Инфраструктура и безопасность вакансии

Задачи: — Построение threat model для CoinJoin-протокола и всей системы. — Анализ возможных атак на coordinator и участников протокола. — Проектирование защиты от Sybil-атак и DoS. — Анализ возможных утечек метаданных. — Анализ privacy-свойств протокола. — Аудит механизмов authentication, authorization и rate limiting. — Анализ key-management архитектуры. — Security review Bitcoin transaction flow. — Code review критичных компонентов. — Анализ attack surface backend и инфраструктуры. — Подготовка рекомендаций по hardening. — Участие в security testing и подготовке к внешним аудитам. Требования: — Опыт application security, protocol security или security engineering. — Умение самостоятельно строить threat models. — Хорошее понимание сетевой безопасности. — Понимание DoS/DDoS и Sybil attack моделей. — Опыт security review backend-систем. — Понимание криптографических примитивов и digital signatures. — Опыт анализа key-management систем. — Умение проводить code review с точки зрения безопасности. — Понимание рисков metadata leakage и privacy-sensitive систем. Будет большим плюсом: — Глубокое понимание Bitcoin protocol. — Опыт security-аудита Bitcoin или других cryptocurrency-протоколов. — Знание UTXO, PSBT, SegWit, Taproot и Bitcoin transaction signing. — Опыт анализа CoinJoin или других privacy protocols. — Понимание blockchain analysis и deanonymization techniques. — Опыт аудита non-custodial систем. — Практический опыт Rust/C++/Go. Что важно в этой роли: Security engineer должен оценивать не только классические уязвимости backend-приложения, но и экономические, протокольные и privacy-атаки. Для CoinJoin особенно важны поведение злонамеренных участников, Sybil/DoS, корреляция активности и возможные утечки метаданных.

Задачи: — Проектирование, внедрение и поддержка DevOps-инструментов для дата-пайплайнов и платформ. — Поддержка и автоматизация ETL-воркфлоу (например, Spark, Airflow). — Создание и управление мониторингом и наблюдаемостью качества данных (DBT), дата-пайплайнов и систем хранения. — Внедрение и поддержка инфраструктуры хранения данных на AWS (S3, EC2, сеть). — Интеграция и поддержка Project Nessie как транзакционного каталога для Data Lakes с семантикой, похожей на Git. — Тесное взаимодействие с Data Engineers для обеспечения плавного деплоя, версионирования и масштабирования дата-задач и пайплайнов. — Автоматизация деплоя и CI/CD процессов с использованием GitLab CI/CD. — Обеспечение лучших практик безопасности при работе с чувствительными данными. — Написание автоматизации инфраструктуры на Python, Bash, Ansible. — Документирование систем, пайплайнов и DevOps-процессов. Требования: — Опыт 5+ лет в DevOps / IT Ops / DataOps с практическим опытом работы с инфраструктурой, связанной с данными. — Глубокие знания Linux (сеть, настройка ядра, оптимизация производительности). — Практический опыт работы с Airflow, ClickHouse, DBT, Spark и Project Nessie. — Солидные знания AWS (S3, EC2, IAM, сеть). — Владение скриптингом и автоматизацией (Python, Bash, Ansible). — Опыт работы с CI/CD пайплайнами (GitLab). — Опыт с мониторинговыми стеками (Prometheus, Grafana, ELK). — Знакомство с контейнеризацией и оркестрацией (Docker, Kubernetes). — Понимание концепций управления данными. — Сильные коммуникативные навыки и проактивный подход. Желательно: — Опыт работы с потоковой обработкой данных в реальном времени. — Знание инфраструктуры как кода (Terraform). — Знакомство с безопасностью в дата-инжиниринге (IAM, шифрование, контроль доступа). — Опыт работы с высокопроизводительными системами или в торговой среде.

Nitka Technologies is an international IT company specializing in custom software development and IT consulting. The vacancy is for a Senior SRE Engineer / Platform Reliability Engineer position with remote work. No further details about tasks, requirements, or conditions are provided in the text.

В компании Mareven Food Central открыта вакансия аудитора по информационной безопасности с опытом от 3 до 6 лет, расположенная в Москве. В обязанности входит работа с SIEM-системами, включая подключение источников данных, мониторинг и корреляцию событий безопасности, а также выявление подозрительной активности и участие в расследовании инцидентов. Кандидат будет заниматься сканированием активов на уязвимости, анализом результатов и контролем их устранения, проводить технические аудиты информационной безопасности и готовить рекомендации. Также требуется аудит безопасности Active Directory с выявлением опасных конфигураций, проверка защищённости настроек операционных систем, серверов и сетевой инфраструктуры. В задачи входит сопровождение внешних Pentest, анализ их результатов и контроль устранения выявленных недостатков, анализ событий IDS и участие в расследовании сетевых угроз, а также организация фишинговых симуляций и анализ их итогов. Требуется продвинутое знание Windows/Windows Server и Active Directory, уверенное владение Linux, SIEM и сканерами уязвимостей, опыт мониторинга и расследования инцидентов информационной безопасности, знание сетевых технологий, IDS/NIDS и принципов безопасной настройки инфраструктуры. Необходим опыт проведения технических аудитов и анализа защищённости Active Directory, понимание методологии Pentest и умение анализировать его результаты. Навыки работы с PowerShell обязательны, знание Python или Bash будет преимуществом. Важны умение готовить технические заключения и рекомендации, аналитическое и системное мышление, внимательность, самостоятельность, ответственность, а также способность аргументированно взаимодействовать с ИТ-командами и подрядчиками. Уровень заработной платы обсуждается на собеседовании.

Задачи: — Вести техническую клиентскую поддержку: диагностика проблем, сбор контекста, приоритизация и сопровождение запросов до полного решения. — Настроить процессы Customer Support: Service Desk, категории обращений, SLA, маршрутизацию, шаблоны ответов и метрики качества. — Создавать и поддерживать базу знаний: инструкции, FAQ и сценарии для разных типов пользователей. — Настраивать low / no-code интеграции и автоматизации: связки почты, мессенджеров, CRM, Service Desk и других инструментов. — Искать возможности для автоматизации процессов поддержки с помощью AI-инструментов. — Проводить онбординг новых клиентов и сопровождать их в работе с продуктом. — Работать с командами продукта и разработки: оформлять bug-репорты, воспроизводить проблемы, собирать обратную связь и улучшать пользовательский опыт. Требования: — Опыт работы в Customer Support, Technical Support, Customer Success или смежной роли от 2 лет. — Опыт работы с Service Desk системами (Omnidesk, Jira Service Management, Intercom или аналогами). — Понимание процессов поддержки, SLA и ключевых метрик (FRT, TTR, CSAT, FCR). — Опыт взаимодействия с командой разработки и составления структурированных bug-репортов. — Умение объяснять технические вопросы простым языком. — Самостоятельность, высокий уровень ответственности и желание строить процессы практически с нуля. — Английский язык — от Upper-Intermediate. — Будет плюсом опыт использования AI-инструментов, а также low / no-code платформ (n8n, Make, Zapier и др.) для автоматизации процессов поддержки. Условия: — full-time — Оформление: ГПХ (после ИС возможен переход на ТК) — Динамичная среда и быстрые итерации. — Возможность построить Customer Support практически с нуля и влиять на развитие процессов. — Высокая автономность и ориентация на результат. — Взаимодействие с сильной командой инженеров, продуктовых специалистов и экспертов в области медицины.

Задачи: — проектировать и строить распределённую вычислительную платформу на ~1000 машин; — развивать инфраструктуру на Kubernetes / Nomad для запуска и управления ML workload'ами; — работать с GPU-кластерами и вычислительными ресурсами разных типов — GPU, CPU, MPS; — развивать распределённые вычисления на Ray и инфраструктуру для distributed training; — автоматизировать размещение и запуск задач, управление ресурсами и их загрузкой; — заниматься масштабированием, производительностью, отказоустойчивостью, CI/CD и мониторингом; — тесно работать с ML-командой над инфраструктурой для обучения и запуска нейросетей. Требования: — 3–5+ лет опыта в DevOps / MLOps / Platform Engineering; — уверенный Kubernetes и/или Nomad; — опыт работы с большими production-кластерами и распределёнными системами; — практический опыт с GPU-инфраструктурой; — понимание обучения нейросетей и distributed training; — опыт с Docker / Docker Registry, CI/CD, Linux, мониторингом; — опыт проектирования и создания инфраструктуры с нуля; — будет большим плюсом опыт с HPC, суперкомпьютерами, GPU-фермами, Ray и крупными вычислительными кластерами. Условия: — full-time

Задачи: — проектирование, масштабирование и автоматизация сред (Prod/Stage/Test) через IaC (Terraform, Ansible) — развитие и поддержка кластеров Kubernetes и Docker — развитие пайплайнов в GitLab CI/CD для ускорения доставки кода — развитие мониторинга, логов и алертинга (Grafana, Loki, Sentry) — расследование production-сбоев, разбор причин, повышение отказоустойчивости — внедрение DevOps-стандартов, инфраструктурное ревью, помощь разработчикам Требования: — опыт от 4 лет в DevOps/SRE, опыт в качестве Team lead — уверенный Linux, Docker, Kubernetes — практический опыт с GitLab CI, Terraform и Ansible — опыт работы со связкой Grafana, Loki, Sentry — умение расследовать инциденты и выстраивать отказоустойчивую архитектуру Будет плюсом: — опыт в Highload / Fintech проектах — знание практик SRE (SLI/SLO, error budget) — знание Python, Go или Bash Условия: — официальное оформление по ТК РФ, полностью «белая» зарплата — IT-аккредитация (право на IT-ипотеку и отсрочку) — ДМС после испытательного срока — гибридный формат работы (3 дня в офисе, 2 — удалённо) — возможность собрать команду под себя, влиять на технические решения и развитие инфраструктуры

Требуется IT-специалист для настройки IPTV-приставки по LAN-кабелю с устойчивыми серверами для Таиланда.

Задачи: — расследовать инциденты информационной безопасности: инсайдеры, утечки данных, корпоративное мошенничество; — анализировать события и собирать доказательную базу; — развивать методологию расследований и процессы реагирования; — контролировать качество расследований и корректность выводов; — взаимодействовать с SOC и смежными командами; — участвовать во внедрении решений на базе AI и автоматизации. Требования: — опыт работы с SIEM и DLP; — понимание архитектуры корпоративных систем; — умение анализировать журналы событий различных систем; — опыт расследования нетиповых кейсов: утечки, инсайдеры, fraud; — понимание принципов предотвращения утечек информации; — знание требований по защите конфиденциальной информации.

Задачи: — Проводить security review AI/LLM-решений: LLM-приложений, AI-агентов, RAG, векторных БД, интеграций с внешними API и облачными LLM; — Участвовать в threat modeling AI-решений: prompt injection, jailbreak, утечки данных, небезопасные tool calls, избыточные привилегии AI-агента, RAG/data poisoning; — Проверять наличие и корректность защитных механизмов: guardrails, фильтры персональных данных, ограничения длины prompt/response, rate limiting, валидация ответов, контроль вызовов tools; — Оценивать безопасность работы с данными: персональные данные, конфиденциальная информация, источники данных для RAG, embeddings, индексы векторных БД; — Проверять, что AI-агенты работают по принципу минимально необходимых привилегий и не выполняют чувствительные операции без ручного подтверждения; — Проверять изоляцию пользовательских сессий, контекстов и памяти AI-решений; — Участвовать в проверке безопасности локального запуска LLM в Kubernetes: контейнеры, RBAC, secrets, network policies, ingress, resource limits; — Формировать требования к логированию, аудиту и трассировке AI-решений: trace ID, логи prompt/response, вызовы модели, вызовы tools, действия AI-агента; — Разрабатывать тестовые сценарии для проверки AI-решений на prompt injection, утечки данных, обход ограничений и небезопасное поведение агента; — Помогать командам разработки и эксплуатации безопасно использовать локальные и облачные LLM. Требования: — Опыт в кибербезопасности от 2–3 лет в одной или нескольких областях: Application Security, DevSecOps, Cloud Security, Kubernetes Security, API Security, Product Security; — Понимание принципов security review, threat modeling и безопасной разработки; — Понимание web/API-безопасности: аутентификация, авторизация, OAuth2/OIDC, SAML, JWT, RBAC, service-to-service-взаимодействие; — Базовое понимание AI/LLM-стека: LLM, prompt, system prompt, context window, embeddings, RAG, vector database, AI-agent, agent memory, tools/function calling; — Понимание основных рисков LLM-приложений: prompt injection, indirect prompt injection, jailbreak, утечка чувствительных данных, раскрытие system prompt, небезопасная обработка ответа модели, excessive agency; — Понимание особенностей безопасности RAG и векторных БД: например, Milvus, Qdrant, Weaviate, pgvector, Chroma, Elasticsearch/OpenSearch vector search; — Понимание рисков работы с персональными и конфиденциальными данными при использовании локальных и облачных LLM; — Базовое понимание Kubernetes и контейнерной безопасности: secrets, service account, RBAC, network policy, resource limits; — Умение формулировать понятные и проверяемые требования безопасности для продуктовых команд. Что мы ищем в кандидатах: — Опыт security review AI/LLM, RAG, чат-ботов, AI-ассистентов или агентских решений; — Знакомство с OWASP Top 10 for LLM Applications, OWASP Agentic AI Threats, MITRE ATLAS, NIST AI RMF; — Понимание безопасности agent tools/function calling: allowlist tools, схемы входных параметров, контроль прав, human-in-the-loop; — Опыт работы с SIEM/security logging: проектирование событий безопасности, аудит действий, расследование инцидентов; — Понимание подходов к безопасному исполнению кода, сгенерированного моделью: sandbox, изоляция контейнеров, запрет доступа к secrets, ограничения сети и ресурсов; — Базовые навыки Python, работы с JSON/YAML, API-тестирования или автоматизации security checks. Будет плюсом: — Опыт с OpenAI/Azure OpenAI, AWS Bedrock, Google Vertex AI, Anthropic или другими LLM-провайдерами; — Опыт с локальными open-source LLM и inference-сервисами; — Опыт настройки или проверки guardrails, фильтров персональных данных, DLP-подходов, content moderation; — Опыт участия в AI red teaming или разработке тестов на prompt injection и data leakage. Условия: — Формат: Гибридный (от 2-х дней в неделю, м. Технопарк); — Бесплатный доступ к телемедицине и очным приемам в частных клиниках (включая стоматологию и сессии с психологами); — Условия ипотечного кредитования от Сбербанка; — Индивидуальный план развития; — Английский язык с корпоративным преподавателем и скидки на курсы в Skyeng, компенсация обучения от ведущих платформ; — Официальное оформление, стабильные выплаты, оплата больничного и отпуска, современная техника; — Частичная компенсация спортивного абонемента, бесплатные занятия сквошем и футболом.

Задачи: – Создание отказоустойчивых и отказоустойчивых инфраструктур – Масштабирование инфраструктуры для обработки высоких нагрузок – Настройка процессов сборки и доставки кода – Автоматизация и оптимизация рутинных задач – Внедрение новых инструментов и технологий – Поддержка и разработка кластеров баз данных – Управление и устранение неполадок в производственных кластерах Kubernetes, написание Helm-диаграмм – Участие в дежурствах по вызову Требования: – Более 4 лет коммерческого опыта в области DevOps – Опыт управления серверами и инфраструктурой Linux с использованием инструментов IaC (Ansible, Terraform или аналогичные) – GitLab CI: настройка конвейеров CI/CD для бесперебойной доставки контейнеров Docker с кодом на Python или Go – Настройка и обслуживание кластеров баз данных (PostgreSQL, Kafka, Redis, Aerospike, Consul) – Работа с системами мониторинга и логирования (Zabbix, Prometheus, VictoriaMetrics, Grafana, ELK, Sentry) – Работа с контейнеризацией: Docker, docker-compose – Опыт управления и устранения неполадок в производственных кластерах Kubernetes, написание Helm-диаграмм – Опыт поддержки и разработки кластеров PostgreSQL, понимание принципов высокой доступности, резервного копирования и репликации – Разговорный английский на уровне B1 или выше (средний уровень)

Задачи: — Самостоятельное ведение IT-инфраструктуры компании, корпоративных сервисов и подключённых объектов. — Администрирование корпоративного Bitrix24 и связанных сервисов. — Участие в развитии и сопровождении Bitrix24 Corporate Portal. — Администрирование серверов и виртуальной инфраструктуры на Hyper-V. — Работа с Linux (AlmaLinux) и серверными сервисами. — Настройка прав доступа сотрудников, рабочих групп, проектов, задач, корпоративного диска и бизнес-процессов в Bitrix24. — Поддержка интеграций и автоматизации внутренних процессов. — Администрирование сетевой инфраструктуры: Zyxel, MikroTik, VPN, маршрутизация, доступ между объектами. — Поддержка удалённых и полевых объектов, включая подключение через Starlink. — Администрирование систем видеонаблюдения на базе Hikvision, включая подключение камер и контроль хранения архива. — Участие в проектировании и модернизации IT-инфраструктуры компании. — Организация резервного копирования и контроль восстановления критичных данных. — Взаимодействие со сторонними подрядчиками и контроль их доступа к IT-системам. Будет плюсом: — Опыт работы с Bitrix / Bitrix24. — Опыт работы с Hyper-V, виртуализацией. — Опыт работы с Linux / AlmaLinux. — Знания MikroTik, Zyxel и сетевых технологий TCP/IP, VLAN, VPN. — Опыт работы с Hikvision и системами видеонаблюдения. — Опыт организации IT-инфраструктуры для нескольких офисов или удалённых объектов. — Понимание информационной безопасности, управления доступами и резервного копирования. — Навыки автоматизации и написания небольших скриптов. Условия: — Офлайн работа в Алматы. — Возможны командировки.

В компании Совкомбанк Технологии в Санкт-Петербурге открыта вакансия аналитика информационной безопасности с опытом от 3 до 5 лет. Специалист будет заниматься расследованием инцидентов, связанных с внутренними угрозами, утечками данных и корпоративным мошенничеством. В задачи входит разработка и улучшение методик расследований, стандартов и инструкций по реагированию на инциденты, а также контроль качества проводимых расследований, включая проверку полноты доказательной базы и корректности выводов. Необходимо взаимодействовать с другими подразделениями для координации расследований и сбора данных. Кроме того, предполагается участие в проектах по внедрению решений на базе искусственного интеллекта и автоматизации инструментов для повышения эффективности работы SOC. Требования включают опыт работы с SIEM и DLP системами, глубокое понимание бизнес-процессов и архитектуры корпоративных систем, а также знание современного IT-стека. Кандидат должен иметь опыт работы с нетипичными кейсами, такими как HR-инциденты, инсайдерские угрозы и мошеннические схемы. Важны знания российского законодательства и нормативных документов, регулирующих безопасность конфиденциальной информации, а также умение анализировать журналы регистрации событий в различных системах. Условия обсуждаются на собеседовании.

Location: Serbia; Poland; Kazakhstan; Georgia; European Union Workplace: Remote 🌍 Remote Salmon is a technology-driven financial company building a banking and lending platform across Southeast Asia, starting in the Philippines. We combine global fintech expertise with deep local market knowledge to make financial services simple, accessible, and useful for millions of people across the region. 7M+ app downloads. 2M+ monthly active users. 7,000+ partner stores. US$310M+ raised from leading global investors. Manila-based, globally distributed, and hybrid-first — our team spans 45+ countries. If you want to solve complex problems at scale and impact how millions of people access and manage money, come build with us. Southeast Asia's fintech moment starts here. About the role: You'll own information security risk management, control assurance, and ISO 27001 ISMS governance across a regulated group spanning banking, consumer finance, and technology. What you'll do: - Form an independent view of security risk and challenge whether proposed controls actually address it, working directly with the Group CISO - Assess control design and operating effectiveness across areas such as IAM, cloud, endpoint security, monitoring, vulnerability management, data protection, and secure development - Turn risk and control data into clear, decision-ready reporting for governance forums What you'll own: - Own the security risk process end to end: assessment, treatment, acceptance, monitoring, and reporting - Maintain the risk register and challenge risk assessments and treatment plans so residual risk, ownership, and remediation status stay current - Maintain the security control framework, test controls using evidence, data, sampling, or technical validation, and drive remediation with control owners - Maintain the ISO 27001 ISMS: policies and standards, Statement of Applicability, risk records, control evidence, exceptions, and key security registers - Track control deficiencies, findings, exceptions, and remediation actions - Define KRIs and control metrics, and flag where management decisions or escalation are needed What makes you a strong fit: - Strong practical experience in information security risk management: inherent and residual risk, treatment, acceptance, control effectiveness, risk appetite - Enough technical depth to critically assess controls across IAM, cloud, endpoint security, monitoring, vulnerability management, data protection, and secure development - Hands-on experience reviewing or testing controls, with the ability to distinguish a documented control from an effective one - Working knowledge of ISO 27001, with the ability to turn complex risk and control information into concise management reporting - Comfortable working with GRC platforms, structured risk and control registers, and evidence management What we offer: Ownership and flexibility - Fully remote work with core collaboration hours from 12:00 to 6:00 PM Manila time (UTC+8) - Company-provided tools and equipment Health and time off - Medical insurance support for you and your family through co-funding or reimbursement, depending on your location and subject to policy limits - Access to an internal mental health support specialist - 22 vacation days, Philippine public holidays, and 15 sick days Growth and team experience - Opportunities to learn and share your expertise through internal expert meetups, external conferences, speaking opportunities, and industry publications - Company-sponsored trips to Manila to meet and work with your team in person - High-performing teams can earn a dedicated beach house week in Southeast Asia We believe strong teams are built by people with different backgrounds, experiences, and points of view. Salmon is an equal opportunity employer, and we make hiring decisions based on skills, experience, and potential.