Инфраструктура и безопасность вакансии

О проекте: Международный проект в области AI Security, связанный с разработкой сред, которые помогают LLM-моделям проходить обучение с подкреплением для задач, связанных с кибербезопасностью. Эти среды содержат задания в различных областях кибербезопасности (пентестинг, реагирование на инциденты, эксплуатация, вредоносное ПО и т.д.), цель — создавать достаточно сложные задачи, чтобы модель допускала ошибки, но которые остаются решаемыми для профессиональных специалистов. Это не классическая позиция Pentester или Red Team Engineer. Основная задача — создавать сложные, но реалистичные и проверяемые security-сценарии, в которых LLM-модели совершают ошибки из-за недостатков в рассуждении (reasoning), а не из-за неоднозначных инструкций или ограничений среды. Задачи: — Проектировать security-сценарии для оценки и обучения LLM-моделей — Создавать environments с использованием GitHub, Slack и других инструментов, встречающихся в реальной разработке — Разрабатывать задачи, требующие сложного многошагового reasoning — Моделировать реальные offensive security-сценарии (supply chain attacks, malicious pull requests, exploitation через GitHub Actions и другие техники) — Проверять сценарии на нескольких frontier-моделях и анализировать причины ошибок — Формулировать ожидаемое поведение модели и описывать, почему ошибка считается reasoning failure — Автоматизировать создание и проверку задач с использованием Python и других инструментов Требования: — 5+ лет практического опыта в Offensive Security, Application Security или Web Penetration Testing — Глубокое понимание современных техник атак и поверхности атаки веб-приложений, API, GitHub, CI/CD и связанных экосистем — Практический опыт penetration testing и исследования безопасности приложений — Опыт разработки на Python и/или JavaScript — Навыки статического и динамического анализа кода (Python, JavaScript, Java) — Умение самостоятельно исследовать новые направления, проектировать сложные сценарии и объяснять результаты — Свободный английский язык (Upper-Intermediate / B2+) — Практический опыт работы с современными LLM-моделями — Понимание особенностей работы LLM, ограничений и типичных failure modes — Интерес к AI Security и исследованию поведения LLM Будет плюсом: — Практический опыт AI Red Teaming или LLM Security — Опыт работы с Agentic AI, AI Agents или Model Evaluation — Опыт исследований безопасности GitHub Actions, CI/CD, Supply Chain Security — Сертификаты OSWE, eWPTXv2, OWEE, OSWA или аналогичные — Публикации, write-ups, участие в Bug Bounty, HackTheBox, TryHackMe, Pwn2Own или других проектах Условия: — B2B-контракт (с ИП) — Оплата в долларах США — Part-time: ориентировочно 5–20 часов в неделю — Минимальный объем — 1–2 задачи в неделю — На выполнение одной задачи обычно требуется 5–10 часов — Локация — строго вне РФ (либо уже за пределами РФ, либо готовность к релокации) — Старт — ASAP

О проекте: Международный проект в области AI Security, связанный с разработкой сред, которые помогают LLM-моделям проходить обучение с подкреплением для задач, связанных с кибербезопасностью. Эти среды содержат задания в различных областях кибербезопасности (пентестинг, реагирование на инциденты, эксплуатация, вредоносное ПО и т.д.), цель — создавать достаточно сложные задачи, чтобы модель допускала ошибки, но которые остаются решаемыми для профессиональных специалистов. Это не классическая позиция Pentester или Red Team Engineer. Основная задача — создавать сложные, но реалистичные и проверяемые security-сценарии, в которых LLM-модели совершают ошибки из-за недостатков в рассуждении (reasoning), а не из-за неоднозначных инструкций или ограничений среды. Задачи: — Проектировать security-сценарии для оценки и обучения LLM-моделей — Создавать environments с использованием GitHub, Slack и других инструментов, встречающихся в реальной разработке — Разрабатывать задачи, требующие сложного многошагового reasoning — Моделировать реальные offensive security-сценарии (supply chain attacks, malicious pull requests, exploitation через GitHub Actions и другие техники) — Проверять сценарии на нескольких frontier-моделях и анализировать причины ошибок — Формулировать ожидаемое поведение модели и описывать, почему ошибка считается reasoning failure — Автоматизировать создание и проверку задач с использованием Python и других инструментов Требования: — 5+ лет практического опыта в Offensive Security, Application Security или Web Penetration Testing — Глубокое понимание современных техник атак и поверхности атаки веб-приложений, API, GitHub, CI/CD и связанных экосистем — Практический опыт penetration testing и исследования безопасности приложений — Опыт разработки на Python и/или JavaScript — Навыки статического и динамического анализа кода (Python, JavaScript, Java) — Умение самостоятельно исследовать новые направления, проектировать сложные сценарии и объяснять результаты — Свободный английский язык (Upper-Intermediate / B2+) — Практический опыт работы с современными LLM-моделями — Понимание особенностей работы LLM, ограничений и типичных failure modes — Интерес к AI Security и исследованию поведения LLM Будет плюсом: — Практический опыт AI Red Teaming или LLM Security — Опыт работы с Agentic AI, AI Agents или Model Evaluation — Опыт исследований безопасности GitHub Actions, CI/CD, Supply Chain Security — Сертификаты OSWE, eWPTXv2, OWEE, OSWA или аналогичные — Публикации, write-ups, участие в Bug Bounty, HackTheBox, TryHackMe, Pwn2Own или других проектах Условия: — B2B-контракт (с ИП) — Оплата в долларах США — Part-time: ориентировочно 5–20 часов в неделю — Минимальный объем — 1–2 задачи в неделю — На выполнение одной задачи обычно требуется 5–10 часов — Локация — строго вне РФ (либо уже за пределами РФ, либо готовность к релокации) — Старт — ASAP

Два трека на выбор: — DevOps с фокусом на базы данных (PostgreSQL, Kafka, Redis, Aerospike, Consul) — DevOps с фокусом на CI/CD и Kubernetes Что нужно: — 4+ года в DevOps — Linux + IaC (Ansible / Terraform) — GitLab CI: доставка Docker-контейнеров с Python / Go — Прод-Kubernetes, Helm-чарты — Мониторинг: Prometheus, VictoriaMetrics, Grafana, ELK, Sentry — Английский B1+ Условия: — удалёнка — гибкий график — корпоративная школа английского — компенсация конференций — дополнительный выходной MyTime Зарплата в долларах обсуждается индивидуально по итогам собеседования.

Обязанности: • Администрирование систем безопасности информационной инфраструктуры банка: SIEM, NGFW Checkpoint, Kaspersky Security Center (KSC), Kaspersky Secure Mail Gateway (KSMG), PAM, MFA; • Эксплуатация системы виртуализации Proxmox; • Мониторинг событий безопасности и расследование инцидентов; • Выстраивание процессов управления уязвимостями; • Участие в мероприятиях по аудиту информационных ресурсов и систем в рамках компетенции и роли подразделения; • Выявление и оценка рисков в части, касающейся сетевой и серверной инфраструктуры; • Участие в разработке и внедрении нормативных документов Банка по информационной безопасности, обучении сотрудников. Требования: • Экспертные знания в ОС Linux и Windows; • Практический опыт работы с системой виртуализации Proxmox, SIEM-системами, продуктами Kaspersky (KSC, KSMG), NGFW Checkpoint, Zabbix, сканерами уязвимостей (nmap, xspider, open-vas или иные), средствами анализа трафика (wireshark, tcpdump); • Знание сетевых технологий (понимание принципов работы сетей связи, коммутации и маршрутизации, архитектуры построения ЛВС); • Знание действующего законодательства Российской Федерации и международных стандартов в области обеспечения информационной безопасности; • Навык разработки регламентов и инструкций по обеспечению ИБ; • Владение английским языком.

Задачи: Защита масштабной цифровой экосистемы Vingroup: Cloud, приложения, данные, IT-инфраструктура, OT и критически важные системы. Условия: Помощь с релокацией, визой и разрешением на работу; Поддержка с жильём; Международная медицинская страховка; 18–20 дней оплачиваемого отпуска + праздники; 1–2 оплачиваемых перелёта на родину в год; Поддержка членов семьи; Образование детей — до $25 000 в год на ребёнка в зависимости от условий программы; Транспортная поддержка; Льготы экосистемы Vingroup; Персональный HR-сопровождение при переезде и адаптации. Открытые направления: SOC — Tier 1 / 2 / 3; Red Team / Offensive Security; Application Security; Cloud / Network / Infrastructure Security.

Описание проекта: Телеком Требования: — Опыт Security Code Review — Знание основных уязвимостей

Задачи: — Поддержка, развитие и улучшение облачной инфраструктуры в AWS (включая VPC, EC2, EKS, IAM, Route 53, S3); — Управление платформами на базе Kubernetes; — Проектирование, внедрение и поддержка Infrastructure as Code с использованием Terraform и Ansible; — Поддержка деплоя сервисов и стандартизации платформы с помощью Helm; — Построение, поддержка и развитие CI/CD‑пайплайнов с использованием GitLab CI и Argo CD, администрирование on‑premises GitLab; — Поддержка и развитие мониторинга и observability (VictoriaMetrics, VictoriaLogs, Grafana); — Администрирование и поддержка HashiCorp Vault; — Диагностика и поддержка Linux‑окружений, работающих на EC2 и в Kubernetes; — Базовая операционная поддержка PostgreSQL, MS SQL, Apache Airflow, а также БД, работающих в AWS RDS и Kubernetes; — Участие во внедрении мер безопасности инфраструктуры и платформ (шифрование, сегментация сети, безопасное взаимодействие сервисов и т. д.); — Разработка внутренних инструментов и решений для автоматизации; — Разбор инцидентов, выявление первопричин и внедрение превентивных улучшений. Требования: — Высшее образование; — Сильный практический опыт работы с AWS, особенно VPC, EC2, EKS, IAM, Route 53, а также понимание сетевых концепций; — Уверенный опыт использования Terraform в продакшене; — Глубокий практический опыт работы с Kubernetes; — Хорошие знания Helm и опыт поддержки переиспользуемых шаблонов и chart’ов; — Практический опыт с Helm Library Charts и Go‑templating; — Уверенные навыки администрирования Linux; — Хорошее понимание сетевых основ: TCP/IP, DNS, HTTP(S), TLS, VPN, балансировка нагрузки, ingress; — Опыт построения и поддержки CI/CD‑пайплайнов, предпочтительно с GitLab CI; — Опыт работы с GitOps‑инструментами, такими как Argo CD; — Понимание мониторинга, логирования и устранения проблем в распределённых системах; — Умение писать скрипты и инструменты автоматизации на Bash, Python или Go; — Понимание основ безопасности инфраструктуры: работа с секретами, шифрование, контроль сетевого доступа, принцип наименьших привилегий, безопасные соединения; — Английский язык на уровне минимум B1, предстоит общение с иностранцами. Условия: — Прозрачную систему мотивации (оклад + ежегодные бонусы до 3ех окладов); — Подключение на крупный и стабильный проект. Разнообразие интересных задач; — Отсутствие бюрократии, высокая степень свободы. Решения принимаются очень быстро; — Карьерный рост, прямое влияние на бизнес и возможность использовать новейшие технологии.

О компании: Акционерное общество «Новый Старт» - частная российская аэрокосмическая компания замкнутого цикла, разработчик отечественных космических систем дистанционного зондирования Земли с космическими аппаратами радиолокационного и оптического наблюдения, оператор космических запусков с использованием ракеты-носителя сверхлегкого класса. О команде: Команда отвечает за полный цикл создания инфраструктуры на базе ЦОД: от выбора и размещения оборудования до запуска собственной частной облачной платформы. Проектируют сетевую архитектуру, конфигурацию серверов и систем хранения, выбирают стек системного ПО (виртуализация, Kubernetes, хранилища, решения для наблюдаемости и управления инфраструктурой) и запускают платформенные и продуктовые сервисы. Вместе с продуктовыми командами занимаются контейнеризацией приложений, проектируют процессы CI/CD и внедряют GitOps-подход для управления развёртыванием сервисов в различные окружения. Используют подход Infrastructure as Code (IaC), развивают автоматизацию и наблюдаемость для предсказуемых и воспроизводимых изменений инфраструктуры и сервисов. Задачи: — Контейнеризация приложений. — Проектирование и развитие процессов непрерывной интеграции и доставки (CI/CD). — Автоматизация развертывания приложений и инфраструктуры с использованием подходов IaC. — Внедрение и развитие GitOps-подхода для управления конфигурациями и релизами. — Управление контейнерной средой. — Настройка и развитие систем мониторинга, логирования и оповещения о сбоях и инцидентах для сервисов и инфраструктуры. — Обеспечение отказоустойчивости и масштабируемости сервисов. — Взаимодействие с командами разработки и эксплуатации для оптимизации развертывания и эксплуатационных процессов. Требования: — Опыт работы в роли DevOps-инженера от 2 лет. — Отличные знания Linux. — Практический опыт контейнеризации: Docker/OCI, написание и оптимизация Dockerfile, использование Docker Compose. — Опыт разработки CI/CD-пайплайнов в GitLab CI или аналогичных системах (Jenkins, GitHub Actions и др.). — Опыт автоматизации и подхода IaC: Ansible, Terraform или аналогичные инструменты. — Практический опыт работы с Kubernetes: развертывание приложений с использованием Helm или Kustomize, управление манифестами и ресурсами (Deployments, StatefulSets, Services, Ingress, ConfigMap/Secret и т.д.), базовая диагностика проблем в кластере. — Понимание и практический опыт построения GitOps-процессов (Argo CD или Flux CD). — Навыки написания скриптов на Bash и Python для задач автоматизации. — Навыки работы с системами мониторинга и логирования (Prometheus, Grafana, ELK/Loki). — Понимание принципов отказоустойчивости и масштабируемости сервисов (репликация, шардирование, горизонтальное/вертикальное масштабирование). — Будет плюсом опыт развёртывания и настройки брокеров сообщений (Kafka, RabbitMQ), систем кэширования (Redis), баз данных (PostgreSQL, MongoDB), а также распределённых хранилищ и объектных систем (Ceph, Longhorn, MinIO). Условия: — Оформление по ТК РФ. — График работы: 5/2, с 9.00 до 18.00. Работа на территории Компании. — Предоставление ДМС. — Офис в шаговой доступности от метро Динамо, Савеловская.

Задачи: — Обеспечение бесперебойной работы сервисов; — Администрирование, настройка и мониторинг Linux-серверов, Docker-контейнеров, кластеров Kubernetes в составе автоматизированных систем (АС); — Мониторинг показателей работы АС, анализ логов (Zabbix, Grafana, ELK); — Настройка и сопровождение CI/CD процессов (Ansible/Jenkins/Docker/Nexus/BitBucket); — Поддержка и развитие процессов поставки релизов АС; — Анализ ошибок, проблем в работе АС, интеграций; — Проведение регламентных работ, обновлений; — Взаимодействие с технической поддержкой вендоров, подрядчиками, разработчиками; — Разработка документации, актуализация базы знаний, написание инструкций, отчетов; — Участие в смежных активностях в рамках своих компетенций. Требования: — Знание ОС Linux на уровне администратора; — Хорошее знание Docker; — Опыт настройки CI/CD (Ansible/Jenkins/Docker registry/Nexus/BitBucket или аналоги); — Опыт работ с системами мониторинга (Prometheus/Grafana, Zabbix и т.п.); — Умение автоматизировать рутинные операции (знание одного из скриптовых/интерпретируемых языков bash/python/и т.п.); — Опыт настройки и использования систем логирования (ELK); — Опыт работы с Kubernetes, helm; — Опыт работы в Jira и в системах класса Service Desk; — Понимание принципов работы микросервисных/клиент-серверных приложений; — Навыки работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом. Условия: — Гибридный формат работы (современный офис в Москве в пешей доступности от метро Проспект мира); — Льготные ипотечные условия кредитования; — Подписка Прайм с возможностью совместного использования на трёх близких ; — ДМС с первого дня и скидки на страхование для близких; — Корпоративная пенсионная программа; — Детский отдых и подарки за счет Компании; — Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификацию.

Задачи: — Стандартизация эксплуатационных и DevOps-практик, включая разработку типовых шаблонов CI/CD, Helm-чартов, конфигураций мониторинга, логирования и правил эксплуатации; — Развитие систем мониторинга и наблюдаемости (observability); — Обеспечение отказоустойчивости и высокой доступности информационных систем, включая анализ единых точек отказа, настройку механизмов резервирования и разработку технических решений по повышению надёжности; — Анализ и устранение инцидентов и технологических проблем, включая диагностику инфраструктурных и прикладных проблем, поиск первопричин (RCA), разработку и реализацию корректирующих мероприятий; — Настройка, сопровождение и регулярная проверка процессов резервного копирования и восстановления, включая контроль возможности фактического восстановления информационных систем и данных; — Автоматизация рутинных операций; — Отладка и интеграция новых функциональностей информационной системы; — Сопровождение контейнерной инфраструктуры и оркестрации приложений, включая Kubernetes или отечественные аналоги (Deckhouse и Базис), Helm, Docker, управление конфигурациями, ресурсами и жизненным циклом приложений; — Техническая поддержка и интеграция новых функциональностей информационных систем, включая подготовку инфраструктуры, настройку окружений, участие в тестировании и вводе изменений в промышленную эксплуатацию; — Участие в проектировании архитектуры информационных систем с точки зрения эксплуатации, надёжности, масштабируемости, наблюдаемости и возможности автоматизированного сопровождения. Требования: — Опыт настройки и администрирования ОС Linux не менее 3 лет; — Уверенные навыки администрирования кластерных структур на платформе Linux; — Опыт в работе со средствами виртуализации; — Опыт использования систем управления конфигурациями (Chef, Puppet, Ansible); — Опыт работы и администрирования Apache/Nginx, Docker, Kubernetes, Varnish, PostgreSQL, ELK Stack / OpenSearch dashboards, Prometheus, Grafana; — Знание и использование в работе скриптовых языков (bash, sh); — Опыт в работе языка Python; — Опыт работы с системами контроля версий (svn/git); — Умение настраивать CI/CD pipeline'ы; — Администрирование и настройка с инструментами CI/CD: Jenkins, Harbor, Terraform, ArgoCD, Keycloak или аналогами; — Опыт администрирования Kafka; — Опыт администрирования СУБД Postgres; — Опыт работы с облачными платформами (AWS, Google Cloud, Azure, YandexCloud, SberCloud); — Понимание концепций и технологий, используемых в непрерывном развертывании ПО, автоматизации процессов сборки, тестирования и внедрения новых версий программ; — Понимание принципов и технологий, используемых для создания современных web сервисов; — Отличные коммуникативные навыки и умение работать в команде; — Желание учиться и развиваться. Условия: — Гибридный или полностью удалённый формат работы. Для тех, кто предпочитает офис — в Москве: современное пространство в 5 минутах от м. Новокузнецкая (фитнес-зал, настольный теннис, комната PS 5, регулярные активности для резидентов), в Санкт-Петербурге: коворкинг в 10 минутах от м. Маяковская (PS 5, еженедельные вечеринки); — Работа в аккредитованной ИТ-компании со всеми предусмотренными государственными льготами, включая ИТ-ипотеку; — Полностью «белая» заработная плата. Уровень дохода обсуждается индивидуально и зависит от опыта и экспертизы; — ИТ-отсрочка и бронь от мобилизации как для сотрудников компании с критически важной инфраструктурой; — Корпоративные льготы на авиабилеты авиакомпаний «Аэрофлот», «Россия» и «Победа» для сотрудника и членов семьи (родители, супруг(а), дети); — ДМС с первого рабочего дня: стоматология, помощь на дому, плановый и экстренный стационар; возможность подключения семьи на льготных условиях; — Компенсация питания при работе из офиса; — Курсы, сертификации, профессиональные конференции; — Корпоративный сервис благополучия: безлимитные консультации с экспертами по юридическим, психологическим, финансовым вопросам и вопросам здорового образа жизни; — Корпоративные мероприятия и активности: спорт, киберспорт, мотопробеги и другие форматы внерабочего общения; — Дополнительно: кафетерий скидок, доступ к корпоративной библиотеке Alpina Digital, билеты на футбольные и баскетбольные матчи.

Задачи: — Организовывать бесперебойную работу ИТ-инфраструктуры с миллионной аудиторией — Вести документацию инфраструктуры и соответствующих процессов — Выстраивать эффективные коммуникации между командами разработки — Внедрять контроль качества и инфраструктуру для построения и сопровождения процессов DevOps — Работать в кросс-функциональной команде, налаживать эффективные коммуникации — Собирать конвейеры CI/CD (GitLab) — Описывать сервисы с помощью Helm/Kubernetes — Настраивать мониторинг и логирование на основе Prometheus/Grafana Требования: — Знание Linux на уровне администратора — Опыт работы с bash/python и навыки автоматизации рутинных операций — Опыт работы с Ansible — Опыт работы с системами мониторинга: Zabbix, ELK, Grafana, Prometheus — Опыт работы с Gitlab и CI/CD — Аналитическое мышление — Опыт построения отказоустойчивых систем — Опыт работы с k8s Будет плюсом: — Опыт поддержки продуктов SAS

Требуется техник в команду поддержки с базовыми знаниями электроники и схемотехники, пониманием принципов работы микроконтроллеров, начальным опытом или желанием работать с ESP32, Arduino, STM32. Необходимы умения пользоваться мультиметром, паяльником и базовым лабораторным оборудованием, готовность учиться и разбираться в сложных задачах с реальным оборудованием. Будет плюсом понимание IoT, GSM/LTE-модемов, BLE, SPI, I2C, UART. Задачи: — Сборка модулей из компонентов (платы, корпуса, антенны и др.) — Прошивка и настройка модулей — Тестирование собранных устройств — Подготовка и упаковка готовых модулей — Приём модулей на диагностику и ремонт — Поиск и устранение неисправностей электронных устройств — Проверка работоспособности оборудования — Проведение технических тестов — Консультации клиентов по видеосвязи в нестандартных ситуациях — Помощь в подключении и настройке оборудования — Диагностика технических проблем совместно с клиентом — Взаимодействие с менеджерами поддержки при решении сложных вопросов Условия: — Работа в развивающейся IT-компании — Интересные задачи на стыке электроники, программирования и технической поддержки — Обучение продукту и помощь на этапе адаптации — Возможность профессионального развития — График 10:00-18:30, понедельник-пятница

Требования: — Среднее специальное или высшее техническое образование; — Опыт от 1 года в сфере обслуживания техники, сервисных работ или эксплуатации; — Базовые знания электрики и слаботочных систем будут преимуществом; — Ответственность, пунктуальность, умение вежливо и конструктивно общаться с представителями медучреждений. Задачи: — Ежемесячные выезды в лечебно-профилактические учреждения (больницы, клиники) города и области для осмотра, диагностики и профилактики оборудования; — Выезд на объекты при возникновении инцидентов (по городу — день в день, по области — в течение 2 дней) и устранение неисправностей по инструкциям; — Согласование визитов с ответственными лицами больниц, проведение коротких опросов по работе систем; — Ведение простой отчетности по итогам выездов (акты выполненных работ, фото/видеофиксация, еженедельная отправка отчетов руководителю); — Решение сервисных задач: логистика и мелкие поручения (отправка комплектующих, передача оборудования в ремонт и т.п.). Условия: — Официальный договор ГПХ либо в штат (возможно совмещение с основной работой); — Своевременные выплаты заработной платы с 1 по 10 число каждого месяца; — Частично управляемый график плановых объездов; — Прямая связь с руководителем сервисной службы, четкие инструкции и понятные регламенты.

Задачи: — Администрировать несколько десятков виртуальных серверов компании. — Устанавливать, настраивать и сопровождать Linux-системы. — Подготавливать серверное окружение для проектов на 1С-Битрикс, Laravel, Nuxt.js и других web-технологиях. — Настраивать и сопровождать Nginx, PHP-FPM, MySQL/MariaDB, Redis, Node.js и другие серверные сервисы. — Создавать и конфигурировать виртуальные машины, управлять их ресурсами и жизненным циклом. — Выполнять миграцию проектов между серверами и инфраструктурными площадками. — Настраивать и контролировать резервное копирование и восстановление данных. — Настраивать мониторинг серверов, сервисов и ресурсов через Zabbix. — Анализировать нагрузку на CPU, RAM, дисковую подсистему, базы данных и сеть. — Диагностировать ошибки 502/504, проблемы PHP, web-сервера, базы данных, сети и других компонентов инфраструктуры. — Работать с SSH-доступами, SSL-сертификатами, DNS, firewall и VPN. — Сопровождать Docker-окружения и контейнеризированные сервисы. — Взаимодействовать с разработчиками при развертывании staging и production-сред. — Участвовать в настройке и развитии CI/CD. — Поддерживать панели управления хостингом и системы управления виртуальными машинами. — Участвовать в развитии инфраструктуры, повышении ее отказоустойчивости, безопасности и автоматизации рутинных операций. Условия: — Работа в IT-компании, которая занимается разработкой и сопровождением web-систем, мобильных приложений и собственных цифровых продуктов. — Реальная production-инфраструктура с несколькими десятками физических и виртуальных серверов. — Разнообразные технические задачи: Linux, виртуализация, web-инфраструктура, мониторинг, контейнеризация, CI/CD и Kubernetes. — Возможность самостоятельно принимать технические решения и предлагать изменения в инфраструктуре. — Возможность профессионального развития в направлении DevOps, Docker, CI/CD и Kubernetes. — Работа непосредственно с командой разработчиков и техническими специалистами. — Формат работы: in-house, офис компании в городе Костанай. — Уровень заработной платы обсуждается индивидуально в зависимости от опыта и технического уровня кандидата.

Location: Remote, Global Workplace: Remote About Supabase Supabase is the Postgres development platform, built by developers for developers. We provide a complete backend solution including Database, Auth, Storage, Edge Functions, Realtime, and Vector Search. All services are deeply integrated and designed for growth. About the Role We're looking for a FinOps Engineer to help drive cost optimization and cloud financial governance across our AWS infrastructure and GCP footprint. You'll work cross-functionally with Engineering, Finance, and Product to find and ship savings, build the tooling necessary to maximize efficiency of every dollar spent in the cloud, and cultivate a culture of cost awareness across engineering teams. This is a hands-on engineering role, not an analyst seat. You'll do the schlep work other teams don't have time for, digging into a bucket's access pattern, writing the Terraform or Lambda that ships the fix, working on a product feature chasing a number until it reconciles, and influencing product decisions when cost to reliability tradeoffs hit. Strong communication matters as much as technical depth, you'll regularly explain a savings case to an engineering team, a finance stakeholder, and a leadership audience in the same week. What You'll Be Responsible For In this role, you'll: - Find and ship savings across AWS and GCP: Analyze billing, usage, and cost trends to identify opportunities, rightsizing, storage lifecycle policies, data transfer, and spot/auto-scaling. Take ideas from identification through to a realized dollar figure, not just a recommendation. - Build and maintain cost attribution: Tagging policies, cost allocation, and chargeback/showback so engineering teams can see and own their own spend. This is foundational work other savings work depends on. - Automate cost governance: Build automated cost reporting, anomaly detection, and alerting. Write the scripts and infrastructure-as-code (Python, Terraform, Lambda) that enforce cost policy rather than relying on manual review. - Partner with engineering on architecture decisions: Bring cost into the room early, cost-efficiencies are cheaper to get right at design than to retrofit. - Work with Finance on forecasting and reporting: Support budget tracking and financial KPIs; build dashboards engineering and finance can both read. You Might Be a Good Fit If You - Have strong AWS expertise and working GCP knowledge, including pricing models, billing structures, and cost optimization mechanics. - Have automation and scripting skills: Python, Terraform/ pulumi, Lambda, or Bash - Are comfortable with cost/billing tooling: AWS Cost Explorer, Cost & Usage Reports, GCP Billing Reports, and BI/dashboarding (we use Hex). - Have experience with, or are comfortable picking up, Linear and Notion as the system of record for tracking and documenting FinOps work. - Experience with a dedicated cloud cost management platform (e.g. CloudZero, Vantage, or similar) is a plus, not required. - Can analyze cost data and present it clearly to both technical and non-technical audiences. - Have prior experience in a FinOps, cloud cost management, or cloud governance role. - Are energized by doing the unglamorous, high-leverage work (the schlep) that unblocks other teams, and by working cross-functionally without positional authority. WHAT WE OFFER - Fully Remote We hire globally. We believe you can do your best work from anywhere. There are no Supabase offices, but we provide a WeWork membership or co-working allowance you can use anywhere in the world. - ESOP Every team member receives ESOP (equity ownership) in the company. We want everyone to share in the upside of what we’re building together. - Tech Allowance Use this budget to set up your ideal work environment—laptop, monitor, headphones, or whatever helps you do your best work. - Health Benefits Supabase covers 100% of health insurance for employees and 80% for dependents, wherever you are. Your wellbeing and your family’s health are important to us. - Annual Off-Sites Once a year, the entire company gathers in a new city for a week of connection, collaboration, and fun. It’s a highlight of our year. - Flexible Work We operate asynchronously and trust you to manage your own time. You know what needs to be done and when. - Professional Development Every team member receives an annual education allowance to spend on learning—courses, books, conferences, or anything that supports your growth. ABOUT THE TEAM Supabase was born-remote and open-source-first. We believe our globally distributed team is our secret weapon in building tools developers love. - ~400 team members - 60+ countries - 20+ languages spoken - Over $1B raised (including our $500M Series F) - 540,000+ community members We move fast, build in public, and use what we ship. If it’s in your project, we probably use it in ours too. We believe deeply in the open-source ecosystem and strive to support—not replace—existing tools and communities.

Обязанности: • Формирование верхнеуровневых требований к реализации процессов Антифрода зарубежных филиалов; • Организация проведения анализа локального законодательства страны размещения зарубежных филиалов в части требований по обязательному контролю операций клиентов, ограничений и правил обработки данных и внедрения ИТ-технологий Антифрода; • Формирование по результатам анализа требований на доработку; • Мониторинг и проведение анализа трендов локального и трансграничного мошенничества; • Проведение анализа особенностей финансовых операций зарубежных филиалов; • Реализация мероприятий по противодействию осуществлению переводов денежных средств без добровольного согласия клиента в порядке, установленных законодательством и банком России в отношении зарубежных филиалов банков; • Участие в проработке и согласовании бизнес-процессов банка в зарубежных филиалах, влияющих на выявление и противодействие мошенничеству; • Взаимодействие с сотрудниками структурных подразделений банка и контрагентами в рамках предоставленных полномочий; • Проработка пилотных решений по противодействию мошенничеству; • Подготовка заключений, аналитических записок, статистической и иной установленной отчётности, докладов, материалов. Требования: • Высшее образование (экономическое, юридическое, информационная безопасность, прикладная математика/информатика в банковской сфере, информационно-вычислительная техника в банковской сфере, техническое); • Знание английского на уровне не ниже B2; • Опыт по направлению противодействия мошенничеству в дистанционном банковском обслуживании и других каналах обслуживания юридических лиц. Опыт по противодействию мошенничеству по платежным картам и в других каналах обслуживания физических лиц является преимуществом; • Опыт в области фрод-мониторинга операций, проведение расследований и анализа по инцидентам реализованного мошенничества, выявление признаков/схем мошенничества; • Является преимуществом опыт работы в зарубежных филиалах российских банков, знание требований международного законодательства и законодательства Индии и Китая в области противодействия мошенничеству.

Задачи: — Внедрение и администрирование средств криптографической защиты информации (СКЗИ). — Внедрение и администрирование средств защиты информации: межсетевые экраны (FW, NGFW); средства антивирусной защиты; средства защиты информации от несанкционированного доступа (СЗИ от НСД, АПМДЗ, ПМДЗ); средства предотвращения утечек информации (DLP). — Участие во внедрении встроенного функционала информационной безопасности в операционные системы семейства Windows и Linux. — Мониторинг систем безопасности и участие в расследовании инцидентов информационной безопасности. — Актуализация технической документации и схем. Требования: — Опыт внедрения и администрирования сетевых средств защиты информации (межсетевые экраны/NGFW, IPS/IDS, VPN). — Высшее образование по информационной безопасности или информационным технологиям. — Знание сетевых технологий на уровне CCNA. — Умение разрабатывать сетевые и архитектурные схемы. — Базовые знания операционных систем семейства Linux. — Умение и желание самостоятельно развиваться и изучать новые продукты и технологии. — Желательно опыт администрирования систем идентификации и аутентификации: Microsoft Active Directory, Open LDAP, FreeIPA, ALD Pro. — Управление правами доступа и групповыми политиками. — Знания в области технической и организационной защиты информации. — Знание ГОСТ 34. — Опыт работы с отечественными решениями: ViPNet Coordinator/xFirewall, АПКШ Континент, ОС Linux, Astra Linux. Условия: — Оформление согласно ТК РФ (бессрочный трудовой договор с первого рабочего дня). — Пятидневная рабочая неделя с 09:00 до 18:00. — Офисный формат работы. — Офисы в Москве, Санкт-Петербурге, Чебоксарах и Череповце. — Ежегодная премия. — ДМС после прохождения испытательного срока. — Подарки детям сотрудников на Новый год. — Своя хоккейная и волейбольная команда.

Задачи: — Техническая поддержка сотрудников: обработка обращений, настройка рабочих мест, ПО, периферийного оборудования и доступов к корпоративным ресурсам; — Администрирование серверов Windows/Linux, Active Directory, сетевой инфраструктуры и Wi‑Fi-оборудования; — Контроль резервного копирования, антивирусной защиты и соблюдения требований информационной безопасности; — Автоматизация рутинных задач и участие в развитии IT-инфраструктуры; — Разработка и актуализация пользовательских инструкций, технической документации и чек-листов; — Учёт IT-оборудования, комплектующих и расходных материалов, контроль остатков, участие в инвентаризации, перемещении и списании техники; — Участие в выборе и оценке технических решений и программных продуктов. Требования: — Опыт системного администрирования от 2 лет, офис 50+ сотрудников; — Знание Windows Server, Linux, Active Directory, Proxmox VE и VMware; — Понимание работы DHCP, DNS, TCP/IP, VPN и IPsec; — Навыки диагностики и устранения IT-инцидентов, поиска первопричин; — Понимание основ информационной безопасности; — Навыки работы с 1С и системами учёта IT-активов; — Умение составлять понятные инструкции для пользователей. Условия: — Конкурентная белая заработная плата; — ДМС (после испытательного срока); — Оплата обучения, компенсация фитнеса; — Наличие всех инструментов и полномочий для реализации задач; — Удобное расположение офиса (7 мин от метро Красные ворота/Курская); — График работы 5/2, офис.