Инфраструктура и безопасность вакансии

Expera — IT-интегратор в Узбекистане, который помогает банкам и бизнесу внедрять цифровые решения. Требуется сеньор DevOps-инженер. Работа в офисе в Ташкенте.

Задачи: — настраивать простые сценарии и кодовые слова в Salesbot; — поддерживать и корректировать воронки; — подключать ссылки и оплату; — работать с рассылками и автоматизациями; — подключать необходимые интеграции; — оперативно решать технические вопросы. Условия: — загрузка небольшая, не полный рабочий день; — важно быть на связи и быстро включаться, когда появляется задача. Оплата — 2 500 ₽ в неделю.

Миссия: Мы разрабатываем экосистему для Медси - мобильное приложение SmartMed, сервис для врачей, MDM систему хранения информации. Цель — сделать удобные сервисы для улучшения коммуникации между людьми и бизнесом через компьютер и телефон. Задачи: — Администрировать, мониторить и обеспечивать бесперебойную работу инфраструктуры; — Устранять нештатные ситуации и анализировать причины их возникновения; — Поддерживать и развивать CI/CD; — Развивать продукт в сторону устойчивости и масштабируемости; — Не бояться быть собой и делиться экспертизой. Требования: — Опыт администрирования Linux-серверов; — Опыт и глубокое понимание построения CI/CD; — Опыт работы с инструментами мониторинга и логирования (Prometheus, Grafana). Условия: — Возможность создавать передовые продукты в медицинской сфере; — Работа в крупнейшем медицинском холдинге; — Оформление по ТК РФ; — Индивидуальные условия по страховке (ДМС) в клиниках Медси; — Компенсация профессиональной литературы, курсов, обучения, участия в конференциях и семинарах; — Пятидневный график работы, гибкое начало рабочего дня.

Задачи: — Развивать и поддерживать production Kubernetes-кластеры (40+ сервисов, 20+ разработчиков). — Проектировать инфраструктурные решения под рост нагрузки и отказоустойчивость. — Принимать решения по развитию инфраструктуры и платформенных сервисов. — Развивать GitOps-подход через FluxCD: управление релизами, окружениями, политиками. — Писать и поддерживать Terraform-модули для управления облачной инфраструктурой. — Строить и улучшать CI/CD пайплайны в GitLab CI вместе с командами разработки. — Обеспечивать observability: метрики (Prometheus/Grafana), логи (ELK), алерты. — Встраивать практики DevSecOps/FinOps. — Делать ревью инфраструктурного кода коллег. — Отвечать за здоровье и аптайм инфраструктуры. Требования: — Уверенное знание Linux. — Понимание Docker и контейнеризации. — Опыт настройки CI/CD. — Опыт с Kubernetes. — Опыт с GitOps-инструментами (FluxCD, ArgoCD). — Опыт администрирования БД. — Будет плюсом: Разрабатывали на Go или Java. — Будет плюсом: Умеете работать с Terraform для управления инфраструктурой. — Будет плюсом: Опыт внедрения Vault или аналогичных систем управления секретами. — Будет плюсом: Опыт с кластерным Clickhouse. — Будет плюсом: Опыт с поддержкой кластера Kafka. — Будет плюсом: Опыт работы SRE. — Будет плюсом: Выстраивал SLO/SLA для сервисов. — Будет плюсом: Опыт с высоконагруженными проектами. — Будет плюсом: Активное использование ИИ технологий. Условия: — Удаленный или гибридный формат работы на выбор. — Уютный дизайнерский офис в пешей доступности от м. Арбатская или м. Кропоткинская. — Вкуснейший кофе, чай, фрукты, овощи, снэки и сладости. — Компенсация расходов на спорт, английский язык и другие профессиональные курсы. — Подарки на День Рождения, Свадьбу, рождение ребенка. — Реферальная система — бонус за приведенного сотрудника. — Возможность посещения конференций, вебинаров и других мероприятий. — Работа без бюрократии и ненужных ритуалов.

Компания Centicore ищет опытного инженера DevOps для работы над централизованной MLOps-инфраструктурой. Задачи: — Конфигурировать и разворачивать инфраструктурные компоненты — Адаптировать и разрабатывать с нуля автоматизированные пайплайны под актуальные бизнес-задачи (AutoML, LLM, computer vision и пр.) — Создавать и поддерживать пользовательские инструменты для работы в едином ML-контуре применения и обучения — Масштабировать разрабатываемые системы и инструменты для управления жизненным циклом моделей машинного обучения Требования: — Опыт DevOps от 5 лет с инструментами docker, helm, jenkins/gitlab CI, python — Желателен опыт ML/MLOps от 1 года с airflow, jupyterhub, mlflow, seldon, cuda — Опыт администрирования Kubernetes от 2 лет — Опыт работы с Hadoop, Spark, Kafka, ELK Условия: — Удаленный формат работы в IT аккредитованной компании — Оформление по ТК — Оплачиваемый отпуск 28 календарных дней в год и оплачиваемые больничные — Предоставление техники (MAC, Windows) — ДМС со стоматологией — Компенсация хобби/спортзала/английского языка — Компенсация профессионального обучения — Возможность участия во внутренних программах компании и активностях — Онлайн и оффлайн корпоративные мероприятия — Программа лояльности Сентибонусы

Задачи: — Функциональное и системное сопровождение банковского программного обеспечения — Сопровождение и развитие инфраструктуры банковского программного обеспечения — Обеспечение доступности автоматизированных банковских процессов — Осуществление технической поддержки пользователей и клиентов — Накопление и передача технической экспертизы по архитектуре ИТ системы, а также по бизнес-процессам — Развитие программно-инфраструктурного ландшафта банка — Реализация пилотных проектов бизнеса Требования к кандидату: — Управление серверами на базе Linux на уровне администратора — Знание микросервисной архитектуры и технологий контейнеризации: Docker, containerd — Продвинутые навыки работы с Kubernetes, Helm, Kafka — Понимание принципов построения процессов CI/CD — Понимание принципов IaC. Продвинутые навыки работы с Ansible, Terraform, Terragrunt — Понимание принципов построения Observability. Продвинутые навыки работы с ELK/EFK, OpenSearch, Prometheus, VictoriaMetrics — Опыт работы с облачными провайдерами, например, AWS, Yandex Cloud — Знание СУБД на уровне администратора: Redis, MongoDB — Навыки программирования, например, на Python, GO, Java, JavaScript — Kubernetes (не managed), Postgres/Patroni, Redis, Ansible, VictoriaMetrics/Prometheus, ELK/OpenSearch — Образование высшее, профильное техническое — Опыт работы от 3х лет Условия работы: — Оформление по ТК РФ или ИП в аккредитованную ИТ компанию — ДМС со стоматологией — Скидки на изучение иностранных языков от Skyeng — Скидки на фитнес от Xfit — Скидки на кино от КАРО — Техника для работы

Задачи: — Технический аудит и мониторинг: контроль доступности сайта, скорости загрузки и корректности отображения на разных устройствах. — Обеспечение безопасности и бэкапов: настройка регулярного резервного копирования, защита от спама и вредоносного кода, оперативное лечение в случае сбоев. — Обновления: безопасное обновление ядра Joomla, установленных компонентов, плагинов и шаблонов с предварительным тестированием на копии. — Доработка функционала: правка верстки (CSS/HTML). Требования: — Отличное знание архитектуры CMS Joomla с опытом работы от 2–3 лет. — Уверенные навыки HTML5, CSS3, базовые знания PHP, JavaScript/jQuery для правок шаблонов и модулей. — Опыт работы с популярными расширениями Joomla и понимание принципов их обновления. — Понимание основ SEO-оптимизации сайтов на Joomla (настройка редиректов, ЧПУ, карт сайта, robots.txt). — Ответственность, соблюдение дедлайнов и обязательное тестирование изменений на тестовом поддомене перед переносом на живой сайт. Будет плюсом: — Опыт работы с конкретными конструкторами или компонентами, например: YOOtheme Pro, RSForm, VirtueMart. Условия: — Удаленная работа, свободный график с необходимостью быть на связи для экстренных задач. — Стабильная и своевременная оплата по факту выполненных задач или ежемесячный фикс. — Перспектива долгосрочного сотрудничества.

Требования: — Опыт Security Code Review — Знание основных уязвимостей Java/Kotlin/.NET и умение находить их в коде — Знание логических уязвимостей, где они могут возникать и опыт их нахождения в коде и диаграммах последовательности — Опыт работы с SemGrep, Solar AppScreener — Опыт написания правил и их оптимизации — Опыт написания правил для GitLeaks — Опыт оптимизации сканирования AppScreener — Знание основных уязвимостей веб и мобильных приложений, умение оценить их критичность — Опыт триажа уязвимостей — Опыт разработки отчетов и рекомендаций по результатам анализа безопасности — Опыт проведения анализа защищенности веб и мобильных приложений — Опыт моделирования угроз и проведения ревью безопасности нового функционала приложений — Умение применять паттерны ООП на Python и написание скриптов инструментов с применением паттернов ООП — Знание английского языка на уровне чтения технической литературы — Готовность самостоятельно разбираться в чужом коде (скриптах) — Ведение базы знаний и технической документации — Работа в Agile/SCRUM командах — Опыт работы с GIT — Знание и опыт работы с CI|CD на базе GitLab Описание проекта: Телеком

Задачи: — Консультирование клиентов на английском языке (чат, email, мессенджеры, форумы) по вопросам работы платформы, выводов и депозитов, включая консультацию по использованию платёжных методов и верификацию платёжных инструментов, взаимодействие с другими отделами. — Решение технических неполадок, передача данных по вопросам ошибок в играх со стороны провайдеров второй линии саппорта. — Верификация аккаунтов: проверка документов, личных данных, подтверждение адреса электронной почты и номера телефона. — Консультирование по вопросам бонусов и их начислению. — Работа по готовым скриптам и стандартам (SOP). — Ведение базы знаний и обработка эскалаций. — Написание скриптов для саппорта и помощь коллегам. — Работа с претензиями на платформах партнеров. — Поддержка и сопровождение VIP-клиентов, удержание, повышение лояльности, индивидуальный подход. Требования: — Английский язык не ниже Upper-Intermediate (C1-C2). — Наличие стабильного интернета и рабочего места. — Внимательность, стрессоустойчивость, обучаемость, нацеленность на результат. Условия: — Уровень дохода на позицию Junior: от примерно 60000 рублей за отработанные смены в месяц. — Дополнительные бонусы за индивидуальные показатели. — Оплачиваемая тестовая неделя при выходе на полный график. — Возможность карьерного роста. — Возможность работать из любой страны мира. График работы: 2x2 с 15:00 до 23:00 по московскому времени.

Location: Poland; Georgia Workplace: Remote Solvd Inc. is a rapidly growing AI-native consulting and technology services firm delivering enterprise transformation across cloud, data, software engineering, and artificial intelligence. We work with industry-leading organizations to design, build, and operationalize technology solutions that drive measurable business outcomes. Following the acquisition of Tooploox, a premier AI and product development company, Solvd now offers true end-to-end delivery—from strategic advisory and solution design to custom AI development and enterprise-scale implementation. Our capability centers combine deep technical expertise, proven delivery methodologies, and sector-specific knowledge to address complex business challenges quickly and effectively. We are looking for an Application Security Engineer to join a greenfield digital news platform build for a major international news brand. Security is not a pre-launch checklist here — it is an engineering requirement embedded across every phase of delivery, from architecture through launch and into multi-year support. You'll be the security authority on a full-lifecycle engagement, validating controls across a composable CMS, video pipeline, advertising integrations, personalisation services, and public-facing APIs — on a platform designed to sustain extreme traffic during breaking-news events. WHAT YOU'LL DO - Define and validate application and platform security controls across all delivery phases. - Perform architecture and threat-model reviews at design stage and as the platform evolves. - Review authentication, authorization, and privileged-access controls across CMS, APIs, and integrated services. - Validate API and integration security across a composable, multi-vendor platform architecture. - Review secrets, credentials, and token-management practices across the full stack. - Support vulnerability scanning and penetration-testing activities — coordinating findings and remediation. - Validate encryption and secure data handling across storage, transit, and third-party integrations. - Review security logging, monitoring, and incident-response requirements. - Support GDPR and privacy engineering requirements throughout delivery. - Conduct third-party security assessments for integrated services and vendors. - Provide remediation guidance and produce security acceptance evidence ahead of launch. BASIC QUALIFICATIONS - 5+ years of experience in application security, security engineering, or a closely related role. - Experience performing threat modelling and architecture security reviews on complex, multi-component platforms. - Strong knowledge of authentication and authorization patterns — OAuth, OIDC, RBAC, privileged access management. - Hands-on experience validating API security and reviewing integration patterns across third-party services. - Solid understanding of secrets management, credential handling, and token lifecycle best practices. - Experience supporting or coordinating vulnerability scanning and penetration testing programmes. - Knowledge of encryption standards and secure data handling practices across storage and transit. - Familiarity with GDPR and privacy-by-design engineering requirements. - Ability to produce clear remediation guidance and security acceptance documentation for engineering and delivery teams. PREFERRED QUALIFICATIONS - Experience securing composable CMS or media platform architectures — AEM, Amplience, or similar. - Background working on high-traffic, public-facing platforms where availability and security intersect. - Experience with security logging and monitoring tooling — SIEM, alerting, incident response playbooks. - Familiarity with third-party vendor security assessment processes. - Relevant certification — CISSP, OSCP, CEH, or equivalent. - Experience working within a phased, full-lifecycle delivery programme alongside engineering and architecture teams. When you join Solvd, you'll… - Shape real-world AI-driven projects across key industries, working with clients from startup innovation to enterprise transformation. - Be part of a global team with equal opportunities for collaboration across continents and cultures. - Thrive in an inclusive environment that prioritizes continuous learning, innovation, and ethical AI standards. Ready to make an impact? If you're excited to build things that matter, champion responsible AI, and grow with some of the industry’s sharpest minds. Apply today and let’s innovate together. Solvd is an equal opportunity employer.

Требования: — Опыт Security Code Review — Знание основных уязвимостей Java, Kotlin, .NET и умение находить их в коде — Знание логических уязвимостей, где они могут возникать, и опыт их нахождения в коде и диаграммах последовательности — Опыт работы с SemGrep, Solar AppScreener — Опыт написания правил и их оптимизации — Опыт написания правил для GitLeaks — Опыт оптимизации сканирования AppScreener — Знание основных уязвимостей веб и мобильных приложений, умение оценить их критичность — Опыт триажа уязвимостей — Опыт разработки отчетов и рекомендаций по результатам анализа безопасности — Опыт проведения анализа защищенности веб и мобильных приложений — Опыт моделирования угроз и проведения ревью безопасности нового функционала приложений — Умение применять паттерны ООП на Python и написание скриптов инструментов с применением паттернов ООП — Знание английского языка на уровне чтения технической литературы — Готовность самостоятельно разбираться в чужом коде (скриптах) — Ведение базы знаний и технической документации — Работа в Agile/SCRUM командах — Опыт работы с GIT — Знание и опыт работы с CI/CD на базе GitLab

Требования: Опыт Security Code Review Знание основных уязвимостей Java/Kotlin/.NET и умение находить их в коде Знание логических уязвимостей, где они могут возникать и опыт их нахождения в коде и диаграммах последовательности Опыт работы с SemGrep, Solar AppScreener. Опыт написания правил и их оптимизации Опыт написания правил для GitLeaks Опыт оптимизации сканирования AppScreener Знание основных уязвимостей веб и мобильных приложений. Умение оценить их критичность Опыт триажа уязвимостей Опыт разработки отчетов и рекомендаций по результатам анализа безопасности Опыт проведения анализа защищенности веб и мобильных приложений Опыт моделирования угроз и проведения ревью безопасности нового функционала приложений Уметь применять паттерны ООП на Python и написание скриптов инструментов с применением паттернов ООП Знать английский язык на уровне чтения технической литературы Готовность самостоятельно разбираться в чужом коде (скриптах) Ведение базы знаний и технической документации Работа в Agile/SCRUM командах Опыт работы с GIT Знание и опыт работы с CI|CD на базе GitLab

Заказчик — крупный российский ритейлер. Проект связан с масштабной миграцией инфраструктуры и приложений в Yandex Cloud: перенос Kubernetes-приложений со старых версий Kubernetes, миграция виртуальных машин и баз данных, а также перевод CI/CD-процессов с Bamboo на GitLab CI. Работа ведётся в команде заказчика под руководством проектного менеджера. Обязательные требования — Не менее 3 лет коммерческого опыта в направлениях DevOps, SRE или Platform Engineering. — Практический опыт работы с сервисами Yandex Cloud: Compute Cloud, VPC, Managed Service for Kubernetes, Object Storage, а также с managed-сервисами баз данных. — Уверенное владение Kubernetes и Helm. — Опыт адаптации приложений — перенос решений со старых версий Kubernetes на актуальные. — Навыки работы с Terraform либо OpenTofu, в том числе с готовыми IaC-модулями. — Знание особенностей устаревания (deprecation) API Kubernetes, включая типовые сложности при миграции с Kubernetes 1.11. — Опыт разработки и поддержки CI/CD-пайплайнов в GitLab. — Опыт переноса CI/CD-процессов из Bamboo или схожих систем. — Практические навыки Linux-администрирования, настройки виртуальных машин и сетевых параметров. — Опыт миграции баз данных — в частности, PostgreSQL, MySQL либо других СУБД, задействованных в проекте. — Способность следовать установленным шаблонам и инженерным стандартам, а также фиксировать изменения в документации. — Готовность к работе в команде заказчика под руководством проектного менеджера. Дополнительные требования — Практический опыт работы с Yandex Managed Service для PostgreSQL, MySQL, Redis и Kafka. — Навыки применения GitOps-инструментов Argo CD, FluxCD. — Опыт использования Container Registry. — Владение Helmfile и Kustomize. — Опыт переноса legacy-приложений и миграции устаревших Kubernetes-кластеров. — Участие в крупных миграционных проектах с параллельными потоками работ. Задачи на проекте Подготовка к миграции — Изучение существующих шаблонов развёртывания: Terraform-модулей, Kubernetes-манифестов, Helm-чартов, GitLab CI-шаблонов и эксплуатационных инструкций. — Техническая инвентаризация переносимого приложения или компонента: контейнеры, зависимости, конфигурация, секреты, хранилища, БД, сетевые взаимодействия. — Оценка технической готовности компонентов к переносу и выявление отклонений от типовых шаблонов. — Согласование выявленных технических блокеров и нестандартных решений с представителями заказчика. Миграция Kubernetes-приложений — Подготовка приложений, работающих в Kubernetes 1.11, к развёртыванию в целевом Kubernetes-кластере Yandex Cloud. — Адаптация манифестов, Helm-чартов и иных deployment-конфигураций под актуальную версию Kubernetes и принятые на проекте шаблоны. — Устранение использования устаревших Kubernetes API и несовместимых параметров конфигурации. — Настройка параметров приложений: ConfigMap, Secret, Ingress, Service, PersistentVolumeClaim, resource limits/requests, probes и других необходимых сущностей. — Выполнение развёртывания и технической проверки работоспособности в согласованных окружениях. — Подготовка технических процедур отката в рамках принятого процесса релизов. — Переключение сервисов в новое окружение. Перенос ВМ и сервисных компонентов — Перенос прикладных компонентов с on-premise ВМ в Yandex Cloud с использованием существующих шаблонов и подходов проекта. — Развёртывание и настройка целевых ВМ, если компонент не переводится в managed-сервис. — Перенос баз данных и сервисных компонентов в определённые заказчиком managed-сервисы Yandex Cloud либо на целевые ВМ. — Миграция данных по утверждённой процедуре. — Техническая валидация: доступность сервиса, сетевые соединения, корректность конфигурации, целостность данных и запуск приложений. Трансформация с Bamboo на GitLab CI — Анализ действующих Bamboo-планов конкретных переносимых приложений. — Перенос логики сборки, тестирования, упаковки и деплоя в GitLab CI. — Использование существующих на проекте GitLab CI-шаблонов и общих компонентов пайплайнов. — Настройка передачи артефактов, кэширования, переменных окружения и правил запуска jobs в соответствии с принятыми стандартами проекта. — Настройка деплоя в согласованные окружения и механизма отката, предусмотренного действующим процессом. — Проверка пайплайнов на тестовом и целевом окружениях. Документирование и передача результатов — Ведение технической документации по каждому перенесённому компоненту. — Фиксация отклонений от шаблонных решений, принятых workaround'ов и известных ограничений. — Подготовка инструкций по запуску миграции, валидации, деплою и откату. — Участие в технических статус-встречах, предоставление актуального статуса и информации о блокерах проектному менеджеру заказчика.

Задачи: — Функциональное и системное сопровождение банковского программного обеспечения — Сопровождение и развитие инфраструктуры банковского программного обеспечения — Обеспечение доступности автоматизированных банковских процессов — Осуществление технической поддержки пользователей и клиентов — Накопление и передача технической экспертизы по архитектуре ИТ системы, а также по бизнес-процессам — Развитие программно-инфраструктурного ландшафта банка — Реализация пилотных проектов бизнеса Требования: — Управление серверами на базе Linux на уровне администратора — Знание микросервисной архитектуры и технологий контейнеризации: Docker, containerd — Продвинутые навыки работы с Kubernetes, Helm, Kafka — Понимание принципов построения процессов CI/CD — Понимание принципов IaC, продвинутые навыки работы с Ansible, Terraform, Terragrunt — Понимание принципов построения Observability, продвинутые навыки работы с ELK/EFK, OpenSearch, Prometheus, VictoriaMetrics — Опыт работы с облачными провайдерами, например, AWS, Yandex Cloud — Знание СУБД на уровне администратора: Redis, MongoDB — Навыки программирования на Python, Go, Java, JavaScript — Важно: kubernetes (не managed), postgres/patroni, redis, ansible, victoria metrics/prometheus, elk/opesensearch — Желательно: istio, mongo, minio, clickhouse, qdran, ebula, litellm — Работа с llm моделями инференсом и т.д. — Образование высшее, профильное техническое — Опыт работы от 3 лет Условия: — Оформление по ТК РФ или ИП в аккредитованную ИТ компанию — ДМС со стоматологией — Скидки на изучение иностранных языков от Skyeng — Скидки на фитнес от Xfit — Скидки на кино от КАРО — Техника для работы Контакты для отклика: @ivmargarita https://t.me/ivmargarita

Задачи: — Архитектура и развертывание корпоративной инфраструктуры Azure с использованием Terraform/Bicep, поддержка модульных библиотек IaC и управление состоянием. — Обслуживание, патчинг и оптимизация кластеров Azure Kubernetes Service (AKS), управление автоскейлингом, маршрутизацией ingress и политиками service mesh. — Проектирование, поддержка и обеспечение безопасности автоматизированных CI/CD пайплайнов в Azure DevOps или GitHub Actions для ускорения циклов деплоя. — Применение Azure Policy, аудит ролей IAM через Entra ID, управление ротацией секретов в Key Vault, устранение уязвимостей с помощью Defender for Cloud. — Мониторинг метрик системы, реагирование на инциденты инфраструктуры, проведение RCA и оптимизация использования ресурсов для снижения затрат. Требования: — Опыт работы не менее 5 лет с Microsoft Azure, включая compute, сети (VNets, ExpressRoute, Application Gateways) и уровни хранения. — Продвинутые навыки Terraform или Bicep для автоматизации, обнаружения дрейфа и управления состоянием в мульти-подписочных средах. — Опыт построения, защиты и масштабирования AKS, управление ingress контроллерами и деплой приложений с Helm. — Глубокое понимание построения CI/CD с Azure DevOps или GitHub Actions, включая автоматическое сканирование безопасности, соблюдение политик и безотказные релизы. — Знания в области безопасности облака с Microsoft Entra ID, Azure Key Vault, Azure Policy и RBAC в модели Zero Trust. — Опыт настройки мониторинга и алертинга с Azure Monitor, Log Analytics, Application Insights или сторонними платформами (Datadog, Dynatrace). — Локация в часовом поясе CET (+/- 3 часа). Желательно: — Сертификаты Azure AZ-104, AZ-305, AZ-400. — Навыки программирования на Python, Go, PowerShell или Bash для скриптинга инфраструктуры. — Опыт оптимизации затрат в облаке (FinOps) и управления политиками Azure Cost Management. — Знакомство с гибридными облачными конфигурациями или Azure Arc. Условия: — Своевременная оплата с гибкими вариантами вывода средств. — Предсказуемый график работы: 8 часов в день. — До 24 дней гибких выходных в год для полноценных позиций. — Долгосрочные удалённые позиции в ведущих компаниях. — Персонально подобранные вакансии без типичных рекрутинговых барьеров. — Единый процесс контрактации для множества возможностей без дополнительных оценок. — Стабильная ежемесячная оплата через Proxify.