Обязанности и задачи:
— Развёртывание и эксплуатация Kubernetes-кластеров в production: самостоятельное поднятие кластеров с нуля через Kubespray, понимание архитектуры и взаимодействия компонентов.
— Работа в закрытых контурах: подготовка всех необходимых пакетов, Docker-образов и зависимостей для развёртывания.
— Установка и настройка сервисов в Kubernetes через Helm, доработка и отладка Helm-чартов «на лету» в процессе внедрения у заказчика.
— Диагностика и устранение проблем Kubernetes, Helm, Linux, Container Registry, Ansible, Terraform.
— Полное ведение внедрения: от подготовки инфраструктуры до запуска и дальнейшей эксплуатации продукта у заказчика.
— Развёртывание и поддержка сервисов в Kubernetes: Kafka, ClickHouse, PostgreSQL, Qdrant, Traefik, OpenSearch, NATS, NACK.
— Работа с облачными платформами VK Cloud и OpenStack.
Требования:
— Уровень: Middle+
— Опыт работы: 4-5 лет
— Готовность к очному выезду к заказчикам в Москве для внедрения продукта в закрытых контурах (60% удаленно, 40% onsite).
— Практический опыт развертывания и эксплуатации Kubernetes в production.
— Уверенное владение Kubespray — самостоятельное развертывание кластера с нуля, понимание работы архитектурных компонентов и их взаимодействия.
— Опыт работы в закрытых (air-gapped) контурах без доступа к интернету.
— Умение самостоятельно подготовить все необходимые пакеты, образы и зависимости для offline-развертывания.
— Опыт установки и настройки сервисов в Kubernetes через Helm.
— Умение дебажить и дорабатывать Helm-чарты «на лету» в процессе внедрения.
— Уверенное знание Linux, Ansible, Terraform, Docker/Container Registry.
— Навыки диагностики и устранения проблем Kubernetes, Helm, Linux.
— Опыт внедрения решений у заказчиков.
— Способность самостоятельно доводить внедрение от подготовки инфраструктуры до запуска и эксплуатации продукта.
— Будет плюсом опыт работы с VK Cloud и OpenStack.
— Опыт работы с различными БД и сервисами в Kubernetes: Kafka, ClickHouse, PostgreSQL, Qdrant, Traefik, OpenSearch, NATS, NACK.
— Опыт работы с KubeRay Operator, NVIDIA Device Plugin.
— Умения настраивать ноды с GPU (nvidia-container-toolkit).
Условия:
— Карьерная и профессиональная возможность в стабильной, аккредитованной ИТ-компании.
— Расширенный полис ДМС со стоматологией, корпоративный психолог.
— Необходимая техника для комфортной работы.
— Обучение, сертификацию, Usetech English Club – онлайн изучение английского.
— Доступ к Корпоративной библиотеке и к Корпоративному университету.
— Внутрикорпоративные профильные комьюнити.
— Забота о детях сотрудников: корпоративные скидки, подарки, детские дни.
— Геймифицированную программу лояльности с корпоративным магазином.
— Корпоративную жизнь с балансом работы и отдыха.
Требования:
— уверенные знания операционных систем семейства Linux;
— опыт знакомства с реляционными СУБД и понимание принципов репликации данных;
— понимание концепции CI/CD;
— понимание процессов разработки;
— концепции IaC (Infrastructure as Code);
— базовое понимание cloud провайдеров (преимущества/возможности);
— базовое понимание NETWORK;
— понимание контейнеризации приложений;
— законченное высшее или среднее специальное профильное образование.
Условия стажировки:
— начальная зарплата после выхода на коммерческий проект от 70 000 RUB (сумма указана до вычета НДФЛ);
— обучение 4 месяца 5 дней в неделю с 9:00 до 18:00 с перерывом на обед;
— изучение теории с еженедельными проверками изученного материала;
— практика на учебных проектах под руководством опытного технического руководителя;
— подготовка к собеседованию и самопрезентации;
— кандидаты из городов, где нет офиса, могут пройти обучение удаленно.
Если знаний недостаточно:
— бесплатное онлайн-обучение "DevOps-инженер" длительностью 1 месяц;
— формат смешанный: самостоятельное изучение материалов на корпоративной платформе + 1 раз в неделю вечернее занятие с преподавателем;
— требования к кандидатам на обучение: законченное высшее или среднее специальное профильное образование, готовность пройти стажировку в компании ASTON.
Что предлагают:
— гарантированный финансовый бонус при старте на коммерческом проекте;
— доступ к корпоративной программе обучения;
— поддержку опытного наставника во время стажировки и после выхода на проект;
— регулярный пересмотр и повышение зарплаты после выхода на проект;
— официальное трудоустройство;
— классические IT-плюшки: офис в центре города, корпоративные мероприятия, частичная компенсация стоимости спортивных абонементов.
Задачи:
— Мониторинг и поддержка систем: постоянное отслеживание состояния инфраструктуры, системных журналов, логов, системных метрик для своевременного выявления потенциальных проблем.
— Диагностика и устранение неисправностей: быстрое выявление сбоев, причин инцидентов и их устранение, проведение анализа инцидентов и подготовка отчетов.
— Управление релизами и обновлениями: планирование, постановка, тестирование и внедрение релизов, обновлений программного обеспечения системы в безопасной среде, минимизация времени простоя.
— Инцидент-менеджмент: быстрое реагирование на кибер- и технические угрозы, инциденты безопасности, взаимодействие с командой информационной безопасности для предотвращения возможных атак.
— Обеспечение безопасности: поддержка конфигураций систем в соответствии с требованиями безопасности, соблюдение стандартов и политик безопасности.
— Ведение документации: создание и актуализация технической документации, журналов, процедур по эксплуатации системы.
Требования:
— Опыт работы инженером по эксплуатации информационных систем от 2 лет, приветствуется опыт в области критической информационной инфраструктуры (КИИ).
— Опыт работы с криптографическими системами, криптоконтейнерами.
— Практический опыт диагностики, устранения инцидентов, анализа логов и работы с автоматизированными системами мониторинга.
— Глубокое понимание архитектуры информационных систем, сетевых протоколов, стандартов безопасности.
— Опыт работы с системами контроля версий (Git) и автоматизации процессов (скрипты).
— Навыки постановки и проведения релизов — подготовка, тестирование, внедрение.
— Развитое аналитическое мышление, умение быстро реагировать на проблемы.
Дополнительные навыки (будет плюсом):
— Знание стандартов безопасности (ISO/IEC 27001, IEC 62443).
— Опыт работы с системами SIEM, системами мониторинга (Prometheus, Zabbix).
— Знание стандартных средств автоматизации (скрипты PowerShell, Bash, Python).
— Навыки работы с системами виртуализации и контейнеризации (Docker, Kubernetes).
— Понимание работы HSM будет плюсом.
Условия:
— Опыт работы в аккредитованной IT-компании над социально значимыми уникальными проектами.
— Официальное трудоустройство с первого рабочего дня.
— Гибридный формат работы в г.Москва, БЦ Академик, Проспект Вернадского д.41 (3 дня офис, 2 дня удалённо).
— Стабильный доход и квартальные премии.
— Компенсацию 9 видов расходов: от КАСКО до путевок на отдых.
— Интересную программу внутреннего и внешнего обучения.
— Сильную команду талантливых специалистов.
— Прозрачные условия для развития и карьерного роста.
— ДМС со стоматологией и международной страховкой.
Задачи:
— Осуществлять настройку, тестирование и ввод в эксплуатацию DWDM-оборудования (мультиплексоры, усилители, OADM/ROADM, контроллеры управления и др.).
— Проводить регулярный мониторинг состояния DWDM-сетей с использованием систем управления (например, Huawei U2000, Ciena Manage, Nokia NPMS и др.).
— Выполнять диагностику и устранение неисправностей в DWDM-каналах, включая анализ оптических параметров (мощность, OSNR, затухание, длина волны).
— Проводить измерения и тестирование оптических линий с помощью специализированных приборов (рефлектометр, спектроанализатор, измеритель оптической мощности).
— Обеспечивать стабильную работу каналов передачи данных на транспортном уровне.
— Вести техническую документацию: схемы подключений, журналы работ, конфигурации, отчёты по инцидентам.
— Участвовать в пуско-наладочных работах при расширении или модернизации сетей, а также в курсах по обучению заказчиков.
— Выполнять резервирование, переключение трактов, настройку защиты (например, OCh SPRing, OTS protection).
— Своевременно информировать руководство о возникающих авариях и принимать меры по их устранению.
— Соблюдать регламенты технической эксплуатации, требования по безопасности и лазерной защите.
— Взаимодействовать с коллегами из других подразделений (IP-сети, эксплуатация ВОЛС, техподдержка) для решения комплексных задач.
— Участвовать в плановых и аварийных выездах на объекты.
— Подготавливать отчёты о проделанной работе, состоянии оборудования и сетевых инцидентам.
— Выполнять служебные поручения своего непосредственного руководителя.
Требования:
— Высшее или среднее профессиональное техническое образование в области связи, телекоммуникаций, радиотехники или информационных технологий.
— Наличие вендорских сертификатов по работе с оборудованием DWDM (например, Huawei, Nokia) будет преимуществом.
— Знание английского языка на уровне чтения технических руководств и ведения технической переписки.
— Знание программного обеспечения: операционная система семейства Microsoft Windows, MS Office (Word, Excel), MS Outlook; интернет проводники (Internet Explorer, Chrome).
— Работа с измерительными приборами: OTDR, измеритель мощности, спектроанализатор, рефлектометр.
— Работа с системами планирования DWDM сетей.
— Знание технологий DWDM, CWDM, OTN, SDH, Ethernet.
— Знание принципов настройки, диагностики и устранения неисправностей DWDM-систем.
— Знание основ работы сетевых протоколов и принципы построения транспортных сетей.
— Опыт пуско-наладки и/или тестирования сетей DWDM для крупных операторов связи или крупных корпоративных заказчиков.
Условия:
— Полностью белая, достойная и регулярная зарплата.
— Трудоустройство согласно ТК РФ.
— ДМС со стоматологией.
— График работы на выбор (с 8:00 до 17:00, с 9:00 до 18:00, с 10:00 до 19:00).
— Работа в офисном или гибридном формате.
— Система дополнительного стимулирования (материальная и нематериальная): подарки для детей, подарки новичкам, материальное поощрение при заключении брака и рождении детей.
— Сервис скидок для сотрудников на рестораны, товары и услуги.
— Регулярное внешнее и внутреннее обучение.
— Собственная корпоративная библиотека с регулярным наполнением новыми книгами (в электронном, бумажном и аудио формате).
— Возможность прохождения дополнительных обучающих курсов за счет компании.
— Регулярно организовываются различные корпоративные мероприятия и тематические дни внутри компании.
Вакансия специалиста Service Desk уровня Junior+ или Middle предполагает выполнение ежедневных задач в рабочее время с 9:00 до 18:00. Кандидат должен обладать необходимыми навыками и знаниями для поддержки пользователей и решения технических вопросов. В обязанности входит обработка запросов, диагностика и устранение проблем, а также взаимодействие с другими подразделениями для обеспечения бесперебойной работы IT-систем. Требования к соискателю включают базовые технические знания, умение работать с заявками и коммуникабельность. Компания предлагает стабильные условия труда и возможность профессионального роста.
Задачи:
— Работа с Asterisk, SIP, VoIP
— Работа с Linux
— Использование ARI и AMI
— Работа с базами данных MariaDB и MySQL
— Настройка SIP провайдеров и маршрутизация звонков
— Обеспечение безопасности VoIP и мониторинг
Требования:
— Опыт работы с Asterisk не менее 2 лет
— Глубокие знания SIP и VoIP
— Хорошие навыки работы с Linux
— Умение самостоятельно устранять проблемы
Ищем энергичного и опытного специалиста, который поможет поддерживать культуру, делая информацию о кибербезопасности понятной и доступной для каждого сотрудника.
Ищем энергичного и опытного специалиста, который поможет поддерживать культуру, делая информацию о кибербезопасности понятной и доступной для каждого сотрудника.
Задачи:
— Обеспечение надежности, масштабируемости и производительности распределенной инфраструктуры ZK-сопроцессоров.
— Управление парком блокчейн-нод (RPC, Validators) и специализированных Prover-нод в мультичейн среде.
— Автоматизация процессов развертывания и управления инфраструктурой (IaC) с использованием Terraform / Pulumi.
— Глубокий мониторинг и алертинг (Prometheus, Grafana, VictoriaMetrics) с фокусом на специфические метрики блокчейна и прувинга.
— Оптимизация производительности систем (Performance Tuning) и работа над минимизацией сетевых задержек (low-latency).
— Управление инцидентами, проведение Post-mortem анализа и разработка мер по предотвращению повторных сбоев.
— Внедрение и развитие практик GitOps и CI/CD пайплайнов для инфраструктурных и прикладных сервисов.
Требования:
— Опыт работы в роли SRE или DevOps Engineer от 4-5 лет.
— Экспертное владение Kubernetes (управление кластерами, написание Helm чартов / Operator SDK).
— Глубокие знания Linux internals, сетевых протоколов и безопасности.
— Опыт работы с облачными провайдерами (AWS — основной, GCP/Azure).
— Уверенное владение Python или Go для написания инструментов автоматизации.
— Практический опыт работы с инструментами IaC (Terraform).
— Английский язык: Upper-Intermediate (свободная коммуникация в международной команде).
Будет плюсом:
— Опыт эксплуатации блокчейн-инфраструктуры (Ethereum, L2s, Solana).
— Понимание специфики работы ZK-Rollups или систем с интенсивными вычислениями (GPU/FPGA acceleration).
— Опыт работы с инструментами распределенной трассировки (Jaeger / Tempo).
Обязанности:
• администрирование баз данных Oracle версий 11g, 12c, 19с , в том числе на ПАК Exadata, баз данных PostgreSQL
• анализ проблем производительности, оптимизация затратных SQL запросов
• настройка резервного копирования БД
• консультирование внутренних разработчиков по вопросам функционирования СУБД
Требования:
• опыт работы с СУБД Oracle от 3х лет
• опыт администрирования Oracle, PostgreSQL
• знания SQL и PL/SQL
• понимание базовых структур БД и умение ими управлять (создавать, удалять, изменять)
• понимание работы оптимизатора – план выполнения, статистика, hints, индексы, SQL plan baselines
Условия:
• официальное трудоустройство согласно ТК РФ, оплачиваемые отпуска и больничные листы
• заработная плата: оклад + ежемесячная премия до 30%
• график работы: 5/2 с 08:00 до 17:00, сокращенный рабочий день в пятницу до 15.45
• годовая премия, а также на День радио и связи по результатам работы компании
• дополнительный оплачиваемый день отдыха в свой День Рождения
• возможность получать бонусы по программе "Приведи друга" - 10 000 рублей
• комфортный офис по адресу: г. Казань, ул. Н.Ершова 55В, остановка "Советская площадь", напротив Арт Сити
• для соискателей из других городов РФ готовы предложить удаленный формат работы, либо релокационный пакет в случае переезда в Казань
ООО "Почтовые финансы" – Центр единого сервиса для ДЗО холдинга "Почта России". Ключевые области работы: логистика, электронная коммерция, IT, банки, финтех. Компания создана в 2021 году для ИТ-поддержки и сопровождения деятельности АО "Почта России". Более 3000 человек в 82 регионах присутствия.
Задачи:
— Осуществлять техническую поддержку и консультирование пользователей по вопросам эксплуатации корпоративной облачной платформы.
— Проводить диагностику и устранение неисправностей.
— Разрабатывать пошаговые руководства по решению типовых проблем.
— Разъяснять функционал систем и сервисов.
— Вести базу обращений пользователей (Service Desk): регистрировать заявки, отслеживать статусы выполнения, закрывать заявки после решения проблемы, формировать отчёты по статистике обращений.
— Выполнять установку, настройку и подключение программных компонентов корпоративной облачной платформы.
— Проводить профилактические работы и обновление ПО.
Требования:
— Высшее техническое образование.
— Опыт администрирования гипервизоров на базе KVM и/или OpenStack не менее 3 лет ОБЯЗАТЕЛЕН.
— Понимание принципов работы различных платформ виртуализации.
— Знание OpenStack (Nova, Neutron, Cinder, Glance, Keystone).
— Опыт работы с Ceph или подобными SDS, а также аппаратными СХД в связке с cinder.
— Опыт работы с MariaDB Galera Cluster (синхронная репликация, split-brain, кворум) либо аналогичными кластеризованными решениями.
— Опыт работы с HAProxy + Keepalived (L4/L7 балансировка, SSL termination, VIP).
— Опыт работы с Apache2 (WSGI для OpenStack API, тюнинг воркеров).
— Опыт работы с RabbitMQ (очереди сообщений control plane).
— Знание Linux Networking (iproute2, iptables/nftables, namespaces, OVS/OVN, VLAN/VXLAN).
— Навыки автоматизации: Ansible, Terraform, Python/Bash, puppet.
— Опыт мониторинга: Prometheus, Grafana (или VictoriaMetrics).
— Умение работать в команде, активная жизненная позиция, ответственность.
Условия:
— Официальное трудоустройство согласно Трудовому законодательству.
— Стабильный белый доход в государственной компании федерального уровня.
— ДМС со стоматологией (подключение пакета после успешного прохождения испытательного срока).
— Заработная плата: оклад 256000 руб. + годовая премия по итогу выполнения ключевых показателей эффективности.
— График работы: 5/2 с 9.00 до 18.00 (суббота, воскресенье - выходные).
— Формат работы обсуждается: офис/гибрид/удалёнка.
— Отличные условия труда и коллектив.
Мы — Московская Школа Программистов. Уже более 25 лет мы учим детей программированию и помогаем им раскрывать способности в ИТ. Сейчас мы активно растём, и в связи с расширением ищем в нашу команду специалиста удалённой технической поддержки пользователей.
Для заказчика Первый Бит ищем специалиста для внедрения методологии DevOps и развития системы, используемой сотнями клиентов по всему миру. Проект высоконагруженный, работает на сотнях серверов, включает монолит и микросервисную архитектуру.
Задачи:
– сопровождение и развитие процесса CI/CD
– настройка мониторинга сервисов
– помощь разработчикам в организации тестовых и рабочих сред
– стандартизация решений и подходов
– участие в проработке архитектурных решений
– взаимодействие с командой разработчиков и ops
Требования:
– опыт построения CI/CD процессов
– опыт работы с дата-центрами
– опыт работы с Gitlab CI, Vault, Docker, Ansible
– опыт работы и сопровождения nginx, балансировщиков
– опыт работы с брокерами сообщений RabbitMq, Kafka
– опыт работы с S3 (minio)
– опыт администрирования Linux
– опыт настройки мониторинга сервисов (Zabbix / Prometheus+Grafana)
– понимание масштабирования и отказоустойчивой инфраструктуры
– понимание работы сетей, широкий технический кругозор
Задачи:
— поддержка 4-х сайтов на WordPress в течение 22 дней
Требования:
— опыт ведения сайтов (указать в первом письме, какие сайты и сколько страниц)
— наличие дипломов или сертификатов по WordPress или программированию (если есть)
— опыт и скорость восстановления сайта после ботовой атаки
Условия:
— оплата 20 000 рублей за 22 дня поддержки 4-х сайтов на WordPress
About KPI Solutions:
KPI Solutions is a national supply chain consulting and warehouse automation systems integrator, formed in 2021 by merging Kuecker Logistics Group, PULSE Integration, and QC Software. The company specializes in material handling integration and delivers engineered solutions combining automated technologies (MHE, robotics, conveyor, ASRS, AMR/AGV) with intelligent warehouse execution software to optimize productivity and fulfillment speed.
Position Summary:
The Software Deployment Engineer I/II is an individual contributor responsible for end-to-end delivery, configuration, installation, and support of Kommand warehouse execution/control systems and related material handling hardware such as pick-to-light, overhead illuminators, AutoStore, and T-sort integrations. The role includes project-level system configuration, commissioning, installation, upgrades, and live troubleshooting independently across on-site and remote/office phases. This role consolidates hardware installation and commissioning functions previously done by a dedicated Systems Integration & Commissioning team.
Key Responsibilities:
On-Site Delivery:
— Lead software commissioning of Kommand and peripheral hardware systems at customer sites as primary technical owner.
— Full-scope installation of pick-to-light and overhead illuminator systems including wiring, physical installation, configuration, and functional testing.
— Conduct Installation Qualification (IQ) and User Acceptance Testing (UAT) with formal documentation and customer sign-off.
— Sole owner of Kommand and system-level troubleshooting for live production issues during on-site engagements.
Remote / Office Delivery:
— Independently deliver new Kommand installations including application pre-configuration, database scripting, and pre-deployment testing.
— Deliver Kommand version upgrades including SSDT schema comparisons, version control, local pre-install testing, and customer coordination.
— Perform production upgrade execution after business hours to minimize downtime.
— Work on DEV, QA, and Sandbox environments during business hours.
— Validate, diagnose, and remediate defects, escalating rarely.
— Participate in on-call rotation covering Kommand, AutoStore, and T-sort system escalations.
— Provide post-go-live support including system migrations, integration testing with ERP/WMS platforms (e.g., SAP/WMS), and multi-site rollout support.
Project Configuration & Deployment:
— Gather Kommand configurations and system parameters for projects.
— Translate Business Requirements Document and customer conversations into system settings, network spreadsheets, and parameters.
— Educate clients on host interface use.
— Configure Kommand sandbox and production environments for customer testing and go-live.
— Assist with training on new features.
Scope & Independence:
— Sole owner of critical workstreams including new installations, upgrades, and live troubleshooting.
— Requires judgment and technical depth to manage customer-facing delivery, testing, and sign-off without dedicated support.
Requirements:
— Experience commissioning warehouse execution/control software and hardware peripherals.
— Working knowledge of SQL Server environments including SSDT schema comparison and version control.
— Experience with formal software testing methodologies (IQ/UAT) including documentation and customer sign-off.
— Ability to diagnose, troubleshoot, and resolve live production issues under time pressure.
— Comfort or willingness to perform hands-on installation work for pick-to-light and overhead illumination systems.
— Willingness to work after hours and participate in on-call rotation.
— Ability to translate business requirements into structured system configuration.
— Strong customer-facing communication skills.
Preferred Qualifications:
— Experience with AutoStore and/or T-sort systems.
— Experience with ERP/WMS integration testing (e.g., SAP).
— Background in material handling, warehouse automation, or industrial controls.
What we Offer:
— Medical, Dental, Vision Insurance
— Health Care Concierge Service
— 401(k) Retirement Plan (Pre-tax & Roth)
— Company paid Basic Life Insurance, Short-Term and Long-Term Disability
— Voluntary Life & AD&D Insurance
— Voluntary Accident, Critical Illness & Hospital Indemnity Insurance
— Pet Insurance
— Milk Stork Program
— Wellness Program with gift card redemption and challenges
— Paid Time Off (Vacation, Sick & 10 Holidays)
— Training & Development
Equal Employment Opportunity statement included.
About the Team
The Security Operations team protects CircleCI’s infrastructure, product, and customer data against evolving threats, working closely with engineering to maintain security and resilience.
About the Role
As a Security Operations Engineer, you will protect CircleCI’s infrastructure, product, and customer data from AI-driven attacks and defenses. This intermediate role involves ownership of security challenges, collaboration with Engineering, contributing to the security roadmap, and leveraging AI tools to detect, respond to, and automate security threats.
What You’ll Do:
Threat Detection & Incident Response
— Monitor, investigate, and respond to security threats across cloud and application environments using security and AI-assisted tools.
— Participate in risk assessments, incident response, post-incident reviews, and on-call support, improving controls and processes.
Security Engineering & Architecture
— Build and maintain security tooling, controls, and automation across cloud, application, and CI/CD environments following best practices.
— Identify vulnerabilities and configuration risks, contribute to runbooks and compliance, and understand CircleCI’s security architecture.
AI & Security
— Incorporate AI-powered security tools into workflows and evaluate emerging technologies for detection, response, and automation.
— Stay current on AI-specific security threats and contribute to responsible AI use in security operations.
Cross-Team Partnership & Ownership
— Partner with Engineering teams to understand security needs, provide guidance, and translate risks into actionable recommendations.
— Contribute to security roadmap planning, technology evaluations, and documentation while building relationships across teams.
What You’ll Bring:
— 3+ years of security engineering or operations experience or equivalent expertise.
— Hands-on experience with cloud, application, and CI/CD security in AWS, GCP, or Azure.
— Experience with incident response and security tools including EDR, CNAPP, SASE, vulnerability scanners, and log analysis.
— Ability to build and maintain security automation and tooling using Go, Python, or Terraform.
— Strong security judgment and problem-solving skills.
— Hands-on experience with AI/ML-powered security tools in production and understanding of AI’s role in security workflows.
Bonus Skills (Nice to Have):
— Familiarity with AI-specific threat categories like prompt injection and model supply chain risks.
— Experience securing developer platforms, SaaS, or CI/CD infrastructure.
— Relevant certifications such as CEH, AWS Security Specialty, Security+.
— Contributions to process improvement, runbook development, or knowledge sharing.
Accommodation
CircleCI provides reasonable accommodation for individuals with disabilities during application and employment.
About CircleCI
CircleCI is the world’s largest CI/CD platform, processing over 3 million jobs daily, helping companies leverage AI in software delivery. Founded in 2011, headquartered in San Francisco with a global remote workforce, and venture-backed by multiple investors.
Equal Opportunity
CircleCI is an Equal Opportunity and Affirmative Action employer, not discriminating based on legally protected characteristics and considering applicants with criminal histories consistent with laws.
Задачи:
— Проектировать, внедрять и управлять решениями и контролями безопасности для AWS и Kubernetes, включая методы изоляции для платформы RCE-as-a-Service.
— Создавать, развёртывать и поддерживать инфраструктуру как код с использованием Terraform, обеспечивая высокие стандарты безопасности.
— Проводить оценки безопасности, моделирование угроз и аудиты AWS и Kubernetes.
— Сотрудничать с командами разработки и эксплуатации для внедрения лучших практик безопасности в CI/CD.
— Мониторить и реагировать на инциденты безопасности в облаке, выявлять причины и рекомендовать меры по устранению.
— Обеспечивать соответствие требованиям комплаенса (SOC 2, ISO 27001, GDPR, HIPAA, PCI DSS).
— Наставлять инженеров и продвигать культуру облачной безопасности в организации.
Требования:
— Опыт работы в облачной безопасности не менее 5 лет, глубокие знания AWS.
— Профессиональные навыки в области безопасности Kubernetes: защита кластеров, RBAC, сетевые политики, управление уязвимостями контейнеров.
— Экспертное владение Terraform.
— Знание сервисов безопасности AWS (IAM, GuardDuty, Security Hub, CloudTrail, WAF).
— Знакомство с CNAPP решениями (Wiz) и SIEM (Panther).
— Понимание безопасного жизненного цикла разработки ПО, безопасности CI/CD и DevSecOps.
— Желательны сертификаты AWS Certified Security – Specialty, Certified Kubernetes Security Specialist (CKS), Terraform Associate.
— Приветствуются сертификаты SANS или OffSec.
— Отличные навыки решения проблем, коммуникации и лидерства.
Условия:
— Удалённая работа из США (SF, NYC или Remote).
— Конкурентная зарплата и пакет вознаграждений, включая акции, медицинские льготы и гибкий отпуск.
Дополнительно:
— Работа в команде инженеров, тесное сотрудничество с командой безопасности.
— Технологический стек включает Typescript, React, Apollo GraphQL, Redux, Express, Postgres, Redis, Kubernetes, Terraform, Helm, AWS.
Задачи:
— Развертывание и эксплуатация Bitcoin Core nodes.
— Построение отказоустойчивой инфраструктуры для backend-сервисов.
— Мониторинг состояния Bitcoin-нод и внутренних сервисов.
— Настройка metrics, logging, alerting и dashboards.
— Secrets management и безопасная работа с credentials.
— Backup и disaster recovery.
— Автоматизация deployment и infrastructure provisioning.
— CI/CD.
— Контроль доступов и сегментация инфраструктуры.
— Анализ и устранение production-инцидентов.
— Capacity planning и оптимизация ресурсов.
— Совместная работа с security engineer над hardening инфраструктуры.
Требования:
— Опыт DevOps/SRE в production-системах.
— Linux на уверенном уровне.
— Docker и контейнерная инфраструктура.
— Опыт с Kubernetes или аналогичными orchestration-платформами.
— Infrastructure as Code: Terraform, Ansible или аналоги.
— Опыт построения monitoring/alerting систем.
— Понимание сетей, firewall, TLS и управления доступом.
— Практический опыт secrets management.
— Опыт построения backup/recovery процессов.
— Умение расследовать production-инциденты.
Будет плюсом:
— Опыт эксплуатации Bitcoin Core nodes.
— Понимание Bitcoin P2P/networking.
— Опыт эксплуатации blockchain infrastructure.
— Опыт с security-sensitive или financial infrastructure.
— Опыт защиты публичных сервисов от DDoS/DoS.
— Опыт построения privacy-oriented инфраструктуры.
Что важно в этой роли:
Для проекта критична не только доступность сервисов, но и минимизация инфраструктурных рисков и утечек метаданных. Поэтому нам нужен инженер, который рассматривает security и privacy как часть инфраструктурной архитектуры, а не как отдельный этап после запуска.
УдалённоРоссия
Не хотите искать каждый день?
Настройте подбор один раз, и подходящие вакансии будут сами приходить в Telegram.
Настройте подбор, и подходящие вакансии будут приходить в Telegram.
