Инфраструктура и безопасность вакансии

Задачи: — Архитектура, создание и поддержка инструментов самообслуживания платформы и порталов разработчиков, позволяющих командам самостоятельно обеспечивать инфраструктуру, управлять окружениями и развёртывать сервисы. — Поддержка автоматизированных GitOps пайплайнов доставки с использованием ArgoCD/Flux, внедрение безопасных практик деплоя (canary, blue-green, автоматические откаты). — Поддержка здоровья кластеров, жизненных циклов обновлений, политик автоскейлинга и безопасности в мульти-региональных Kubernetes-развёртываниях. — Написание production-кода на Go/Python для создания кастомных Kubernetes операторов, CLI-утилит и API-автоматизации для оптимизации рабочих процессов разработчиков. — Внедрение платформенных SLI/SLO, централизованного логирования и трассировки, а также автоматизация политик безопасности и контроля затрат. Требования: — Опыт 5+ лет в platform engineering, site reliability engineering (SRE) или core DevOps с подтверждённым опытом проектирования и внедрения Internal Developer Platforms (IDP). — Экспертное владение Kubernetes, архитектурами кастомных контроллеров/операторов, сервис-мешами (Istio/Linkerd), непрерывной доставкой через GitOps инструменты (ArgoCD или Flux). — Глубокие знания Terraform, OpenTofu или Pulumi для создания модульных инфраструктурных шаблонов в облаках (AWS, GCP, Azure). — Сильные навыки программирования на Go или Python для создания расширений платформы, CLI-инструментов, Kubernetes операторов и интеграций API. — Практический опыт создания или интеграции порталов разработчиков (Backstage, Port) и автоматизированных workflow движков. — Опыт настройки телеметрии с Prometheus, Grafana и OpenTelemetry для метрик, логов и трассировок. Желательно: — Опыт с cloud-native control plane абстракциями, например Crossplane. — Знания FinOps, мониторинга затрат контейнеров (Kubecost) и автоматической оптимизации ресурсов. — Активное участие в open-source проектах CNCF. — Опыт в zero-trust безопасности, управлении секретами (HashiCorp Vault) и автоматизации комплаенса. Условия: — Своевременные ежемесячные выплаты с гибкими опциями вывода. — Предсказуемый график работы: 8-часовой рабочий день. — До 24 оплачиваемых гибких дней отпуска в год для full-time позиций. — Долгосрочные удалённые позиции в передовых компаниях. — Персонально подобранные вакансии без типичных рекрутинговых барьеров. — Единый процесс контрактации для множества возможностей без дополнительных оценок. — Стабильная оплата каждый месяц при работе через Proxify.

Требуется старший администратор информационных систем с опытом работы в Windows и Linux. Требуемые навыки: — опыт работы с HyperV — знание Powershell — умение работать с SQL — опыт использования Git — знание DNS — опыт работы с Active Directory — опыт работы с Docker Работа в офисе в Новосибирске, полный рабочий день.

Задачи: — Проектировать, внедрять и управлять масштабируемой и высокодоступной облачной инфраструктурой на Microsoft Azure. — Разрабатывать и поддерживать скрипты автоматизации с использованием Azure Resource Manager (ARM) templates, Terraform и языков скриптов (PowerShell, Bash) для автоматизации развертывания и конфигурации инфраструктуры. — Создавать и оптимизировать CI/CD пайплайны с использованием Azure DevOps, GitHub Actions и других инструментов для автоматизации деплоя ПО. — Внедрять и управлять контейнеризованными приложениями с помощью Azure Kubernetes Service (AKS), Docker и Kubernetes. — Реализовывать принципы Infrastructure as Code для определения и управления ресурсами инфраструктуры. — Настраивать решения для мониторинга и логирования с использованием Azure Monitor, Azure Log Analytics и других инструментов для обеспечения здоровья и производительности ресурсов Azure. — Внедрять меры безопасности и лучшие практики для ресурсов Azure, обеспечивая безопасную и соответствующую инфраструктуру. — Сотрудничать с командами разработки, эксплуатации и безопасности для понимания требований и реализации эффективных облачных решений. — Разрабатывать и поддерживать планы аварийного восстановления и обеспечивать устойчивость систем на базе Azure. — Выявлять и устранять узкие места в производительности, оптимизировать ресурсы Azure и внедрять лучшие практики для повышения эффективности. — Создавать и поддерживать техническую документацию по инфраструктуре Azure, процессам развертывания и лучшим практикам. — Обеспечивать наставничество и руководство младшими инженерами DevOps, способствуя культуре непрерывного обучения и улучшения. Требования: — Опыт работы не менее 5 лет в роли DevOps инженера с сильным фокусом на Azure. — Глубокие знания сервисов и архитектуры Azure, включая Azure VMs, Azure App Service, Azure Functions и другие. — Владение языками скриптов (PowerShell, Bash) и инструментами автоматизации. — Опыт работы с контейнеризацией и оркестрацией (Docker, Kubernetes, AKS). — Знание принципов Infrastructure as Code и инструментов (ARM templates, Terraform). — Опыт работы с системами контроля версий (Git) и методологиями Agile. — Сильные навыки решения проблем и внимание к деталям. — Отличные коммуникативные и командные навыки. — Расположение в часовом поясе CET (+/- 3 часа). Желательно: — Сертификаты Azure (например, Azure DevOps Engineer Expert). Условия: — Оплата вовремя с гибкими вариантами вывода средств. — Предсказуемый график работы: 8 часов в день. — До 24 дней гибких выходных в год для полноценных позиций. — Долгосрочные удалённые позиции в ведущих компаниях. — Персонально подобранные вакансии без типичных рекрутинговых барьеров. — Единый процесс контрактации для множества возможностей. — Стабильная ежемесячная оплата.

Задачи: — Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям; — Заниматься разработкой и формированием экспертизы (технические стандарты безопасности и информация по уязвимостям) в области информационной безопасности для продуктов компании; — Автоматизировать процессы по формированию экспертизы ИБ; — Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов. Требования: — Знание Git, Python; — Наличие навыков администрирования Windows, Linux систем; — Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck, nmap); — Опыт администрирования сетевого и иного оборудования; — Знание актуальных угроз и уязвимостей на Windows/ Linux платформах; — Опыт применения методологий по описанию, приоритизации и устранению уязвимостей (CVE, CVSS, VPR, OWASP); — Понимание принципов работы инструментов автоматизации (Apache Airflow).

IT-компания «АйТи Новация», имеющая аккредитацию Минцифры, ищет инженера технической поддержки информационной безопасности. Компания защищает социально важные объекты инфраструктуры от киберугроз, обеспечивает безопасность и стабильность работы клиентов, включая аттестацию, разработку архитектуры и внедрение новых решений. Условия: — ДМС со стоматологией для всех сотрудников; — официальное трудоустройство в соответствии с ТК РФ с первого дня выхода на работу; — полностью "белая" заработная плата; — график работы 5/2, с 09:00 до 18:00; — обучение, помощь и поддержку на период адаптации; — насыщенная корпоративная культура: тимбилдинги, выездные мероприятия; — дружеская атмосфера. Задачи: — обеспечивать первый уровень поддержки заказчиков в соответствии с регламентом обработки обращений (не call-центр); — регистрация обращений заказчика в системе обработки заявок, поступающих в телефонном режиме; — внесение изменений в базу данных с информацией об известных проблемах и их решениях; — консультирование клиентов, решение задач с использованием средств удаленного доступа; — контроль жизненного цикла заявок в системе учета и обработки, эскалация на верхние уровни поддержки; — информирование клиентов о результатах по заявкам, особенностях функционирования оборудования и предоставляемых услугах; — дистанционная настройка ПАК ViPNet Coordinator; — настройка доступов к ресурсам, расширение пула адресов, настройка туннелирования; — дистанционная настройка ПК ViPNet Client, ПО Деловой почты, Автопроцессинга; — дистанционная установка ПК ViPNet Client; — обработка межсетевой информации, формирование межсетевого взаимодействия, обновление межсетевых мастер-ключей. Требования: — образование в сфере информационных технологий; — опыт работы 3-5 года; — знание модели OSI, протоколов TCP/IP; — знание принципов маршрутизации, практический опыт настройки сетевого оборудования, понимание топологии сетей; — понимание технологии VLAN; — опыт работы с СЗИ и СКЗИ VipNet не менее 3 лет; — практический опыт настройки, перенастройки, инициализации, переинициализации ПАК VipNet Coordinator; — практический опыт работы с VipNet Administrator; — приветствуется опыт работы с VipNet Prime; — владение грамотной речью; — умение излагать информацию в доступной форме для не технического специалиста; — высокая стрессоустойчивость; — знание корпоративной этики; — понимание технологии обработки обращений от заказчика; — умение работать в коллективе.

Задачи: — Участвовать в проекте по импортозамещению JIRA, Confluence — Сопровождать JIRA, Confluence, EvaProject, Naumen KMS — Консультировать и обучать пользователей — Конфигурировать JIRA, дорабатывать и разрабатывать скрипты автоматизации (SIL\Groovy) — Разбирать запросы/инциденты на уровне 1,2-линии поддержки — Готовить/актуализировать пользовательскую и техническую документацию Требования: — Опыт администрирования Jira\Confluence Server от 1 года — Базовое знание языка Groovy\Java — Базовое знание языка JS\jQuery — Базовое знание языка SIL — Уверенные знания JQL — Знания внутреннего устройства, архитектуры Jira — Умение создавать и конфигурировать проекты, доски, сложные workflow с использованием валидаторов/пост-функций/скриптов, гибкие правила доступа

Задачи: — Администрировать и поддерживать работу сервисов — Настраивать процессы сборки и доставки кода (CI/CD) — Автоматизировать и оптимизировать рутину — всё, что делается руками дважды, должно делаться скриптом — Участвовать в разборе инцидентов вместе с командой Требования: — От 1,5 лет коммерческого опыта в DevOps — Уверенный Linux — Ansible и Docker — Kubernetes — от 6 месяцев — Английский от B1 (Intermediate) — разговорный, команда международная Будет плюсом: — PostgreSQL на уровне эксплуатации — Опыт с большим парком серверов (bare metal) — Облака — AWS, OVH, Cloudflare Условия: — 100% удалёнка и гибкое начало дня — Обучение — семинары, тренинги, конференции, корпоративный английский — Скидки на отели и другие сервисы

Задачи: - Определять и поддерживать SLO, SLI и error budgets, а также обеспечивать наблюдаемость (метрики, логи, трассировки, оповещения) для своевременного обнаружения регрессий. - Создавать повторяемую, самообслуживаемую инфраструктуру с помощью инфраструктуры как кода, CI/CD и золотых путей. - Полностью управлять процессом развертывания: прогрессивная доставка, канареечные релизы, безопасные миграции и откаты. - Эксплуатировать системы, обеспечивающие работу узлов, валидаторов, RPC и индексирования Somnia, оптимизируя производительность и затраты в разных регионах. - Руководить реагированием на инциденты и дежурствами, проводить безвиновные постмортемы, постоянно укреплять платформу. - Сотрудничать с командами продукта и протокола для проектирования и эксплуатации готовых к производству сервисов. Требования: - Опыт эксплуатации производственной инфраструктуры в масштабе (облако и/или bare metal) с глубокими знаниями Linux. - Опыт работы с инфраструктурой как кодом, например Terraform или Pulumi, а также с системами управления конфигурациями. - Опыт эксплуатации контейнеров и оркестрационных платформ (Docker, Kubernetes) в продакшене. - Сильные навыки программирования, желательно на Go и/или TypeScript, для создания автоматизации и внутренних инструментов. - Опыт работы с системами наблюдаемости (Prometheus, Grafana, OpenTelemetry или аналогами). - Опыт эксплуатации и мониторинга распределённых систем, включая планирование ёмкости и оптимизацию производительности. - Искренний интерес к криптовалютам и on-chain системам. Будет плюсом: опыт эксплуатации инфраструктуры блокчейн-узлов (валидаторы, RPC, архивные узлы); опыт высокопроизводительных сетей или балансировки нагрузки в масштабе; мульти-региональные развертывания с отказоустойчивостью; безопасность и управление ключами (HSM, управление секретами).

Задачи: — Эксплуатация и развитие мультиоблачной инфраструктуры (DigitalOcean, AWS, Hetzner, Kubernetes); — Сопровождение GitOps и CI/CD (ArgoCD, Flux, Helm, GitLab CI), релизы и миграции между средами (dev/stage/preprod/prod); — Мониторинг и observability (VictoriaMetrics, Grafana, Loki), настройка on-call алертов; — Управление секретами, доступами и сетевой инфраструктурой (Vault, NetBird/WireGuard, Cloudflare, CoreDNS); — Реагирование на инциденты — диагностика, пост-мортемы, перевод ручных фиксов в IaC; — Взаимодействие с командами разработки (Go, PHP, Node.js) по CI, конфигурациям и дебагу. Требования: — Опыт от 3 лет в DevOps / SRE / Platform Engineering в финтехе, платёжных сервисах (PSP), крипто/блокчейн-проектах или других high-load продуктах со сложной распределённой инфраструктурой; — Уверенный Kubernetes (деплой, ingress, HPA/PDB, RBAC, траблшутинг) и Terraform на реальных облачных ресурсах; — Опыт построения CI/CD-пайплайнов (GitLab CI, Docker), GitOps (ArgoCD/Flux) и Helm; — Крепкий Linux и сетевой дебаг (DNS, TLS, NAT, маршрутизация); — Опыт со стеком мониторинга и логирования (Grafana/Prometheus/VictoriaMetrics, Loki/ELK) и управлением секретами (Vault); — Умение читать код на Go/PHP/JS для диагностики падений сервисов; — Английский — уверенное чтение технической документации и логов; — Системный подход к решению проблем — умение докопаться до сути инцидента, ответственность за uptime, автономность, способность переводить ручные «костыли» в durable-решения. Плюсом: — опыт с AWS/DO, администрирование БД (PostgreSQL, Redis, Kafka), эксплуатация blockchain-нод. Условия: — Полностью удаленный формат работы; — Базовый график 5/2 с 10:00 до 19:00 по мск; — Присутствует on-call (реагирование на срабатывание алертов), график дежурств обсуждается индивидуально; — Оплачиваемый отпуск — 28 дней + 10 дополнительных day-off в году; — Заработная плата до 200 000 ₽ на старте и до 250 000 ₽ после ИС (обсуждается индивидуально); — Испытательный срок — 3 месяца; — Интересные проекты; — Реальные возможности для профессионального роста внутри компании.

Задачи: — Способность работать независимо и разрабатывать новые решения с помощью самостоятельных исследований. — Разработка на платформе GCP, включая разработку кластера Google Kubernetes. — Разработка экосистемы приложений для GKE, таких как Vault, Ingress, Kyverno. — Запуск экосистемы github actions runner. — Внедрение и проведение жизненного цикла SDLC на основе DevSecOps. — Ведение мониторинга журналов и оповещений для облачных ресурсов. Требования: — Сильный аналитический подход к решению проблем. — Знание разработки платформы GCP. — Знание Docker и Kubernetes. — Опыт работы в DevSecOps, глубокое понимание лучших практик и практический опыт. — Знание GitOps и связанных с ними рабочих процессов. — Понимание процессов разработки от небольших POC до крупных проектов. — Опыт работы с GitHub Actions. — Мышление в области безопасности. — Фундаментальные знания в области сетевого взаимодействия. — Разработка на основе кода GCP IAC для платформ Data Science. Условия: — Официальное трудоустройство в соответствии с Трудовым кодексом Республики Казахстан. — График работы 5/2, с 9:00 до 18:00. — Частная медицинская страховка (DMS). — Корпоративное обучение. — Абонементы на занятия спортом/в тренажерный зал.

Обязательная квалификация: Azure DevOps: более 3 лет практического опыта работы (конвейеры, репозитории, платы) CI/CD: Конвейеры YAML, сине-зеленые /канареечные развертывания, стратегии отката Terraform: более чем 3-летний опыт работы, модули, управление состоянием, рабочие пространства Сервисы Azure PaaS: Служба приложений, PostgreSQL, служебная шина, хранилище больших двоичных объектов, хранилище ключей, аналитика приложений Сетевое взаимодействие: Виртуальные сети, частные конечные точки, NSGS, Входная дверь Написание сценариев: Bash, PowerShell, Python или Java Git: GitFlow, разработка на основе магистральных сетей Контейнеризация: Docker, ACR, рекомендации по обеспечению безопасности Разработка баз данных: PostgreSQL, Flyway/Liquibase, RLS Безопасность: Хранилище ключей, сканирование конвейеров, соответствие требованиям HIPAA/GDPR Необходимые навыки: Kubernetes / AKS, Helm charts Развертывание Java Spring Boot React / Node.js конвейеры сборки Gradle / Maven Эксперты Expo для React Native Интеграция с SonarQube Управление API Azure Azure OpenAI или другими сервисами искусственного интеллекта Опыт работы в здравоохранении или регулируемых отраслях Разработка конвейеров CI/CD (Azure DevOps): Разработка и внедрение многоступенчатых конвейеров для: Серверная часть: более 5 микросервисов Java Spring Boot (Gradle) Внешний интерфейс: Веб-приложение React (Vite) Мобильный: Приложение React Native (Expo EAS для iOS и Android) Интегрируйте автоматизированное тестирование: модуль, интеграцию, проверку безопасности Настройте сине-зеленые развертывания и выпуски canary Реализуйте автоматический откат при неудачных проверках работоспособности Инфраструктура как код (Terraform): Определите и поддерживайте инфраструктуру Azure с помощью модулей Terraform: Службы приложений (премиум-уровень, автоматическое масштабирование) PostgreSQL (гибкий сервер, HA) Служебная шина (премиум-уровень) Хранилище больших двоичных объектов, хранилище ключей, аналитика приложений Виртуальные сети, частные конечные точки, NSG Управление несколькими средами: разработка, промежуточный этап, производство Внедрение системы управления версиями и изменениями Управление ресурсами Azure: Предоставление и настройка ресурсов в разных средах Настройка мониторинга и оповещений (Application Insights, Log Analytics) Настройка Azure Front Door (CDN и WAF) Внедрить политики доступа к закрытым ссылкам и хранилищу ключей Azure Контейнеризация и согласование: Перенести образы Docker в реестр контейнеров Azure (ACR) Внедрить проверку безопасности контейнеров Подготовиться к будущей миграции Kubernetes/AKS (приятно иметь) Разработка баз данных: Создание конвейеров миграции баз данных (Flyway или Liquibase) Автоматизация процессов резервного копирования и восстановления Настройка высокой доступности PostgreSQL и чтения реплик Внедрение политик безопасности на уровне строк (RLS) Безопасность и соответствие требованиям: Интеграция проверки безопасности в конвейеры: Проверка зависимостей (Dependabot, Snyk) Проверка образа контейнера (Azure Defender) Статический анализ кода (SonarQube) Обеспечение соответствия с помощью политики Azure Управление секретами с помощью Azure Key Vault Настройка политик ведения журнала аудита и хранения данных Мониторинг и наблюдаемость: Настройка распределенной трассировки с помощью Application Insights Настройка пользовательских показателей и информационных панелей Внедрение оповещений о критических проблемах (например, время отклика, частота ошибок) Создание журналов выполнения для обработки инцидентов Документация и передача знаний: Документирование архитектуры конвейера и рабочих процессов Создание руководств по развертыванию и устранению неполадок Обучение команд разработчиков передовым методам CI/CD Ведение схем инфраструктуры и технической документации Условия: Официальное трудоустройство в соответствии с Трудовым кодексом Республики Казахстан; График работы 5/2, с 9:00 до 18:00; Частная медицинская страховка (DMS); Корпоративное обучение; Абонементы на занятия спортом/в тренажерный зал.

Будет плюсом:

Задачи: — развивать процессы CI/CD — поддерживать и развивать инфраструктуру DEV, QA и PROD — писать скрипты (bash, python и др.) для обеспечения инфраструктурных процессов — разрабатывать и поддерживать Docker-контейнеры и docker-compose решения — внедрять и настраивать системы мониторинга и алертинга — участвовать в миграциях, развертывании, масштабировании и оптимизации сервисов — обеспечивать безопасность инфраструктуры: управление секретами, обновления, контроль доступов, обновление сертификатов — участвовать в проектировании и построении отказоустойчивой и масштабируемой инфраструктуры Требования: — уверенное знание Linux — опыт написания bash-скриптов — практический опыт работы с Kubernetes (k8s), включая Helm — создание и оптимизацию Dockerfile — опыт настройки и сопровождения CI/CD-процессов в GitLab CI — опыт работы с крипто ПО (Right Crypto, Янтарь/Сигнатура) — опыт администрирования Nginx — знание Git — опыт настройки и эксплуатации систем мониторинга и логирования: Prometheus, Grafana, Loki, Alertmanager, Elastic — опыт работы с HashiCorp Vault или аналогами — уверенное владение PostgreSQL (настройка, бэкапы, производительность) — знание ClickHouse — понимание принципов построения микросервисной архитектуры (service discovery, resiliency, observability и др.) — знание в области сетевых технологий: TCP/IP, DNS, NAT, firewall, load balancing, TLS/SSL — опыт SRE

Задачи: — Управление системной службой; — Управление, настройка параметров; — Управление кластерными конфигурациями ElasticSearch; — Управление Kibana; — Настройка бэкапов (снапшотов); — Проверка целостности бэкапов (тестовые восстановления из бэкапов); — Установка обновлений (патчи, требования ИБ); — Корректировка параметров (в т.ч. по требованиям ИБ); — Контроль сетевых доступов; — Мониторинг работоспособности (Health Check): статус кластера (Cluster Health), доступность нод (Node Status), потребление ресурсов, контроль свободного места, очистка системных логов; — По Java: настройки окружения, изменение параметров, оптимизация работы; — Обновления и безопасность; — Установка обновлений (патчи, требования ИБ); — Корректировка параметров (в т.ч. по требованиям ИБ). Требования: — Опыт работы DevOps от 3-х лет; — Знание ELK-стека (ElasticSearch, Kibana); — Знание Java стека. Условия: — Оформление в штат в соответствии с ТК РФ; — Конкурентоспособная заработная плата (обсуждается по результатам собеседования); — Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно-курортное лечение; — Возможность профессионального и карьерного роста; — Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет; — Внешнее обучение по направлению профессиональной деятельности; — Корпоративная электронная библиотека; — Место работы: м. Беговая, бизнес-центр "NordStar" (удаленный формат работы).

Задачи: — Создание, поддержка и развитие механизмов автоматизированной поставки (CI/CD) — Сборка, отладка, автоматизация и установка релизов на контурах систем Банка — Установка и настройка прикладной части на новых серверах систем Банка — Установка и настройка компонентов внедряемых информационных систем — Взаимодействие с командами разработки и тестирования — Участие в процессе разработки документации Требования: — Опыт работы в администрировании ОС Linux (RHEL, Astra) — Опыт развертывания коробочного решения от вендора — Опыт работы с СУБД Postgres в части написания простых запросов — Небольшой опыт работы c Gitlab CI, Ansible, Nexus — Уверенные знания Bash, YAML Условия: — Официальное оформление в соответствии с ТК РФ — График работы: 9.00-18.00, сокращенный рабочий день по пятницам до 16.45 — Конкурентный уровень дохода — Доплата к отпуску и больничному листу — «Кафетерий льгот»: ДМС для работника и членов семьи, возмещение затрат на отдых, спортивные услуги, покупки на маркетплейсе «ПСБ Маркет» — Дополнительные льготы при заключении брака и рождении детей — Материальная поддержка в определенных жизненных ситуациях — Бесплатная программа поддержки работников: юридические, финансовые и психологические консультации, помощь в бытовых вопросах, автопомощь, корпоративные скидки, профориентация детей работников — Возможность профессионального развития и прохождения внутреннего и внешнего профессионального обучения — Корпоративная паритетная пенсионная программа

Задачи: — Администрировать учебную платформу на базе Moodle и помогать пользователям при взаимодействии с ней; — Отвечать на обращения пользователей в техподдержку платформы; — Готовить презентационные материалы для пользователей платформы; — Участвовать в проектах, требующие вариативных навыков от творчества до оптимизации кода; — Создавать приказы и служебные записки; — Участвовать в мероприятиях, встречах и презентациях. Требования: — Среднее профессиональное образование; — Базовое владение языком программирования Rust или смежными языками (С, С++); — Опыт взаимодействия с LMS-платформами на базе Moodle; — Опыт создания фронтенда (HTML, CSS, JS); — Знание SQL (MySQL, MariaDB); — Умение грамотно вести переписку. Условия: — Трудоустройство по ТК РФ, оплачиваемые больничные и отпуска; — График работы 5/2, с 09:00 до 18:00; — Работа на территории работодателя в одном из ведущих вузов России; — Шаговая доступность от м. Университет дружбы народов (5 мин), м. Беляево (20 мин), м. Юго-западная (20 мин); — На территории расположены автомобильная парковка, столовая, множество кафе, спортивный комплекс и клинико-диагностический центр РУДН; — Ежегодный медосмотр в медицинском центре университета за счет работодателя; — Возможность проходить обучение по дополнительным профессиональным программам за счет работодателя; — Развитая система надбавок и премирования; — Современный информационно библиотечный комплекс, доступ к библиотечным ресурсам и научным базам данным; — Профсоюз РУДН: социальная поддержка работников, льготы на посещение театров, музеев, концертных площадок и скидки на платные услуги КДЦ.

Location: Remote (United States | Canada) Workplace: Remote 1Password is growing. We’ve surpassed $500M in ARR and we’re continuing to accelerate, earning a spot on the Forbes Cloud 100 for four years in a row and teaming up with iconic partners like Oracle Red Bull Racing. About 1Password At 1Password, we’re building the foundation for a safe, productive digital future. Our mission is to unleash employee productivity without compromising security by ensuring every identity is authentic, every application sign-in is secure, and every device is trusted. We innovated the market-leading enterprise password manager and pioneered Unified Access Management, a new cybersecurity category built for the way people and AI agents work today. As one of the most loved brands in cybersecurity, we take a human-centric approach in everything from product strategy to user experience. Over 180,000 businesses, from Fortune 100 leaders to the world’s most innovative AI companies, trust 1Password to help their teams securely adopt the SaaS and AI tools they need to do their best work. If you're excited about the opportunity to contribute to the digital safety of millions, to work alongside a team of curious, driven individuals, and to solve hard problems in a fast-paced, dynamic environment, then we want to hear from you. Come join us and help shape a safer, simpler digital future. As a Staff Security Engineer on Security Incident Response, you'll serve as a senior technical leader and builder for the team, helping shape both how we respond to incidents today and how our response capabilities evolve over time.This role is about advancing what the team is capable of, not just responding when something breaks. You'll design and build the AI-assisted systems that extend the team's reach, lead the response to the most complex incidents, and own programs that make the organization more prepared over time, from tabletop exercises and gamedays to the continued advancement of threat hunting and insider risk capabilities. You bring engineering depth, sound incident judgment, and the ability to plan, and deliver complex work against a longer-term maturity roadmap not just execute against a queue. This is a senior individual contributor role with organization-wide impact on how 1Password investigates, contains, and learns from security incidents. This role reports to the Manager, Security Incident Response. How we’re using AI today Our Engineering, Product, and Design teams are thoughtfully integrating AI across the full software and product development lifecycle to move faster without sacrificing quality or security. In practice, that looks like engineers using AI-assisted coding tools to accelerate reviews and catch bugs earlier, product managers synthesizing user research at scale, and designers rapidly prototyping and iterating with AI-generated mockups. We approach AI the same way we approach security: with clear principles, human accountability at every consequential decision point, and rigorous evaluation before anything ships to customers. This is a remote opportunity within Canada and the US. What we're looking for: - Significant experience leading complex, high-severity security incidents across multiple environments, including serving as an incident commander or equivalent technical lead. - Experience designing and building AI-assisted or agentic automation for security operations (triage, investigation, containment), with sound judgment about where automation should and shouldn't hold decision authority. - Strong software engineering skills, and experience building production tooling, automation, or systems rather than only operating existing security platforms. - Experience owning a security program or capability roadmap end to end, including planning, sequencing, and delivering multi-quarter work. - Strong understanding of cloud-native, SaaS, and identity-driven attack techniques and response approaches. - Experience designing and running tabletop exercises, gamedays, or comparable readiness programs and translating findings into improvements.. - Strong written and verbal communication skills, including the ability to represent technical tradeoffs to senior leadership and cross-functional stakeholders. - Experience mentoring engineers or otherwise raising the technical and investigative capabilities of a team. How you'll work: - You look for opportunities to build systems that scale the team's capabilities rather than relying on repeated manual effort, and you're interested in thoughtfully applying AI and automation where they can improve security outcomes. - An experienced incident commander who brings structure to complex incidents, makes sound decisions with incomplete information, and helps teams move forward during high-pressure situations. - You're comfortable taking ownership of a capability from strategy through execution, including defining priorities, sequencing work, navigating dependencies, and delivering against a longer-term roadmap. - You can operate as a technical partner to leaders and cross-functional teams, independently representing technical priorities, risks, and tradeoffs. - You value continuous improvement and contribute to an environment where teams can examine incidents, decisions, and failures openly and turn what they learn into stronger systems and practices. What you can expect: - Serve as incident manager and technical escalation point for complex, high-severity events, bringing structure, sound judgement, and clear decision-making under pressure. - Design and build AI-assisted and automated systems that improve how quickly and consistently the team can triage, investigate, and contain incidents. - Establish appropriate safety controls, approval gates, auditability, and rollback mechanisms for automated and AI-assisted actions, ensuring high-impact decisions remain appropriately human-controlled. - Own the team's readiness programs, including tabletop exercises and incident gamedays, from scenario design and execution through debriefing and translating finishes into concrete (or measurable) improvements - Advance the team’s threat hunting and insider risk capabilities by identifying opportunities, defining priorities, and delivering roadmap work that improves investigative depth and coverage - Plan, sequence, and deliver multi-quarter initiatives that mature the team's capabilities, bringing project management discipline to work that doesn't fit neatly into a sprint. - Mentor and provide technical leadership to other engineers, strengthening engineering rigor and investigative judgement across the team. - Partner with Security Operations, Product Security, and Engineering teams to close gaps surfaced through investigations, hunting, and simulations. - Foster psychological safety and blameless learning across incident retrospectives, gamedays, and tabletop debriefs. - Extend strong incident response practices beyond the immediate team by building reusable systems, tooling, and operating patterns that strengthen response capabilities across areas such as PSIRT, Privacy, and Engineering. USA-based roles only: The annual base salary for this role is between $192,000 USD and $278,000 USD, plus immediate participation in 1Password's benefits program (health, dental, 401k and many others), utilization of our generous paid time off, an equity grant and, where applicable, participation in our incentive programs. Canada-based roles only: The annual base salary for this role is between $167,000 CAD and $242,000 CAD, plus immediate participation in 1Password’s generous benefits program (health, dental, RRSP and many others), utilization of our generous paid time off, an equity grant and, where applicable, participation in our incentive programs. At 1Password, we approach each individual's compensation with a promise of fair market value and internal equity commensurate with experience and specific skill set. This posting is for an existing vacancy. Our culture At 1Password, we prioritize collaboration, clear and transparent communication, receptiveness to feedback, and alignment with our core values: keep it simple, lead with honesty, and put people first. You’ll be part of a team that challenges the status quo, and is excited to experiment and iterate in search of the best solution. That said, 1Password is not for everyone https://blog.1password.com/inside-the-culture-powering-1passwords-next-chapter/. Our work is demanding, we strive for excellence, and the pace is fast. We need people who are keen to take on challenging problems, who seek feedback to grow, and who are driven to make an impact. If you're looking for a place where you can settle into a comfortable routine, this might not be the right fit for you. We’re looking for individuals who are proven experts in their fields, as well as those who are highly adaptable, can thrive in ambiguity and through change, are curious, and above all deliver results. How we work with AI We are committed to leveraging cutting-edge technology—including AI—to achieve our mission. We also understand that thinking critically about AI in its current forms will help us create better solutions for our customers and ourselves with its future forms, which will help us continue to close the gap between security and privacy and achieve our mission. We want team members at all levels to take the approach of actively learning AI best practices, identifying opportunities to apply AI in meaningful ways, and driving innovative solutions in their daily work. Embracing the future of AI isn't just encouraged—it's an essential part of how we will be successful at 1Password. This approach extends to our hiring process—candidates are welcome to use AI tools responsibly and thoughtfully during the application process. To us, this means we do ask that you join live interviews without using AI tools so we can get to know how you communicate, solve problems, and collaborate with others. Our approach to remote work We believe in the power of remote work, but recognize that in-person connection is important to help us achieve our mission. While we are a remote-first company, travel for in-person engagement is a part of almost all roles, and we require our employees to be ready and willing to take part. Frequency will depend on role and responsibilities, and may include, but is not limited to: annual department-wide offsites, team meetings, and customer/industry events. What we offer We believe in working hard, and rewarding that hard work through our benefits. While not an exhaustive list, here is a glance at what we currently offer: Health and wellbeing 👶 Maternity and parental leave top-up programs 🩺 Competitive health benefits 🏝 Generous PTO policy Growth and future 📈 RSU program for most employees 💸 Retirement matching program 🔑 Free 1Password account Community 🤝 Paid volunteer days 🏆 Peer-to-peer recognition through Bonusly 🌎 Remote-first work environment *Some roles in our GTM team are currently being hired for in-person hybrid work in Toronto and Austin. These roles will specify on the posting. You belong here. 1Password is proud to be an equal opportunity employer. We are committed to fostering an inclusive, diverse and equitable workplace that is built on trust, support and respect. We welcome all individuals and do not discriminate on the basis of gender identity and expression, race, ethnicity, disability, sexual orientation, colour, religion, creed, gender, national origin, age, marital status, pregnancy, sex, citizenship, education, languages spoken or veteran status. Be yourself, find your people and share the things you love. Accommodation is available upon request at any point during our recruitment process. If you require an accommodation, please speak to your talent acquisition partner or email us at nextbit@agilebits.com and we’ll work to meet your needs. Remote work is a part of our DNA. Given that our company was founded remotely in 2005, we can safely say we're experts at building remote culture. That said, remote work at 1Password does mean working from your home country. If you've got questions or concerns about this, your talent partner would be happy to address them with you. Successful applicants will be required to complete a background check that may consist of prior employment verification, reference checks, education confirmation, criminal background, publicly available social media, credit history, or other information, as permitted by local law. 1Password uses artificial intelligence (AI) and machine learning (ML) technologies, including natural language processing and predictive analytics, to assist in the initial screening of employment applications and improve our recruitment process. See here https://www.ashbyhq.com/downloadables/ashby-bias-audit-08-2024.pdf for the latest third party bias audit information. If you prefer not to have your application assessed using AI/ML features, you may opt out by completing this form https://jobs.ashbyhq.com/1password/automation-notice. For additional information see our Candidate Privacy Notice https://1password.com/files/candidate-privacy-notice.pdf.

Обязанности: • Администрирование и развитие СЗИ: полный цикл поддержки, настройки и обновления межсетевых экранов (Континент 4 / NGFW) и системы централизованного управления антивирусной защитой Kaspersky Security Center (KSC). • Участие в проектировании новых инфраструктурных решений, выявление рисков и формирование требований по безопасности. • Защита периметра и сегментация: настройка правил фильтрации, контроль сетевых доступов, управление VPN-соединениями. • Контроль уязвимостей: регулярный анализ защищенности инфраструктуры, сканирование уязвимостей (VM) и контроль их устранения (Patch Management). • Мониторинг и реагирование: участие в реагировании на инциденты информационной безопасности. • Выполнять и развивать «hardening» серверов, контейнерных платформ и облачной инфраструктуры. Требования: • Понимание угроз безопасности информации современных компаний. • Опыт сопровождения средств защиты Лаборатории Касперского (KSC/KES/KSMG), Код Безопасности (NGFW), КриптоПро (Ngate). • Понимание современных подходов к информационной безопасности: ZeroTrust, Secure by Design, DevSecOps и Shift Left. • Знание принципов работы современных средств защиты информации: FW, NGFW, L7 FW, IPS/IDS, NDR/NTA, AntiDDoS, SIEM, EDR/XDR, IDM, PAM, MFA, DLP, VM и т.д. • Опыт работы с ОС *nix на уровне опытного пользователя. • Опыт автоматизации на PowerShell, Python. • Желание поставить все на мониторинг и настроить алерты, максимально автоматизировать операционные задачи. • Умеете обосновывать свою точку зрения и доносить свои мысли.