры — Практический опыт с Docker и Kubernetes — CI/CD: GitLab CI, Jenkins или аналоги — IaC: Terraform, Ansible или аналоги — Мониторинг и логирование: Prometheus, Grafana и др. — Git, Bash, базовые навыки Python/Go/Node.js — Понимание ИБ, управления секретами и доступами Будет плюсом — Опыт с high-load / high-availability системами — Helm, Argo CD, GitOps — PostgreSQL, Redis, Kafka/RabbitMQ — Балансировка нагрузки и CDN — Практики SRE: SLI/SLO/SLA, incident management, postmortem — FinOps: оптимизация стоимости и производительности облака Что мы даём — Полная удаленка из любой точки мира — Официальное трудоустройство — Оклад 240 000 ₽ на руки, возможны премии — Подарки и бонусы от компании на праздники — График 5/2, 9:00–18:00 по Москве — Компенсация за реагирование на инциденты вне рабочего времени — Без регулярных переработок: вне графика — только экстренные инциденты