Garner Health is a healthcare technology startup focused on reducing employee health insurance costs for large companies by transforming the U.S. healthcare system using proprietary clinical metrics and AI.
About the role:
We are seeking a Senior Site Reliability Engineer to own the reliability, performance, and resilience of the cloud infrastructure powering Garner’s products and AI/ML workloads. This role is part of the Platform Engineering team and involves defining and upholding SLOs, leading incident response, and driving automation and standards to enable faster and more reliable shipping by engineers. The role emphasizes automation-first approaches using AI tools to convert manual operational work into monitored, hands-free processes.
Responsibilities:
— Own end-to-end reliability, performance, and resilience of cloud environments (AWS, Kubernetes), including AI/ML workloads
— Define, measure, and uphold SLOs across critical services
— Lead incident response, participate in on-call rotation, conduct root cause analysis, and review infrastructure changes
— Build and maintain monitoring, alerting, and observability systems
— Translate scaling requirements into automated infrastructure-as-code deliverables using Terraform
— Identify and implement cost-efficiency and performance improvements across the stack
— Reduce operational toil and tech debt through AI-driven automation
— Build and maintain deployment and observability standards to empower engineering teams
— Ensure infrastructure and operations comply with security and HIPAA requirements
Requirements:
— 4+ years of hands-on experience operating production cloud infrastructure at scale in SRE, DevOps, or platform engineering roles
— Deep expertise with Kubernetes and Terraform in cloud-first environments (AWS preferred)
— Strong experience with production observability: defining SLOs, monitoring, alerting, incident response, and blameless post-incident reviews
— Strong software engineering skills in Python or Go applied to infrastructure automation; experience with Kubernetes APIs is a plus
— Experience optimizing cloud cost and performance across compute, storage, and networking
— Experience supporting AI/ML or data-intensive workloads in production is a plus
— Experience in security-conscious or regulated environments (HIPAA, SOC 2) is a plus
— Familiarity or strong motivation to use AI tools (e.g., Claude) for engineering and operations workflows
— Commitment to high performance, accountability, and authentic feedback
Technologies used:
AWS, Kubernetes, Terraform, Istio, Python, Go, TypeScript, Postgres, NATS, Datadog, GitLab
Additional information:
— Remote position with occasional travel to NYC headquarters
— No visa sponsorship available
— Compensation range: $191,000 - $226,000 per year plus equity and benefits including flexible PTO, medical/dental/vision plans, 401(k) with company match, flexible spending accounts, and Teladoc Health
— Equal Employment Opportunity employer committed to diversity and accommodations for disabilities
Samsara is the pioneer of the Connected Operations™ Cloud, a platform that enables organizations that depend on physical operations to harness IoT data to improve safety, efficiency, and sustainability.
Key requirements:
— proficiency in Go, Python, and JavaScript
— bonus: experience with C/C++ (firmware/embedded systems)
Требуется специалист на вакансию Менеджер по развитию бизнеса в информационной безопасности.
Требуемые навыки:
— Информационная безопасность
— It консультирование
— Ведение переговоров
— Презентации
— Развитие бизнеса
— Продажи
— B2B
— Корпоративные коммуникации
— Привлечение клиентов
Формат работы: полный рабочий день, возможно удалённо.
Задачи:
— Работать с клиентами JFrog для проектирования, настройки и построения CI/CD пайплайнов и DevOps платформы с использованием продуктов JFrog и современных технологий, таких как Docker, Kubernetes, IaC и Cloud Native
— Сотрудничать с отделами продаж, поддержки, разработки и клиентами для успешного внедрения DevOps с использованием платформы JFrog
— Настраивать, проектировать и строить CI пайплайны с Docker, NPM, Java, Pypi и другими инструментами (Binary Repositories, Distribution to Devices, Continuous Build Tooling)
— Обучать open source сообщество и клиентов JFrog
— Влиять на функции и дорожную карту продуктов JFrog на основе потребностей клиентов
— Следить за последними тенденциями в области DevOps и CI/CD технологий
— Строить прочные отношения с клиентами и сообществом
Требования:
— Опыт работы 7+ лет с инструментами Continuous Integration: CI Server, Git, Artifactory, Jenkins, Maven, Docker, NPM
— Умение строить пайплайны доставки ПО с Docker, npm, Java, Pypi и различными DevOps инструментами, включая управление бинарными репозиториями и сканирование
— Хорошее понимание инфраструктуры и операций: хранение, сеть, вычисления, безопасность, облака (публичные и on-prem)
— Опыт работы с Continuous Deployment и Delivery инструментами: Chef, Puppet, Ansible, Kubernetes
— Практический опыт работы с Linux (обязательно)
— Практический опыт работы с облачной инфраструктурой AWS, Azure или GCP (обязательно)
— Опыт работы с клиентами, хорошие межличностные и ориентированные на сервис навыки
— Опыт работы с серверным ПО как on-premise, так и в облаке
— Опыт в проектировании архитектуры ПО и разработке продуктов будет плюсом
— Непреклонное желание учиться
— Открытость к open source
Условия:
— Возможность удаленной работы для кандидатов, находящихся вне досягаемости офиса в Атланте
— Базовая зарплата от 130000 до 150000 CAD в год, зависит от навыков, квалификации, опыта и местоположения
— Возможность получения бонусов или комиссионных
— Пакет акций (RSU) и участие в программе покупки акций для сотрудников
— Комплексный социальный пакет: медицинское, стоматологическое, офтальмологическое страхование, пенсионные программы, программы оздоровления и др.
JFrog является работодателем с равными возможностями и рассматривает всех кандидатов без дискриминации по любым признакам.
Задачи:
— Работать с клиентами JFrog для проектирования, настройки и построения CI/CD пайплайнов и DevOps платформы с использованием продуктов JFrog и современных технологий и практик, таких как Docker, Kubernetes, IaC и Cloud Native
— Сотрудничать с отделами продаж, поддержки клиентов, поддержки и разработки, а также напрямую с разработчиками и DevOps специалистами для обеспечения успешного внедрения DevOps с использованием платформы JFrog
— Настраивать, проектировать и строить CI пайплайны с Docker, NPM, Java, Pypi и др. (управление бинарными репозиториями, дистрибуция на устройства и инструменты непрерывной сборки)
— Обучать open source сообщество и клиентов JFrog
— Влиять на функционал и дорожную карту инструментов JFrog на основе потребностей клиентов
— Следить за последними тенденциями в области DevOps и CI/CD технологий
— Строить прочные отношения с клиентами и сообществом
Требования:
— Опыт 5-7+ лет с инструментами непрерывной интеграции: CI Server, Git, Artifactory, Jenkins, Maven, Docker, NPM
— Умение строить пайплайны доставки ПО с Docker, npm, Java, Pypi и различными DevOps инструментами, такими как Git, управление бинарными репозиториями, сканирование бинарных файлов и непрерывная интеграция
— Хорошее понимание инфраструктуры и операций: хранение, сеть, вычисления, безопасность, облака (публичные и on-prem)
— Опыт с инструментами непрерывного развертывания и доставки: Chef, Puppet, Ansible, Kubernetes
— Практический опыт работы с Linux (обязательно)
— Практический опыт работы с облачной инфраструктурой AWS, Azure или GCP (обязательно)
— Опыт работы с клиентами, хорошие межличностные и ориентированные на сервис навыки
— Опыт работы с серверным ПО как on-premise, так и в облаке
— Опыт проектирования архитектуры ПО и разработки продуктов будет плюсом
— Непреклонное желание учиться
— Открытость к open source
Условия:
— Возможность удаленной работы для кандидатов, находящихся вне досягаемости офиса в Атланте
— Базовая зарплата от $135,000 до $145,000 в год, зависит от навыков, квалификации, опыта и местоположения
— Возможность получения бонусов или комиссионных
— Пакет акций (RSU) и участие в программе покупки акций для сотрудников
— Комплексный социальный пакет: медицинское, стоматологическое, офтальмологическое страхование, пенсионные программы, программы оздоровления и многое другое
JFrog является работодателем с равными возможностями и рассматривает всех кандидатов без дискриминации по любым признакам.
Ipotekabank — банк в Узбекистане, входящий в международную финансовую OTP Group, специализирующийся на ипотечном и розничном кредитовании.
Офис в Ташкенте.
Задачи:
— Обеспечение надежности, масштабируемости и стабильной работы систем через автоматизацию и поддержку инфраструктуры.
— Проектирование, внедрение и поддержка надежных CI/CD пайплайнов и облачной инфраструктуры.
— Проактивный мониторинг производительности систем, устранение проблем и постоянное улучшение доступности и эффективности платформ.
Требования:
— Глубокие практические знания Kubernetes и AWS.
— Продвинутое администрирование Linux.
— Владение скриптовыми языками Python, Bash.
— Опыт проектирования и управления CI/CD пайплайнами (Gitlab).
— Экспертиза в Terraform, знание Ansible будет плюсом.
— Опыт работы с облачными сетями.
— Опыт работы с RabbitMQ.
— Опыт работы с PostgreSQL.
— Английский язык на уровне B1 и выше.
Инструменты и технологии:
AWS, Cloudflare, Kubernetes, GitLab, Nexus, Helm/Helmwave, Vault, VictoriaMetrics, Envoy, OpenSearch, Grafana, Ansible, Terraform, RabbitMQ, PostgreSQL, Nginx/HAProxy.
Задачи:
— сопровождение ADB (Greenplum) и ADQM (Clickhouse): настройка, обновление, диагностика;
— резервное копирование и восстановление данных;
— решение инцидентов, возникающих при эксплуатации;
— восстановление работоспособности СУБД;
— экспертное взаимодействие с вендорами и заказчиками;
— ведение базы знаний.
Требования:
— знание и понимание принципов работы реляционных СУБД;
— 2+ года работы на позиции DBA реляционной СУБД;
— опыт и понимание принципов организации резервного копирования и восстановления;
— опыт в настройке и оптимизации производительности СУБД;
— знание SQL на уровне написания запросов.
Желательно:
— опыт работы с продуктами Arenadata;
— опыт администрирования MPP СУБД;
— опыт анализа и оптимизации производительности SQL-запросов.
Условия:
— уютный, комфортный и современный офис в пешей доступности от м. Алексеевская;
— стабильный и «белый» конкурентный доход;
— удобный график — гибрид или офис (в зависимости от подразделения);
— работа в аккредитованной ИТ-компании из реестра Минцифры (отсрочка от мобилизации);
— профессиональный рост, обучение и развитие, участие в проекте «Лекторий Rubytech»;
— развитые спортивные комьюнити: футбол, волейбол, баскетбол и шахматы;
— ДМС для вас и вашей семьи на особых условиях;
— тимбилдинги, митапы и другие корпоративные мероприятия;
— скидки у 500+ партнеров (платформы BestBenefits и Lerna).
Требования:
— Обязательное свободное владение казахским языком — устная и письменная коммуникация;
— Готовность регулярно отвечать на входящие звонки и консультировать пользователей на казахском и русском языках;
— Грамотная устная и письменная речь;
— Опыт работы с пользователями, сопровождения или внедрения IT-систем — желателен;
— Понимание принципов работы IT-систем и веб-сервисов;
— Умение понятно объяснять сложные вещи пользователям без технического опыта;
— Внимательность, ответственность и стрессоустойчивость;
— Готовность обучаться и быстро разбираться в новых сервисах;
— Готовность к командировкам по регионам Казахстана;
— Опыт работы с Jira, Service Desk или аналогичными системами — будет плюсом.
Задачи:
— Сопровождение и внедрение цифрового проекта у пользователей: консультации, обучение работе с системой, приём и обработка обращений, первичный анализ возникающих вопросов и взаимодействие с командой разработки.
— Консультирование пользователей по работе с системой;
— Приём и обработка входящих телефонных звонков от пользователей;
— Проведение обучения и демонстраций функционала системы;
— Сопровождение пользователей на этапе внедрения;
— Сбор и анализ обратной связи от пользователей;
— Регистрация и обработка обращений и возникающих проблем;
— Первичный анализ ошибок и передача технических вопросов команде разработки;
— Контроль решения обращений и информирование пользователей о статусе;
— Подготовка инструкций и материалов для пользователей;
— Участие в тестировании новых функций и доработок;
— Взаимодействие с заказчиками, пользователями и внутренней командой проекта.
Условия:
— Офис в современном БЦ;
— Молодой дружный коллектив.
Будет плюсом: опыт в e-commerce, fintech или билетно-развлекательных платформах, трек-рекорд успешных аудитов и отражения критических инцидентов, знание Kubernetes/Docker/Cloud.
А ещё — способность аргументировать решения через метрики рисков и бизнес-эффект, а не жёсткими запретами блокировать развитие продукта.
Bell Integrator — крупная ИТ-компания и системный интегратор, которая создаёт, настраивает и поддерживает сложные цифровые решения для бизнеса.
Формат работы: удалённая работа (РФ/РБ).
Location: Paris, France
Workplace: Hybrid
HEALTH CAN’T WAIT.
Not for symptoms to get worse. Not for a six‑month appointment. Not for a system to catch up. But that’s exactly how healthcare works today. You wait, until you can’t.
Alan exists to end the wait.
Health is a universal right, and we believe this right can only become real when it’s coupled with prevention. We need to stop treating health as something we repair and start treating it as something we build, every day. It’s not solely a question of willpower. It’s the healthcare system itself that needs to work for everyone, in a sustainable way.
So we are building the new standard in prevention insurance. Alan is the first company that integrates insurance, prevention, and care into a single, acclaimed user experience.
We are on an incredible journey to build a global leading company, with a unique culture https://alan.com/en/careers. We already partner with 40K+ companies of all sizes, serving more than 1M+ members, and have reached €800M+ in ARR.
Prevention as the new norm. That's what we're building with our team of 1000+ people. If it speaks to you: we're hiring across France, Spain, Belgium, and Canada. And beyond.
MISSION
Alan is scaling internationally (800+ employees, 100+ healthcare professionals, 5+ countries) and needs IT Engineers to build and own the internal technology platform every Alaner works on: identity and provisioning, endpoint and SaaS security, the tooling behind our clinics, and the automation that keeps IT from scaling linearly with headcount.
The scope below is what the team owns, not a checklist for one person. You'll be staffed on one or two of these areas at a time, according to your strengths and interests, and it will evolve through time based on company needs and personal appetite.
Staying close to users keeps us building the right things: you'll spend up to one day a week on IT support, seeing first-hand where friction lives and what's worth automating next.
SCOPE
⚙️ PLATFORM & AUTOMATION
- Own and extend automations on Alan Home, our internal provisioning engine
- Maintain, extend and improve helpdesk automation, SaaS provisioning flows, and onboarding/offboarding pipelines
- Own the meeting room AV and room-booking platform as a product, replicable across offices
🔑 IDENTITY & ACCESS
- Own the IT side of the employee lifecycle (onboarding, offboarding, mobility between jobs and countries) across Google Workspace, SSO/SAML and our SaaS ecosystem.
- Grow our role-based access model: extend it to more tools and refine the permission groups, so access is granted by role rather than case by case
- Make employee lifecycle events reliable, fast and auditable end-to-end
- Own access reviews and least-privilege models; produce and maintain the evidence our auditors rely on
- Own SaaS procurement and license management: vendor relationships, renewals, and cost optimization across our stack
🔒 ENDPOINT & SAAS SECURITY
- Own the Mac fleet in Kandji: enrollment at scale, role-based blueprints, fleet compliance
- Cloudflare WARP, SaaS security controls
- Maintain and strengthen our ISO 27001 certification and drive ACPR and pentest remediation on the endpoint and platform scope
🩺 HEALTH PROFESSIONALS IT
- The IT layer behind Alan's clinics: practitioner tooling, equipment, access
- Role and permission automation for healthcare professionals, and their support and escalation process
🌍 INTERNATIONALISATION
- Make international expansion something IT accelerates, not something it slows down: a repeatable process where every new market (Canada, KSA, Armenia...) launches on our standard stack from day one
- Bring acquired entities onto that same platform
MILESTONES
First 3 months
- Acquire technical knowledge on Alan's platform: Alan Home, Google Workspace/SSO, Kandji, Cloudflare WARP
- Take one project end-to-end and ship a first increment
- Join the IT oncall team as technical escalation
First 6 months
- Own a workstream end-to-end
- Deliver one automation or hardening initiative end-to-end
- Take up documentation and automation on your scope and reduce significantly the bus factor on it
- Mentor IT teammates on your core expertise
First year
- Deliver measurable IT toil reduction on your scope
- Set the technical standards on your domain: how we build, document and review it
- Build strong cross-functional partnerships (Engineering, Security, Workplace, Clinic, People, Audit)
- Contribute to hiring and onboarding new teammates
3 years
- Lead major projects end-to-end across several communities
- Be the reference the team relies on across at least two domains
- Mentor the IT team and beyond, and scale IT without a linear increase in manual work
As the community grows, there is room to take on more responsibility: leading a crew, owning cross-community projects, mentoring, hiring.
WHAT WE'RE LOOKING FOR
Must-have - Technical/hard skills:
- 3+ years in IT engineering, platform, systems or corporate engineering, with real ownership of production-facing systems
- Depth in at least one area (platform & automation, identity, endpoint & security) and demonstrated range beyond it.
- You write code: not as a full-time software engineer, but Python, APIs and pull requests in a shared repo should feel normal
- Structured problem-solving: diagnoses methodically, asks the right clarifying questions, thinks about failure modes and rollback
- Comfort with regulated environments: health data, ACPR, ISO 27001, HDS
- Automation & AI appetite: uses AI tools smartly to accelerate their own delivery, with an instinct for what should be automated or delegated to AI rather than repeated
Must-have - Behavioral / soft skills:
- Ownership & autonomy: drives topics forward without hand-holding, including when they cross into someone else's perimeter
- Written communication: Alan is written-first; decisions get argued in public documents and challenged by people outside your team
- Pragmatic judgment: balances "perfect" vs. "good enough", decides with incomplete information
- Documentation culture: reduces bus factor through clear documentation and knowledge sharing
Nice-to-have skills / Bonus points if you have:
- Experience with an internal provisioning or IdP-driven automation platform
- Kandji or another MDM at scale
- Cloudflare Zero Trust / WARP, Datadog
- Audit remediation experience (ISO 27001, HDS)
- Multi-country rollouts, or IT integration after an acquisition
- Having mentored, coached or led a (small) crew
- Health or healthtech ecosystem familiarity
Languages: Fluent English & Professional French
Location: Paris, France
Workplace: Hybrid
HEALTH CAN’T WAIT.
Not for symptoms to get worse. Not for a six‑month appointment. Not for a system to catch up. But that’s exactly how healthcare works today. You wait, until you can’t.
Alan exists to end the wait.
Health is a universal right, and we believe this right can only become real when it’s coupled with prevention. We need to stop treating health as something we repair and start treating it as something we build, every day. It’s not solely a question of willpower. It’s the healthcare system itself that needs to work for everyone, in a sustainable way.
So we are building the new standard in prevention insurance. Alan is the first company that integrates insurance, prevention, and care into a single, acclaimed user experience.
We are on an incredible journey to build a global leading company, with a unique culture https://alan.com/en/careers. We already partner with 40K+ companies of all sizes, serving more than 1M+ members, and have reached €800M+ in ARR.
Prevention as the new norm. That's what we're building with our team of 1000+ people. If it speaks to you: we're hiring across France, Spain, Belgium, and Canada. And beyond.
MISSION
Alan is scaling internationally (900+ employees, 100+ healthcare professionals, 5+ countries) and needs IT Operations Specialists to own device security, SaaS platforms, identity & access, and the daily IT experience of every Alaner, while contributing to build projects that remove operational toil.
IT at Alan is more than just a helpdesk. Operations and support ('Run') take roughly 60% of your time initially, while the rest goes toward owning project-based initiatives ('Build') tailored to your experience level.
As you ramp up alongside senior engineers, your focus will naturally shift toward more build-focused work with wider impact.
The scope below is what the team owns, not a checklist for one person. We staff people according to their strengths and interests, and it evolves over time.
SCOPE
🛟 SUPPORT & ONCALL
- Own L1/L2 oncall for 900+ Alaners across 5+ countries, with a clear escalation path to engineers
- Triage, communicate to users during incidents, and escalate appropriately
- Document recurring issues and reduce ticket volume through self-service
💻 DEVICE LIFECYCLE & ENDPOINT COMPLIANCE
- Own the full device lifecycle: procurement, zero-touch enrollment (Apple Business Manager, Kandji), repair, retrieval
- Maintain role-based Kandji blueprints and least-privilege configurations
- Contribute to device compliance across all countries (MDM, EDR, FileVault) and to audit evidence
- Own the physical side: laptop locker, hardware inventory, office equipment
- Take over day-to-day device operations as we bring them back in-house from our outsourced provider
🔑 IDENTITY, ACCESS & SAAS PLATFORMS
- Own onboarding and offboarding end-to-end, across both automated and manually-managed tools
- Administer Google Workspace, SSO/SAML, licences and access reviews
- Manage day-to-day vendor relationships and procurement on your scope
⚙️ BUILD
- Own a build project end-to-end, with a more experienced engineer to pair with and learn from
- Examples from the current roadmap: rebuilding the onboarding intake, the meeting room audiovisual equipment and room-booking revamp, the IT playbook for new offices, ISO 27001 / ACPR evidence collection
- Ship automation and self-service tooling that measurably reduces IT toil
MILESTONES
First 2 months
- Join IT oncall rotation (helpdesk) with buddy/shadowing support
- Discover Alan's processes, stack (Kandji, Apple Business Manager), SaaS ecosystem, and identity tools (Google Workspace, SSO, Alan Home)
- Handle most typical IT operations issues autonomously (equipment, SaaS access, account provisioning)
First 6 months
- Handle IT oncall shifts autonomously, solving most problems that do not require engineer input
- Own onboarding/offboarding workflows end-to-end
- Have wide knowledge of Alan's processes, equipment, and tools
- Ship a first project
First year
- Be regarded as an expert on at least one topic beyond the oncall rotation (e.g. MDM, SaaS admin, compliance documentation)
- Contribute on device compliance improvements (MDM, EDR, FileVault) across all countries
- Ship automation or self-service projects that measurably reduce IT toil, with limited guidance
- Lead small to medium IT projects end-to-end
3 years
- Fully autonomous on the User Experience & Platform workstreams
- Lead medium to high-complexity IT projects end-to-end
- Mentor newer team members, reduce bus factor through documentation, automation and knowledge sharing
WHAT WE'RE LOOKING FOR
Must-have - Technical/hard skills:
- 1-3 years in IT operations (or strong internship / student association background in a tech environment): device management (MDM, ideally Kandji), SaaS administration, basic identity & access management (Google Workspace, SSO)
- Operational reflexes: can triage issues, communicate to users during incidents, and escalate appropriately. Has oncall or production support experience
- Automation & AI appetite: scripting basics (Python, Bash) or low-code, and an instinct for what should be automated or delegated to AI rather than repeated
- Documentation mindset: writes clear, structured documentation
- Learning velocity: Picks up new tools and processes quickly.
Must-have - Behavioral / soft skills:
- Written-First Communication: Clear, effective written communicator who instinctively documents workflows, shares knowledge transparently, and thrives in an asynchronous work culture.
- Empathetic Problem-Solving: Balanced user-first service mindset with operational pragmatism—delighting colleagues while diagnosing root causes rather than applying band-aid fixes.
- Autonomous Growth: Self-directed problem solver who takes early project ownership, learns rapidly alongside senior engineers, and actively seeks feedback to level up.
Nice-to-have skills / Bonus points if you have:
- macOS fluency: comfortable troubleshooting macOS, understands the Apple ecosystem (Apple Business Manager, DEP enrollment)
- Experience with Kandji specifically
- Exposure to security compliance frameworks (ISO 27001, SOC 2, HDS), even just awareness
- SaaS vendor management and/or license administration
- Interest in automation and coding (even from college/school projects)
- Experience in a fast-growing, multi-country tech company
Languages: Fluent French & Professional English
🌍 HOW WE WORK
Location: You must be legally eligible to work from France.
🎯 IMPORTANT NOTE: WE HIRE PEOPLE, NOT ROLES.
If you're excited about this opportunity but don't check every box, we'd love to hear from you. Everyone, no matter how underrepresented, should feel free to apply, as it can only bring learnings or success.
If you identify yourself as a woman: Did you know that research shows women often apply only when meeting 100% of requirements?
Remember, this is just a guide, not a checklist. We'll be thrilled to receive your application!
🔖 Check out our About Alan https://alan.com/about and Career https://alan.com/careers pages, as well as our Medium https://medium.com/alan, blog https://blog.alan.com/ and Glassdoor page https://www.glassdoor.com/Overview/Working-at-Alan-EI_IE1696043.11,15.htm for more info.
YOU WANT TO KNOW MORE ABOUT ALAN?
🙌 Perks & Benefits https://alan.com/en/careers/a/salary-equity: Alaners are provided with a stimulating environment and perks ensuring they are happy, efficient and spend only high-quality time with co-workers.
🤘A strong culture https://alan.com/en/about/a/leadership-principles: People joining Alan are often surprised and delighted by our innovative working method. We have a set of cultural values that guide our approach to work
Location: Kyiv; Lviv; Vinnytsia
Workplace: onsite
Ajax Systems is an international technology company and the largest security systems manufacturer in Europe. Ajax products are trusted by more than 4.5 million end users and 330,000 PRO users across over 180 countries. The company offers comprehensive solutions for protecting residential and commercial properties of various sizes. Today, the Ajax portfolio includes 280 devices for intrusion protection, video surveillance, fire safety, and comfort and automation. Every year, we demonstrate exponential growth both in the size of our team and in the number of users worldwide.
Ajax Systems operates a full-cycle production model, from idea generation and prototyping to mass production and global sales. Each department fully covers a specific operational need of the business. The company’s specialists are involved at every stage — from the production line in Ukraine to the logistics center in Poland, from where products are shipped to distributors worldwide.
Now we are looking for a hands-on Cyber Security Specialist to strengthen our security posture and operational resilience. You will be at the forefront of our cybersecurity defense, responsible for incident monitoring and investigation, the deployment and improvement of security solutions, and ensuring our corporate processes and infrastructure meets compliance standards. If you are passionate about building secure systems, incidents investigation and translating technical findings into efficient mitigation actions, this role is for you.
Key Responsibilities:
Security systems support and improvements:
Participate in security architecture improvement, provide support for the full lifecycle of security systems — from design and deployment to enhancement and technical support.
Security Monitoring & Incident Response:
Improve security monitoring processes and practices, participate in security events monitoring and triaging detected events. Develop and refine SIEM detection rules, investigate anomalies and identify root-cause of incidents, develop and execute mitigation plans to neutralize threats.
Conduction Security Assessments:
Conduct technical security assessments of corporate IT systems to identify compliance deviations and vulnerabilities. Participate in risks assessments, mitigation measures design and implementation.
Compliance & Governance:
Participate in improvement of security procedures, policies, and operational instructions. Collaborate with stakeholders on security processes implementation and improvement to ensure readiness for external security audits (e.g., ISO 27001, SOC2).
Consultancy & Support:
Partner with internal teams to define security requirements for new systems and solutions, provide expert guidance on implementing security controls. Participate in security requests processing, security awareness trainings preparation and conduction.
Reporting & Strategy:
Participate in preparation of reports for management, definition and description of security strategy.
Required Technical Skills & Qualifications:
Experience:
5+ years in CyberSecurity with a strong focus on SOC operations and security systems implementation.
Core Proficiency:
Hands-on experience with SIEM systems (Splunk/QRadar/Logsign/Wazuh), MDM solutions (Jamf/Crowdstrike/JumpCloud/Zoho), EDR/XDR solutions (SentinelOne/ESET/Defender), Cloud security monitoring (M365, GWS, AWS), and Firewall/WAF technologies (Cisco/PaloAlto/Fortinet/Ubiquiti).
Domain Knowledge:
Strong understanding of On-Premise and Cloud architectures, network security protocols, endpoint and application security. Practical experience in industry security best practices implementation (CIS, OWASP, NIST).
Security assessment:
Practical experience performing IT systems and application security assessments and reports preparation.
Security governance:
Experience in preparation of security reports, procedures and instructions for reporting. Practical knowledge of ISO 27001 technological controls implementation.
Language Proficiency:
Intermediate (B1-B2) English level required for working with technical documentation, cross-regional communication with colleagues and partners.
Preferred Skills & Certifications:
Certifications:
Vendor-specific security certifications (e.g., Google, MIcrosoft, Cisco, Palo Alto PCNSE, Fortinet NSE) are highly valued.
Frameworks:
Practical
knowledge of ISO 27001 organizational controls implementation.
Why Join Us:
Impact:
Take ownership of security projects from concept to deployment.
Culture:
Work in a "zero bullshit" environment that values technical excellence and autonomy.
Growth:
Access to corporate English training and professional development/certification support.
Health care:
medical insurance.
Beta Access:
Get hands-on experience with new Ajax security systems before they reach the market.
Innovation:
Help shape the future of "Made in Ukraine" reliability.
Задачи:
— Владение, развитие и эксплуатация облачной инфраструктуры AWS, включая вычисления, сеть, хранилища и управляемые сервисы
— Проектирование и поддержка инфраструктуры с высокой доступностью, предсказуемой производительностью и финансовой корректностью
— Ведение архитектурных решений на уровне платформы, включая миграции сервисов и изменения среды выполнения (например, Redis → Valkey, EKS → ECS/Fargate)
— Обеспечение соответствия инфраструктурных решений требованиям надежности, стоимости и простоты эксплуатации
— Проектирование и поддержка безопасных, повторяемых и наблюдаемых конвейеров развертывания
— Ответственность за надежность системы через планирование емкости, моделирование отказов и контролируемое управление изменениями
— Руководство реагированием на инциденты и анализом корневых причин сбоев инфраструктуры
— Участие в дежурствах и постоянное улучшение эргономики эксплуатации
— Создание и поддержка сильной наблюдаемости инфраструктуры и сервисов (метрики, логи, трассировка, оповещения)
— Обеспечение безопасной конфигурации ресурсов AWS, политик IAM, управления секретами и сетевых границ
— Проактивное выявление и устранение рисков инфраструктуры, связанных с масштабированием, стоимостью или безопасностью
— Техническое лидерство и сотрудничество с инженерами приложений для понимания ограничений и возможностей платформы
— Ведение изменений инфраструктуры через практическую реализацию
— Установление стандартов и лучших практик для инфраструктуры, развертывания и эксплуатации
— Наставничество других инженеров платформы и повышение операционной зрелости организации
Требования:
— Опыт работы 8+ лет в построении и эксплуатации производственной инфраструктуры в облачных средах
— Глубокий опыт работы с основными сервисами AWS (EC2, ECS/EKS, VPC, IAM, RDS, ElastiCache, ALB/NLB, CloudWatch и др.)
— Сильное понимание контейнеризированных рабочих нагрузок и компромиссов оркестрации
— Опыт проектирования систем с высокой доступностью, отказоустойчивостью и контролируемыми отказами
— Практический опыт инфраструктуры как кода (Terraform, CloudFormation или эквивалент)
— Способность планировать и безопасно выполнять миграции инфраструктуры
— Опыт отладки реальных производственных инцидентов, связанных с сетью, масштабированием или деградацией сервисов
Преимущества:
— Опыт эксплуатации инфраструктуры для финансовых систем или других высоконадежных областей
— Опыт масштабирования инфраструктуры в периоды быстрого роста
— Четкие взгляды на наблюдаемость и эксплуатационную гигиену, основанные на прошлом опыте
— Опыт упрощения, снятия с эксплуатации или реархитектуры избыточной инфраструктуры
— Уверенность в работе с приложениями на базе Rails при сохранении инструментальной независимости
Условия:
— Удаленная работа (США)
— Конкурентная зарплата $190,000 - $200,000 в год, в зависимости от опыта
— Щедрый отпуск и праздничная политика компании
— Оплачиваемое работодателем краткосрочное страхование по инвалидности
— Полное медицинское и стоматологическое страхование для сотрудников (с возможностью расширенного покрытия за дополнительную плату сотрудника)
— Программа поддержки ухода за детьми и щедрый отпуск по уходу за ребенком
ГибридParis, France
ГибридParis, France
ОфисKyiv; Lviv; Vinnytsia
УдалённоseniorГеография найма не уточнена
Инфраструктура и безопасность вакансии - страница 77 · Job Hunters
