Инфраструктура и безопасность вакансии

Location: New York, NY (HQ) Workplace: Hybrid ABOUT RAMP Ramp is building the smart infrastructure for finance teams, embedded in the transaction flow of every dollar a business spends. We automate how over $275B in annualized spend flows in and out of 85,000+ companies: authorizing payments, flagging risk, categorizing spend, and closing books. The problems are high-stakes, data-dense, and unforgiving. We hire people with high agency and high urgency. We look for slope over intercept. We care less about where you trained and more about what you’ve built. At Ramp, everyone is a builder who owns problems end to end and makes consequential decisions that shape the outcome. The median Ramp customer saves 7.5% and grows revenue 16% in their first year – far in excess of businesses operating without Ramp. We believe every ambitious company deserves the same. If you want to build systems that directly shape how companies move and manage billions, Ramp is the place to do it. ABOUT THE ROLE Corporate Security at Ramp owns the security of our internal environment: the device fleet, the identity and access layer, and the AI tools employees use for their work. We are hiring a Systems Engineer to build and operate the controls across these systems. The role is hands-on, writing code and building agentic loops wherever possible rather than solving problems manually. You will help manage device configuration and patching via configuration-as-code, authentication and authenticator policies in Okta, network and gateway enforcement in Cloudflare, and the controls around our enterprise Claude and OpenAI deployments. These systems overlap heavily in practice, and the work is largely about integrating them and automating what would otherwise be manual administration. You will report to the Corporate Security lead and work closely with IT, Security Engineering, and AI DevX. WHAT YOU'LL DO - Maintain update policies for both OS and software, and monitor the fleet so that newly introduced applications are brought into the patching cadence - Build automation for endpoint security agent remediation across EDR, DLP, VPN, and similar tooling — detecting missing, stale, or unhealthy agents and bringing devices back into compliance - Maintain device configuration baselines as code, including drift detection and hardening standards - Configure authentication and authenticator policies in Okta: SSO, MFA and authenticator enrollment, device trust, and conditional access - Remediate identity posture gaps surfaced by ISPM tooling: stale accounts, orphaned service principals, over-scoped OAuth grants, MFA gaps, and excess privileges - Implement and operate controls for enterprise AI usage, including identity-aware access, logging and retention, DLP where appropriate, and enforcement - Automate across these platforms using their APIs, build reporting on control coverage, and document how the controls you build are operated WHAT YOU NEED - 3–5 years of experience in Client Platform Engineer/Endpoint Engineering, Identity Access & Management, or Corporate Security - Hands-on macOS management at scale: MDM (Jamf, Fleet, Kandji, or equivalent) and macOS update mechanisms - Working knowledge of an identity provider (Okta or similar): SSO, authentication and authenticator policies, SCIM provisioning, and conditional access - Scripting ability in Python, Go, or Bash, and experience automating against platform APIs - Experience with EDR and endpoint vulnerability management (CrowdStrike or similar) - Ability to evaluate tradeoffs between technical enforcement, policy, and user friction, and to explain those tradeoffs clearly NICE TO HAVE - osquery and Fleet, or other query-based fleet visibility tooling - Identity posture management (ISPM) tooling, or access review and governance platforms - Cloudflare Zero Trust, or other proxy, DNS, or network-layer enforcement, including TLS inspection - Exposure to AI and LLM security concerns: agent authorization, tool calls, model gateways, data leakage through AI tooling - Infrastructure-as-code and CI/CD experience (Terraform, GitHub Actions) - Windows fleet management alongside macOS - Compliance frameworks (SOC 2, PCI) as they apply to endpoints and access BENEFITS AVAILABLE TO ALL FULL-TIME RAMP EMPLOYEES (GLOBAL) - Flexible PTO - Centralized home-office equipment ordering - Health and wellness stipend - Budget for intra-office travel - Weekly coffee stipend UNITED STATES - 100% medical, dental & vision insurance coverage for you, with partial coverage for dependents - One Medical annual membership - 401(k), including employer match on contributions made while employed by Ramp - Fertility HRA (up to $10,000 per year) - Parental leave: up to 16 weeks (birthing + bonding) or 8 weeks (bonding only) at 100% pay - Pet insurance - In-office perks: lunch, snacks, drinks, and more - Relocation expense coverage to NYC or SF (if needed) CANADA - Group medical, dental, and vision coverage through Sun Life - Life, AD&D, and disability coverage - Fertility drug coverage (up to $4,000 lifetime) - Group Retirement Plan with employer match (RRSP + DPSP) - Parental leave: up to 16 weeks (birthing + bonding) or 8 weeks (bonding only) at 100% pay, with additional time available at reduced pay - Employee Assistance Program and virtual care through Lumino Health UNITED KINGDOM - Private medical insurance through Freedom Elite - Virtual GP and at-home care via eMed x Livi - Workplace pension through Penfold, with salary sacrifice option - Parental leave: up to 16 weeks (birthing + bonding) or 8 weeks (bonding only) at 100% pay with additional time available at reduced pay REFERRAL INSTRUCTIONS If you are being referred for the role, please contact that person to apply on your behalf.   OTHER NOTICES Pursuant to the San Francisco Fair Chance Ordinance, we will consider for employment qualified applicants with arrest and conviction records.   Beware of recruiting scams: Ramp will only contact you through official @Ramp.com http://Ramp.com email addresses and will never ask for payment or sensitive personal information during the hiring process.   Ramp Applicant Privacy Notice https://ramp.com/legal/applicant-privacy-notice

Bitmanager.ai — AI-стартап в категории conversational AI agents, создающий платформу для голосовых и текстовых AI-агентов в клиентских коммуникациях.

Требуется руководитель по сопровождению проектов информационной безопасности. Требования: — понимание основ информационной безопасности — опыт успешной работы в сфере управления проектами IT и IT Security — умение сопровождать внутренние и внешние аудиты со стороны ИБ — опыт работы с основными документами, регламентирующими сферу ИБ в Российской Федерации — умение четко и аргументированно отстаивать позицию при взаимодействии с внутренними бизнес-заказчиками Обязанности: — управлять проектами ИБ — вести планирование и контроль за соблюдением сроков при выполнении задач ИБ — участвовать во взаимодействии с подразделениями Банка для координации задач ИБ — контролировать реализацию проектов ИБ на всех этапах — готовить отчеты и презентации для руководства по результатам выполненной работы — участвовать в улучшении и автоматизации ключевых процессов и направлений ИБ в Банке

Требования: — Знание и понимание современного ландшафта угроз информационной безопасности, моделей (например, MITRE ATT&CK, Cyber Killchain) — Знание актуальных инструментов и методов реализации атак — Практический опыт разработки контента для систем классов SIEM, EDR, NTA — Практический опыт работы с источниками данных CTI — Опыт разработки сценариев детектирования угроз информационной безопасности — Навыки разработки скриптов для автоматизации рутинных задач, написания SQL-подобных запросов — Знание и понимание подхода Detection-as-a-Code и применяемых инструментов — Опыт участия в мероприятиях Purple Team будет плюсом Задачи: — Управлять контентом систем SOC и его развитие — Актуализировать контент на основе анализа угроз информационной безопасности и данных CTI — Управлять процессами анализа и использования данных CTI, разработки сценариев детектирования угроз, разработки контента в SOC, внедрения правил детектирования в системах SOC — Участвовать в мероприятиях Purple Team

Задачи: — решать вопросы эксплуатации, обеспечения работоспособности и функционирования систем, переданных на техническую поддержку по направлению систем, составляющих ИТ-инфраструктуру — решать вопросы эксплуатации, обеспечения работоспособности и функционирования операционных систем Redos, Astra, переданных на техническую поддержку — развивать базу знаний по технической поддержке в части профиля направления ИТ-инфраструктуры — взаимодействовать со службой технической поддержки производителей и партнёров в части процесса решения обращений Заказчиков и контроля операционных сервисных метрик производителей Требования: — глубокие знания аппаратного и системного программного обеспечения информационных технологий, включая понимание архитектуры ЦОД (вычислительные сервера, СХД, SAN, ИБП, виртуализация, кластеризация, балансировка нагрузки, системы резервного копирования, операционные системы, системы мониторинга) — глубокие знания и опыт администрирования ОС Redos, Astra — хорошие знания и опыт в обслуживании аппаратного обеспечения: обновление микрокода, настройка модулей управления (iDRAC, iLO, OA и пр.), конфигурирование blade-козин и rack-серверов на базе x86 архитектуры, диагностика неисправности и износа HW, системное администрирование — хорошие знания и опыт администрирования среды виртуализации Vmware от 100 хостов — опыт импортозамещения виртуальной инфраструктуры и серверного оборудования — глубокие знания продуктов HW компаний Huawei, DELL/EMC, HP как преимущество — знания и опыт работы с IaC

Задачи: — Настраивать и вводить в эксплуатацию оборудование ЦОД (сетевое оборудование, комплексы противодействия DDoS-атакам, web-proxy, WAF и др.); — Настраивать системы фильтрации под специфику защищаемых ресурсов; — Оперативно реагировать на инциденты DDoS-атак, включая анализ векторов атаки, принятие решений по фильтрации и координации действий; — Заниматься мониторингом сетевого трафика и индикаторов атак, настройкой систем оповещения (Zabbix, Grafana); — Взаимодействовать с владельцами защищаемых ресурсов, провайдерами и вышестоящими инстанциями; — Участвовать в планировании и развитии инфраструктуры; — Разрабатывать и актуализировать техническую документацию, регламенты и инструкции; — Управлять командой защиты от DDoS; — Заниматься внедрением систем защиты от Ddos-атак сетевого и прикладного уровня, обеспечивать непрерывности функционирования СЗИ. Требования: — Глубокое понимание принципов работы стека протоколов TCP/IP, HTTP/HTTPS, DNS и др; — Понимание механизма установки TLS соединения; — Знание сетевых технологий на уровне не ниже CCNA; — Навыки проведения глубокого анализа сетевого трафика; — Опыт с Zabbix, Grafana, ELK для мониторинга, анализа и алертинга событий безопасности; — Администрирование ОС семейства Linux; — Понимание принципов работы и архитектуры веб-приложений; — Знание векторов DDoS-атак и способов их предотвращения, как на уровне L3-L4, так и на уровне L7; — Понимание принципов работы динамических протоколов маршрутизации в сети Интернет (прежде всего BGP); — Опыт работы с Wireshark, reverse proxy; — Опыт администрирования веб-серверов; — Знание основ программирования на языке Phyton; — Знание типовых угроз и уязвимостей приложений/протоколов; — Умение конфигурировать сетевой стек ОС Linux; — Знания в области сетевых технологий и сетевой безопасности; — Базовые знания Nginx, Docker; — Знание SQL в части формирования запросов и выборки из БД.

Задачи: — Обрабатывать и регистрировать обращения, поступающие по телефону и электронной почте; — Классифицировать и маршрутизировать обращения в системе ServiceDesk; — Выполнять задачи по обращениям в рамках предоставленных полномочий; Требования: — Знание ПК на уровне Администратора; — Практический опыт в области ИТ; — Навыки технической поддержки; — Грамотная речь; — Внимательность; Условия: — 3 месяца оплачиваемой стажировки; — Совместная работа с наставником в течение всего периода стажировки; — Повышение заработной платы при успешном завершении каждого этапа стажировки; — Возможность быстрее двигаться по карьерной лестнице для стажеров, которые показали высокие результаты и готовы решать сложные задачи самостоятельно; — Достойная заработная плата; — Оформление строго по ТК РФ; — ДМС со стоматологией после прохождения стажировки; — Доступ к корпоративной библиотеке; — Регулярные образовательные курсы и тренинги от корпоративного университета; — Цифровое пространство (безбумажный прием на работу, коворкинг, электронный документооборот); — Скидки и бонусы на продукты и услуги от МТС, МТС Банка и партнёров; — Отсутствие дресс-кода; — Современный и уютный офис в 2-х минутах от м. Технопарк; — Кафе «Мечта» с полезными завтраками и вкусными обедами; — Тренажерный зал в офисе; — Детские дни и подарки; — Программу материальной помощи в различных жизненных ситуациях; — График 5/2 с 09:00 до 18:00;

Компания МТС Банк использует современные цифровые решения и развивает технологичные банковские сервисы для B2B и B2C. Команды создают сайты на TypeScript + React + Next.js с SSR и реализуют проекты в Kubernetes-среде для обеспечения надежности. Задачи: — развивать платформу: участвовать в архитектурных обсуждениях, принимать ключевые технические решения, взаимодействовать с инфраструктурными командами и разработкой — управлять стратегией: формировать и реализовывать дорожную карту инфраструктуры с учетом масштабируемости, отказоустойчивости и безопасности — внедрять инновации: оценивать новые технологии и принимать решения об их интеграции — обеспечивать стабильность: мониторить состояние кластеров, сервисов и хранилищ — оптимизировать ресурсы: анализировать использование мощностей и предлагать меры по снижению расходов — поддерживать порядок: вести актуальную документацию — улучшать процессы: проводить ретроспективы, искать возможности для автоматизации и повышения эффективности Требования: — 5+ лет в SRE/devops/платформенной эксплуатации — глубокие знания Linux, сетей (L3/L4/L7, DNS, TLS, BGP, GSLB), контейнеризации и Kubernetes (Ingress, Istio, Helm, Kyverno, Keda) — навыки поиска узких мест и деградаций — опыт построения мульти-ЦОД кластеров Kubernetes — навыки работы с service mesh — знания и практическое применение сетевых плагинов Kubernetes (Calico, Cilium) — навыки работы и администрирования кластеров с ArgoCD, Vault, Consul — опыт работы с объемными плейбуками Ansible — опыт настройки CI/CD пайплайнов — практика построения мониторинга и алертинга: метрики, логи, трейсы (Opentelemetry, Jaeger, VictoriaMetrics, AlertManager) — будет плюсом опыт работы с Keycloak, Kubevela, OpenBao

Компания МТС Банк ищет специалиста на позицию ML/DevOps Engineer в Москве. Задачи: — деплоить и интегрировать модели, сопутствующие сервисы и инструменты, автоматизировать поставку и оптимизировать потребление ресурсов — мониторить и поддерживать работоспособность — обеспечивать соответствие политикам информационной безопасности и стандартам надёжности при развёртывании ML‑решений Требования: — уверенное администрирование Linux, понимание сетевых протоколов и потенциальных точек отказа — опыт конфигурации и распределения мощностей видеокарт для обучения и инференса моделей — опыт настройки мониторинга инфраструктуры и метрик деградации моделей — опыт работы с vllm, Triton Inference Server, FastAPI, KServe или TorchServe — опыт построения сложных многоэтапных пайплайнов с упором на безопасность Технологический стек включает Docker, Linux, Kubernetes, Bash, GitLab CI, Ansible, Terraform, Airflow, Python, vllm, cuda, triton, Prometheus/Victoria Metrics, Grafana, SQL, Postgres, Elasticsearch, MLflow, Qdrant, Nexus, Vault.

Требуется специалист с опытом администрирования конфигурации продуктов Atlassian (JIRA, Confluence и др.), разработки и настройки интеграций Jira с другими системами, миграции задач/проектов между разными стендами Jira, обновления продуктов Atlassian, написания скриптов на Groovy, работы с плагинами ScriptRunner и PostgreSQL. Будет плюсом знание Linux (RHEL/RedOS и Debian/Ubuntu) на уровне администратора. Задачи: — сопровождать и развивать сервисы Atlassian (Jira, Confluence) — разрабатывать интеграции Jira с внешними системами — участвовать в проектах по автоматизации бизнес-процессов — работать со ScriptRunner — проводить анализ, обновление и установку плагинов — настраивать и конфигугрировать проекты — работать с PostgreSQL — консультировать пользователей по работе с Jira, Confluence — поддерживать базу знаний Atlassian

Работа в гибридном формате: около 1–2 дней в месяц в офисе в Wallingford, Великобритания.

О компании и команде Т1 — стабильный и надёжный работодатель, предоставляющий возможности для профессионального роста и решения интересных задач в гибридном формате. В состав Т1 входят: Т1 Иннотех, Т1 ИИ, Т1 Интеграция, Т1 Облако, Т1 Сервионика, Т1 Цифровая Академия, НОТА от Т1. Компания работает с более чем 700 контрактами в государственных, финансовых, ритейл, телеком, производственных компаниях, транспорте и логистике. Задачи: — Работа с учетными записями единой системы авторизации. — Установка и настройка системного программного обеспечения. — Подготовка виртуальных win/unix серверов, предоставление прав доступа к ним. — Администрирование и обеспечение непрерывной и отказоустойчивой работы серверов под управлением ОС Linux и системного ПО. — Установка, конфигурация и оптимизация серверных ОС Linux. — Ведение документации в рамках своей деятельности. — Выявление и решение проблем, связанных со снижением производительности ОС, СХД, СУБД, СРК. — Оптимизация производительности. — Проактивная работа по предотвращению аварийных остановок серверов. — Реагирование на массовые инциденты согласно описанным схемам и процедурам. — Работа в дежурной смене 2/2, 2/3 по сменному графику. Требования: — Опыт работы от 1 года. — Высшее образование. — Желателен опыт работы в дежурной смене от 6 месяцев. — Понимание принципов администрирования серверных ОС Linux (RHEL, OEL, SLES) и Debian. — Понимание принципов администрирования службы каталогов LDAP (MS Active Directory или аналогичных). — Понимание принципов работы систем терминального доступа. — Знание основных сетевых протоколов стека TCP/IP. — Опыт работы с системами виртуализации (Vmware, OracleVM, KVM). — Опыт работы с базами данных (cassandra, PostgreSQL, MySQL) является плюсом. — Опыт работы с системами централизованного управления конфигурациями (ansible, Chef, Puppet и др.). Условия: — Официальное трудоустройство в штат аккредитованной IT компании. — Расширенный соцпакет: ДМС со стоматологией, компенсация фитнеса, скидки от партнеров. — Эксклюзивный зарплатный проект для сотрудников. — Корпоративная база знаний: курсы, онлайн библиотека, тренинги и митапы для развития hard и soft skills. — Современная корпоративная культура. — Возможность участвовать в крупных проектах.

О компании и команде Т1 — стабильный и надёжный работодатель, предоставляющий возможности для профессионального роста и решения интересных задач в гибридном формате. В состав Т1 входят: Т1 Иннотех, Т1 ИИ, Т1 Интеграция, Т1 Облако, Т1 Сервионика, Т1 Цифровая Академия, НОТА от Т1. Компания обслуживает более 700 контрактов в различных секторах, включая государственный, финансовый, ритейл, телеком, производство, транспорт и логистику. Задачи: — Решение типовых инцидентов для сетевой инфраструктуры; — Внесение изменений в настройки сетевого оборудования; — Диагностика работоспособности сетевого оборудования; — Взаимодействие с заказчиком, технической поддержкой оператора связи и вендора; — Обновление ПО маршрутизаторов и коммутаторов; — Актуализация информации по оборудованию, принятому на сервисное обслуживание; — Сопровождение и контроль работы полевых инженеров на сайте заказчика. Требования: — Знания на уровне CISCO CCNA R&S, HUAWEI HCIA R&S (Datacom) или аналогичные; — Уверенные знания IPv4 адресации, VLSM, TCP/UDP; — Понимание ICMP, навык использования утилит тестирования сетевой связности: PING, TRACEROUTE, TRACETCP и др.; — Знание протоколов STP, ARP, DHCP, NAT, LACP, SNMP и опыт настройки на оборудовании; — Знания протоколов динамической маршрутизации OSPFv2, BGPv4; — Понимание VRRP/HSRP, PBR, IP SLA/NQA, AAA; — Понимание принципов работы межсетевых экранов, VPN; — Английский язык для чтения технической документации. Условия: — Официальное трудоустройство в штат аккредитованной IT компании; — Расширенный соцпакет: ДМС со стоматологией, компенсация фитнеса, скидки от партнеров; — Эксклюзивный зарплатный проект для сотрудников; — Корпоративная база знаний: курсы, онлайн библиотека, тренинги и митапы для развития hard и soft skills; — Современная корпоративная культура; — Возможность участвовать в крупных проектах.

Обязанности: Основные задачи – создание и развитие нового решения балансировке нагрузки и сопровождение имеющихся на базе современного оборудования и комплексных архитектурных решений, позволяющих обеспечивать широкий набор сервисов для высоконагруженных приложений с высокой степенью доступности. Участие в создании облачного автоматизированного продукта (ADC). Комплексное проектирование систем, подсистем и новых функций приложения. Автоматизация действий пользователя. Требования: Опыт работы с программными решениями балансировки нагрузки и публикации сервисов (любым): Nginx, HA Proxy и др. не менее 1 года; Знание OS Linux на уровне системного администратора; Знание основных принципов работы платформы контейнеризации приложений Docker, K8S; Знание семейства протоколов TCP/IP, DNS, HTTP, TLS и их расширений; Знание протокола динамической маршрутизации BGP; Знание языков и инструментов скриптования (любого из) bash, sed, awk, tcl, python; Владение профильными программными продуктами: MS Visio, Wireshark, cURL, Fiddler и др; Опыт подготовки документации на ИТ-системы; Условия: Официальное трудоустройство в штат аккредитованной IT компании; Расширенный соц. пакет: ДМС со стоматологией, компенсация фитнеса, скидки от партнеров; Эксклюзивный зарплатный проект для сотрудников; Корпоративная база знаний: курсы, онлайн библиотека, тренинги и митапы для развития hard и soft skills; Современная корпоративная культура, в которой жизнь течет нон-стоп; Возможность участвовать в крупных проектах.

Команда эксплуатации вычислительного комплекса. Задачи: — Обеспечение бесперебойной работы системы резервного копирования (80-90% рабочего времени) и систем хранения данных; — Подготовка планов работ по запросам на изменение; — Выполнение запросов на изменение по ранее подготовленным планам работ (в том числе в технологическое окно); — Решение инцидентов; — Создание профилей на монтаж, коммутацию физических компонентов для инсталляции оборудования; — Мониторинг и анализ производительности систем резервного копирования и систем хранения данных; — Анализ корректности показаний мониторинга в своей зоне ответственности, формулировка задач на корректировку мониторинга; — Написание сценариев автоматизированного управления; — Решение инцидентов совместно с коллегами Банка, разработчиками ПО и интеграторами, предоставляющими поддержку в рамках сложных задач и инцидентов; — Инвентаризация компонентов в зоне своей ответственности, контроль актуальности инвентаризационной информации; — Ведение и поддержание в актуальном состоянии рабочей документации в зоне своей ответственности. Требования: — Стаж не менее 5-ти лет в качестве администратора систем резервного копирования в крупной организации; — Экспертные знания и опыт администрирования СРК Veritas Netbackup; — Опыт администрирования ленточных библиотек Oracle, IBM, Dell; — Знания и опыт администрирования систем хранения данных (СХД) от производителей Huawei, Hitachi; — Знания и опыт администрирования SAN сетей и SAN коммутаторов (Brocade); — Опыт администрирования серверов на уровне ниже уровня операционной системы (производителей Huawei, Cisco, Dell, Yadro и т.п.).

Задачи: — Проверять безопасность сервисов, приложений, архитектуры, новых фич и сопровождать внедрение мер по устранению выявленных рисков — Давать рекомендации по построению безопасной архитектуры, описывать целевую архитектуру по лучшим практикам (в том числе OWASP) — Анализировать код разрабатываемых сервисов на наличие уязвимостей — Проводить аудит безопасности сред и приложений (web, API, mobile) — Проводить аудит и тестирование программ лояльности на предмет безопасности и возможных злоупотреблений, включая анализ бизнес-логики — Составлять отчеты по результатам аудитов, заводить задачи в Jira с рекомендациями, сопровождать их до закрытия и перепроверки, контролировать недопущение роста технического долга безопасности — Строить и поддерживать модели угроз по закрепленным сервисам — Составлять рекомендации по улучшению автоматических сканеров анализа уязвимостей совместно с DevSecOps — Анализировать уязвимости по программе bug bounty: триаж, оценка, рекомендации — Оказывать помощь младшим специалистам команды, участвовать в их обучении и передаче экспертизы Требования: — Коммерческий опыт работы в AppSec / анализе защищённости от 5 лет — Глубокие знания web-технологий, понимание архитектуры микросервисных приложений — Понимание природы уязвимостей из OWASP Top 10 и OWASP Mobile Top 10 и умение их эксплуатировать — Умение работать с инструментами: nmap, BurpSuite, ZAP, MSF, SQLmap, nuclei, mobsf, gobuster и другими, способность объяснить их работу в боевом режиме — Опыт построения моделей угроз (STRIDE / threat modeling) и ревью архитектуры — Опыт анализа кода с точки зрения безопасности хотя бы на одном из распространенных стеков — Опыт тестирования на проникновение веб-приложений, мобильных приложений и API от 3 лет — Знания принципов работы средств защиты информации (WAF и решений на уровне сервиса) — Умение обходить защиту на уровне приложений и средств защиты информации Преимущества: — Опыт работы в e-commerce, fintech или маркетплейсах (понимание рисков платежей, авторизации, бонусных систем, программ лояльности) — Понимание инфраструктурных уязвимостей — Навыки работы со скриптами (Python, Bash) для автоматизации тестов — Наличие профильных сертификатов — Успешный опыт участия в CTF — Высшее образование в сфере ИБ или ИТ Условия: — Аккредитованная IT-компания, развивающая один из ТОП-10 крупнейших интернет-магазинов страны — Персональное предложение по заработной плате и официальное трудоустройство — Гибридный формат работы — Помощь карьерного консультанта для выбора индивидуального направления развития — Широкий социальный пакет со стоматологией, компенсация питания в офисе, скидки и бонусы от партнеров — Современное оборудование для работы — Стильный и уютный офис в центре Екатеринбурга и Москвы — Корпоративная культура, уважение индивидуальности, отсутствие дресс-кода — Изучение английского языка, компенсация обучений и развитие в онлайн-университете