Системная инженерия и администрирование вакансии - гибрид

обслуживать системы резервного копирования Veeam, Proxmox Backup, Кибербэкап. создавать, администрировать и контролировать выполнение заданий резервного копирования объектов ИТ-инфраструктуры (виртуальные и физические серверы, базы данных, конфигурации сетевого оборудования и пр.).

Администрирование СУБД (ClickHouse / PostgreSQL): установка, настройка, мониторинг; Оптимизация производительности: память, планировщик, индексы, партиционирование, политика хранения данных в ClickHouse;

Управление приложениями и сервисами комплекса СЭД в промышленной среде и на тестовых стендах; Управление инфраструктурными сервисами для разработки и эксплуатации;

Требуется руководитель команды системного администрирования с основными задачами управления командой серверной платформы. Требования: — Опыт в системном администрировании и DevOps от 5 лет; — Опыт управления командой не менее 2 лет; — Опыт работы с высоконагруженными и 24/7 системами; — Глубокое экспертное знание Linux (Debian); — Понимание сетевого стека и протоколов TCP/IP, HTTP/HTTPS, DNS, VLAN, BGP, умение диагностировать сетевые проблемы; — Настройка балансировщиков Nginx, HAProxy, Traefik, опыт поддержки, деплоя и оценки применимости; — Опыт работы с платформами виртуализации KVM, Proxmox, VMware и контейнеризации Docker, LXC; — Владение Ansible, Terraform, понимание подхода "инфраструктура как код"; — Желание формализовывать и наводить порядок в процессах, документации и серверах. Задачи: — Управление командой: распределение задач, найм, адаптация и развитие сотрудников, проведение регулярных встреч (1-on-1), оценка эффективности сотрудников и команды; — Быть "играющим тренером" с акцентом на менеджмент; — Построение и контроль работы процессов и метрик команды; — Планирование и обеспечение технического развития серверной платформы; — Участие в устранении инцидентов и сбоев. Условия: — Официальное трудоустройство по ТК РФ; — Гибкий формат работы с возможностью удалённой работы и офисом в Москве рядом с м. Технопарк; — Расширенная программа ДМС со стоматологией с первого дня; — Доплата по больничному листу до оклада до 5 рабочих дней в год; — Линия психологической поддержки; — Врач в офисе и массажные кресла для сотрудников в Москве; — Бесплатные посещения фитнес-клуба А-sport на ст. м. Технопарк; — Корпоративная программа профессионального обучения совместно с Альфа Групп; — Возможность участия в профильных конференциях; — Онлайн-библиотека; — Карьерное развитие и программа наставничества; — Корпоративные мероприятия и тимбилдинги онлайн и офлайн; — Кафетерий льгот через 6 месяцев с возможностью выбора по интересам; — Подарки к праздникам и материальная помощь по особым случаям; — 3 дня 100% оплачиваемых day off в году.

Location: Paris, France Workplace: Hybrid HEALTH CAN’T WAIT. Not for symptoms to get worse. Not for a six‑month appointment. Not for a system to catch up. But that’s exactly how healthcare works today. You wait, until you can’t. Alan exists to end the wait. Health is a universal right, and we believe this right can only become real when it’s coupled with prevention. We need to stop treating health as something we repair and start treating it as something we build, every day. It’s not solely a question of willpower. It’s the healthcare system itself that needs to work for everyone, in a sustainable way. So we are building the new standard in prevention insurance. Alan is the first company that integrates insurance, prevention, and care into a single, acclaimed user experience. We are on an incredible journey to build a global leading company, with a unique culture https://alan.com/en/careers. We already partner with 40K+ companies of all sizes, serving more than 1M+ members, and have reached €800M+ in ARR. Prevention as the new norm. That's what we're building with our team of 1000+ people. If it speaks to you: we're hiring across France, Spain, Belgium, and Canada. And beyond. MISSION Alan is scaling internationally (800+ employees, 100+ healthcare professionals, 5+ countries) and needs IT Engineers to build and own the internal technology platform every Alaner works on: identity and provisioning, endpoint and SaaS security, the tooling behind our clinics, and the automation that keeps IT from scaling linearly with headcount. The scope below is what the team owns, not a checklist for one person. You'll be staffed on one or two of these areas at a time, according to your strengths and interests, and it will evolve through time based on company needs and personal appetite. Staying close to users keeps us building the right things: you'll spend up to 2-3 days a month on IT support, seeing first-hand where friction lives and what's worth automating next. SCOPE ⚙️ PLATFORM & AUTOMATION - Own and extend automations on Alan Home, our internal provisioning engine - Maintain, extend and improve helpdesk automation, SaaS provisioning flows, and onboarding/offboarding pipelines - Own the meeting room AV and room-booking platform as a product, replicable across offices 🔑 IDENTITY & ACCESS - Own the IT side of the employee lifecycle (onboarding, offboarding, mobility between jobs and countries) across Google Workspace, SSO/SAML and our SaaS ecosystem. - Grow our role-based access model: extend it to more tools and refine the permission groups, so access is granted by role rather than case by case - Make employee lifecycle events reliable, fast and auditable end-to-end - Own access reviews and least-privilege models; produce and maintain the evidence our auditors rely on - Own SaaS procurement and license management: vendor relationships, renewals, and cost optimization across our stack 🔒 ENDPOINT & SAAS SECURITY - Own the Mac fleet in Kandji: enrollment at scale, role-based blueprints, fleet compliance - Cloudflare WARP, SaaS security controls - Maintain and strengthen our ISO 27001 certification and drive ACPR and pentest remediation on the endpoint and platform scope 🩺 HEALTH PROFESSIONALS IT - The IT layer behind Alan's clinics: practitioner tooling, equipment, access - Role and permission automation for healthcare professionals, and their support and escalation process 🌍 INTERNATIONALISATION - Make international expansion something IT accelerates, not something it slows down: a repeatable process where every new market (Canada, KSA, Armenia...) launches on our standard stack from day one - Bring acquired entities onto that same platform MILESTONES First 3 months - Acquire technical knowledge on Alan's platform: Alan Home, Google Workspace/SSO, Kandji, Cloudflare WARP - Take one project end-to-end and ship a first increment - Join the IT oncall team as technical escalation First 6 months - Own a workstream end-to-end - Deliver one automation or hardening initiative end-to-end - Take up documentation and automation on your scope and reduce significantly the bus factor on it - Mentor IT teammates on your core expertise First year - Deliver measurable IT toil reduction on your scope - Set the technical standards on your domain: how we build, document and review it - Build strong cross-functional partnerships (Engineering, Security, Workplace, Clinic, People, Audit) - Contribute to hiring and onboarding new teammates 3 years - Lead major projects end-to-end across several communities - Be the reference the team relies on across at least two domains - Mentor the IT team and beyond, and scale IT without a linear increase in manual work As the community grows, there is room to take on more responsibility: leading a crew, owning cross-community projects, mentoring, hiring. WHAT WE'RE LOOKING FOR Must-have - Technical/hard skills: - 5+ years in IT engineering, platform, systems or corporate engineering, with real ownership of production-facing systems - Depth in at least one area (platform & automation, identity, endpoint & security) and demonstrated range beyond it. - You write code: not necessarily as a full-time software engineer, but Python, APIs and pull requests in a shared repo should feel normal - Structured problem-solving: diagnoses methodically, asks the right clarifying questions, thinks about failure modes and rollback - Comfort with regulated environments: health data, ACPR, ISO 27001, HDS - Automation & AI appetite: uses AI tools smartly to accelerate their own delivery, with an instinct for what should be automated or delegated to AI rather than repeated Must-have - Behavioral / soft skills: - Ownership & autonomy: drives topics forward without hand-holding, including when they cross into someone else's perimeter - Written communication: Alan is written-first; decisions get argued in public documents and challenged by people outside your team - Pragmatic judgment: balances "perfect" vs. "good enough", decides with incomplete information - Documentation culture: reduces bus factor through clear documentation and knowledge sharing Nice-to-have skills / Bonus points if you have: - Experience with an internal provisioning or IdP-driven automation platform - Kandji or another MDM at scale - Cloudflare Zero Trust / WARP, Datadog - Audit remediation experience (ISO 27001, HDS) - Multi-country rollouts, or IT integration after an acquisition - Having mentored, coached or led a (small) crew - Health or healthtech ecosystem familiarity Languages: Fluent English & Professional French

Развертывание, конфигурирование и автоматизация в части ОС семейства linux и системного ПО виртуализации и кластеризации (программный стек Альт, Astra, kvm/qemu/libvirt, pcs, patroni/etcd, postgres, drbd, и т.п.); Участие в рабочей группе 3й линии технической поддержки в части ОС и системного ПО в качестве эксперта, подготовка рекомендаций для второй линии;

Location: New York Workplace: Hybrid ABOUT BASETEN Baseten powers mission-critical inference for the world's most dynamic AI companies, like Cursor, Notion, OpenEvidence, Abridge, Clay, Gamma, and Writer. By uniting applied AI research, flexible infrastructure, and seamless developer tooling, we enable companies operating at the frontier of AI to bring cutting-edge models into production. We're growing quickly and recently raised our $1.5B Series F https://www.baseten.co/blog/announcing-our-series-f/, led by Altimeter Capital, Conviction Partners, and Spark Capital. Join us and help build the platform engineers turn to ship AI products. THE ROLE We are looking for an IT Support / Operations Engineer to join Baseten as we continue to scale our IT team. In this role, you will play a critical part in bringing our technical support entirely in-house to provide a seamless, high-touch experience for all Baseten employees. As we continue to scale, you will be the primary point of contact for day-to-day technical issues, allowing you to have a direct impact on our team's productivity and overall office environment. This position is ideal for a hands-on problem solver who enjoys a mix of hardware and software troubleshooting, user lifecycle management, and maintaining the physical IT infrastructure of a modern office. While you will focus heavily on elevating our internal support standards, you will also assist with systems administration and workflow automation as our company evolves. This is a hybrid role based out of our San Francisco or New York office, following our standard policy of three days per week in-person to ensure our physical office and AV systems remain high-performing and reliable.   RESPONSIBILITIES - Serve as the escalation point for day-to-day technical support, diagnosing and resolving hardware and software issues across our Mac and Windows fleet - Manage user lifecycle administration including provisioning, deprovisioning, and access management across all systems and services - Own the IT onboarding experience for new employees — from laptop setup and account configuration to a smooth first-day experience - Maintain and continuously improve office IT infrastructure to ensure a reliable, high-performing environment for all employees - Build and maintain a knowledge base of self-serve resources to reduce ticket volume and empower users - Manage IT asset procurement, inventory tracking, and vendor relationships - Support new office buildouts and contribute to broader workplace IT planning as we scale - Identify opportunities to automate workflows and eliminate inefficiencies across IT operations - Adapt to the evolving needs of a fast-growing company, taking on new challenges as they arise - Systems administration, including managing admin-level access, configuring user permissions, and performing routine maintenance across cloud-based services.   REQUIREMENTS - Strong working knowledge of Google Workspace, MDM platforms (e.g. Kandji), IdM/SSO solutions (e.g. Okta), and video conferencing tools - Proven experience administering macOS at scale, with solid working knowledge of Windows environments - Hands-on experience with automation tools and a track record of streamlining IT processes and workflows - Excellent communication skills with a genuine passion for delivering great support experiences - Strong organizational skills with the ability to manage multiple priorities in a fast-paced, ambiguous environment BENEFITS - Competitive compensation, including meaningful equity - (U.S. only) 100% coverage of medical, dental, and vision insurance for employee and dependents - Flexible PTO policy including company wide Winter Break (our offices are closed from Christmas Eve to New Year's Day!) - Paid parental leave - Fertility and family-building stipend through Carrot - (U.S. only) Company-facilitated 401(k) - Exposure to a variety of ML startups, offering unparalleled learning and networking opportunities. Apply now to embark on a rewarding journey in shaping the future of AI! If you are a motivated individual with a passion for machine learning and a desire to be part of a collaborative and forward-thinking team, we would love to hear from you. At Baseten, we are committed to fostering a diverse and inclusive workplace. We provide equal employment opportunities to all employees and applicants without regard to race, color, religion, gender, sexual orientation, gender identity or expression, national origin, age, genetic information, disability, or veteran status. We are an Equal Opportunity Employer and will consider qualified applicants with criminal histories in a manner consistent with applicable law (by example, the requirements of the San Francisco Fair Chance Ordinance, where applicable).

Задачи: — Обеспечение бесперебойной работы ПО и торгового оборудования в зоне ответственности, проведение регламентных работ и поддержание высокого качества ИТ-сервиса. — Построение, сопровождение и развитие систем мониторинга (оборудование и ПО). — Проведение проактивных мероприятий для предотвращения аварий и минимизации рисков. — Автоматизация рутинных задач, связанных с мониторингом, сбором метрик, конфигурированием компонентов и управлением правами доступа. — Развитие и сопровождение парка технологического оборудования. — Подбор нового оборудования/ПО, проведение пилотных тестирований и приемо-сдаточных испытаний. — Обработка сложных обращений в ServiceDesk, глубокая диагностика и решение инцидентов (уровень 3–4 линии). — Анализ корневых причин проблем, формирование предложений по оптимизации. — Ведение технической отчетности, написание регламентов, инструкций и наполнение базы знаний. Требования: — Опыт проектирования, настройки, развития и поддержки систем мониторинга ИТ-инфраструктуры (Zabbix, Prometheus, Grafana, Nagios или аналогичные) с фокусом на сбор метрик, логирование и алертинг распределенного оборудования. — Понимание работы протокола SNMP. — Глубокие знания архитектуры, принципов подключения и диагностики POS-систем, онлайн-касс, фискальных регистраторов, банковских терминалов, сканеров, термопринтеров, ИБП и счетчиков посетителей. — Способность решать сложные инциденты на уровне 3–4 линии поддержки. — Уверенное администрирование ОС Linux, Windows и Android. — Опыт написания скриптов на Python, Bash или PowerShell для автоматизации мониторинга, сбора логов и траблшутинга. — Отличное знание архитектуры ПК, понимание компонентной базы рабочих станций и кассовых модулей (сборка, кастомизация, диагностика "железа"). — Четкое понимание принципов построения сетей, модели OSI и назначения протоколов для диагностики проблем доступности оборудования на стыке сети и ПО: IP, TCP, UDP, ARP, NAT, VLAN, DHCP, DNS, OSPF, BGP, IPsec, GRE, SSL/TLS, SSH, Telnet. — Английский язык на уровне свободного чтения технической документации. Будет плюсом: — Практический опыт конфигурирования и администрирования сетевого оборудования (коммутаторы, маршрутизаторы). — Опыт работы в эксплуатации ИТ-инфраструктуры крупного ритейла или компаний с большой распределенной сетью устройств. — Опыт работы с базами данных SQL (написание запросов для анализа инцидентов/логов) и системами виртуализации. — Опыт работы в Service Desk системах (Jira, OTRS). Условия: — Формат работы: гибрид (Балашиха, Новомилетское шоссе, вл2.). — Гибкий график (с 8 до 17, с 9 до 18 или с 10 до 19). — Участие в проекте кафетерия льгот (ДМС, спорт, мобильная связь, обучение). — Полугодовые премии. — Корпоративные скидки до 30% на товары Спортмастер, Ostin, Funday, Demix. — Внутреннее и внешнее обучение, конференции. — BestBenefits – сервис персонализированных скидок и привилегий. — Технику предоставляем.

Location: Paris Workplace: Hybrid ABOUT VOODOO Founded in 2013, Voodoo is a tech company that creates mobile games and apps with a mission to entertain the world. Gathering 800 employees, 7 billion downloads, and over 200 million active users, Voodoo is the #3 mobile publisher worldwide in terms of downloads after Google and Meta. Our portfolio includes chart-topping games like Mob Control and Block Jam, alongside popular apps such as BeReal and Wizz. TEAM Our Corporate teams support the company’s performance and growth whilst putting people at the core of everything they do. As a French tech leader and global successful company, our Corporate teams are constantly looking for ways to innovate and increase organization efficiency to keep Voodoo ahead of the market. Voodoo’s Corporate function is composed of three teams: HR, Legal and Finance, working together to drive Voodoo’s success. ROLE We're looking for an IT Administrator - AI & Cybersecurity to join our Corporate team. In this role, you'll own the intersection of IT operations, cybersecurity and AI platform administration, reporting directly to the IT Manager. IT & SaaS Administration - Administer the core SaaS stack - Okta (SSO, SCIM, lifecycle, policies), Google Workspace, Slack, Notion, GitHub Enterprise Cloud and 100+ applications across multiple legal entities - Own the MDM estate (Jamf and Intune) across macOS, iOS and Windows: enrolment, compliance baselines, patching and disk encryption - Act as the L2/L3 escalation point for internal support, handling endpoint, identity and SaaS incidents that L1 cannot resolve - Automate manual run work through scripting, APIs and AI agents where they genuinely add value Cybersecurity - Drive the identity hardening roadmap: session lifetimes, adaptive and phishing-resistant MFA, privileged access management and admin role reviews - Own OAuth and third-party app governance across Google Workspace and Okta: inventory, risk-scoring and approval workflows - Control SaaS data exposure - publicly and externally shared files, orphaned shares - and build the tooling to support it - Contribute to the ZTNA rollout, geo-based access controls and detection & response alongside the SOC and SIEM AI Platform Administration - Administer enterprise AI platforms (Claude, Google Gemini & Vertex AI, OpenAI and others): tenants, SSO, licences, usage analytics and budget control - Strengthen the AI governance framework: acceptable-use rules, data classification boundaries, DLP and logging - and detect shadow AI usage - Administer connectors, MCP servers and agent integrations PROFILE - 5+ years of experience in IT administration, infrastructure or IT security in a fast-moving, multi-geography environment - Deep hands-on expertise with IdP administration - Okta strongly preferred - and Google Workspace at enterprise scale - Solid MDM experience across macOS and Windows (Jamf and/or Intune) - Demonstrable cybersecurity practice: IAM hardening, SaaS security posture management, OAuth risk and incident response - you have shipped security work, not just studied it - Automation is a reflex: proficiency in scripting (Python, Bash, PowerShell) and working with REST APIs and workflow tools - Practical experience with enterprise AI platforms and a genuine understanding of the risks introduced by models, agents and connectors accessing corporate data - Able to communicate security trade-offs clearly to executives and technical workarounds to developers - Fluent English is required, French is a plus - Nice to have: security certifications (Security+, CISSP, Okta Certified), ZTNA/SASE or SSPM exposure, cloud IAM on GCP or AWS, ITSM platform experience BENEFITS - Competitive salary based on experience - Swile Lunch voucher - Gymlib (100% covered by Voodoo) - Premium healthcare coverage with SideCare, 100% covered for you and your family - Wellness activities in our Paris office - Remote Fridays

• Администрировать и поддерживать Linux-инфраструктуру: 2 000+ виртуальных машин и 500+ физических серверов. • Работать с PostgreSQL и Greenplum, включая troubleshooting производительности и надёжности.

Задачи: — Администрирование и поддержка распределенной среды виртуализации. — Мониторинг производительности, поиск и устранение неисправностей (troubleshooting). — Администрирование гостевых ОС Linux внутри виртуальных машин. — Выполнение регламентных работ: обновление гипервизоров, vCenter и прошивок серверного оборудования. — Участие в процессах резервного копирования (например, Veeam Backup). — Автоматизация рутинных задач эксплуатации. — Взаимодействие с командами разработки и смежными отделами сопровождения. Требования: — Глубокие знания и опыт администрирования VMware vSphere (ESXi, vCenter Server). — Понимание работы распределенных коммутаторов (vDS), кластеров высокой доступности (HA, DRS). — Отличное знание ОС семейства Linux (Ubuntu, Debian, Oracle Linux). — Навыки диагностики производительности, работы с сетью и дисковой подсистемой (LVM, файловые системы). — Опыт написания скриптов (Bash, Python) и использования инструментов автоматизации (Ansible). — Понимание принципов работы сетей (TCP/IP, VLAN, маршрутизация) и систем хранения данных (SAN/NAS, iSCSI). — Опыт работы от 2–3 лет в роли системного инженера, инженера виртуализации или DevOps. — Будет плюсом: навыки работы с Docker, Kubernetes; опыт миграции виртуальных машин между ЦОД или развертывания облачных решений; наличие сертификатов (например, VCP — VMware Certified Professional). Условия: — Трудоустройство по ТК РФ (есть возможность заключить договор ГПХ до конца года), аккредитованная ИТ-компания. — Комфортный офис в шаге от м. Спортивная/ МЦК Лужники. — График работы 5/2 с 9:00/10:00 до 18:00/19:00. — Офисный формат работы на исп. срок, далее гибрид. — Обучение/семинары за счет компании. — Расширенный соц. пакет: ДМС (поликлиника, госпитализация, стоматология), скидки от партнеров, льготы на ипотеку. — Насыщенная корпоративная жизнь, ежемесячные пицца-пати. — Открытая рабочая атмосфера, общение на "ты", отсутствие дресс-кода.

Задачи: • Управление и устранение неполадок Linux-инфраструктуры на более чем 2000 виртуальных машинах и 500 физических серверах • Поддержка приватных облачных сред на базе OpenStack и Kubernetes • Обслуживание инфраструктурных сервисов, таких как DNS, GitLab, Artifactory, Vault, мониторинг и логирование • Выполнение обновлений, установка патчей безопасности, резервное копирование, работа с инцидентами и анализ причин • Автоматизация повторяющихся операционных задач и повышение надежности инфраструктуры Требования: • Опыт работы не менее 5 лет в качестве Linux-администратора, DevOps-инженера или SRE • Практический опыт работы с Linux, Docker и Kubernetes • Навыки работы с Ansible, Salt или Chef • Опыт работы с OpenStack, VMware, Proxmox или публичными облачными платформами • Хорошее знание Bash/Python, CI/CD, мониторинга и логирования • Опыт работы с Nginx, PostgreSQL/MySQL, Kafka, RabbitMQ или аналогичными компонентами инфраструктуры • Владение русским языком на уровне C1+ и английским на уровне B1+

Задачи: — Обслуживание Linux-серверов и Windows-серверов; — Развертывание и поддержка веб-сервисов; — Настройка мониторинга и алертинга; — Автоматизация процессов развертывания; — Управление контейнерной инфраструктурой; — Обеспечение безопасности серверов; — Резервное копирование и восстановление; — Ведение технической документации; — Поддержка и управление существующей инфраструктурой. Требования: — Опыт администрирования Linux (Debian/CentOS); — Опыт администрирования Windows; — Знание сетевых технологий TCP/IP, firewall, VPN; — Опыт работы с виртуализацией (Proxmox, KVM, Vmware); — Опыт работы с контейнеризацией (Docker, Docker Compose); — Опыт работы с мониторингом (Zabbix, Prometheus); — Опыт работы с веб-серверами (nginx, Apache, IIS); — Опыт работы с СУБД (MySQL, PostgreSQL, MongoDB); — Опыт работы с RabbitMQ, Redis; — Опыт работы с Git, Ansible; — Знание Bash, Python; — Опыт резервного копирования. Условия: — Конкурентная заработная плата; — Уютный и удобный офис в центре Москвы; — График работы: 5/2 (09:30–18:30); — Профессиональный рост в финтехе; — Сложная тематика и интересные проекты.

Задачи: — Администрирование и развитие корпоративной серверной и виртуальной инфраструктуры, обеспечение стабильной и бесперебойной работы ИТ-сервисов; — Эксплуатация серверного оборудования от HP (HPE iLO), настройка, конфигурирование, диагностика, замена аппаратных компонентов, обновление firmware и драйверов, создание кастомных сервисных пакетов, замена компонентов; — Сопровождение среды виртуализации на базе VMware vSphere: ESXi, vCenter, HA, DRS, vMotion, кластеры; — Администрирование системы резервного копирования на базе Veeam Backup & Replication; — Настройка и сопровождение мониторинга на базе Zabbix; — Поддержка серверов под управлением Linux (RHEL и другие) и Windows Server: установка, настройка, обновление, управление доступами, troubleshooting; — Сопровождение систем хранения данных и интеграции с виртуальной средой (vSAN, iSCSI); — Анализ и устранение инцидентов, связанных с производительностью, доступностью, резервным копированием и отказоустойчивостью инфраструктуры; — Участие в проектах модернизации, миграции и оптимизации ИТ-инфраструктуры, ведение технической документации. Требования: — Высшее техническое образование; — Профильные ИТ-сертификации будут преимуществом; — Опыт работы системным администратором от 3 лет в корпоративной инфраструктуре; — Практический опыт работы с VMware vSphere: ESXi, vCenter, HA, DRS, vMotion; — VMware vCloud Director: виртуальные дата-центры, каталоги, сети, пулы ресурсов, политики доступа; — Veeam Backup & Replication (v12\v13): резервное копирование ВМ, файлов и приложений, настройка backup/recovery-процессов, контроль успешности backup-задач; — Работа с Veeam Backup & Replication Enterprise Manager; — Zabbix на уровне администратора: мониторинг серверной, виртуальной и сетевой инфраструктуры, шаблоны, триггеры, дашборды, умение работать c API; — Linux и/или Windows Server на уровне системного администрирования; — Системы хранения vSAN/vSAN ROBO, понимание принципов FC / iSCSI / NFS; — Сетевые технологии: TCP/IP, DNS, DHCP, VLAN; — Инструменты автоматизации: PowerShell, VMWare PowerCLI; — Опыт диагностики и устранения инцидентов в серверной, виртуальной и backup-инфраструктуре; — Умение работать в команде, соблюдать SLA и поддерживать высокий уровень доступности сервисов.

Обязанности: • администрирование баз данных Oracle версий 11g, 12c, 19с , в том числе на ПАК Exadata, баз данных PostgreSQL • анализ проблем производительности, оптимизация затратных SQL запросов • настройка резервного копирования БД • консультирование внутренних разработчиков по вопросам функционирования СУБД Требования: • опыт работы с СУБД Oracle от 3х лет • опыт администрирования Oracle, PostgreSQL • знания SQL и PL/SQL • понимание базовых структур БД и умение ими управлять (создавать, удалять, изменять) • понимание работы оптимизатора – план выполнения, статистика, hints, индексы, SQL plan baselines Условия: • официальное трудоустройство согласно ТК РФ, оплачиваемые отпуска и больничные листы • заработная плата: оклад + ежемесячная премия до 30% • график работы: 5/2 с 08:00 до 17:00, сокращенный рабочий день в пятницу до 15.45 • годовая премия, а также на День радио и связи по результатам работы компании • дополнительный оплачиваемый день отдыха в свой День Рождения • возможность получать бонусы по программе "Приведи друга" - 10 000 рублей • комфортный офис по адресу: г. Казань, ул. Н.Ершова 55В, остановка "Советская площадь", напротив Арт Сити • для соискателей из других городов РФ готовы предложить удаленный формат работы, либо релокационный пакет в случае переезда в Казань

Задачи: — поддерживать пользователей лабораторного комплекса; — настраивать ПК, терминалы, оргтехнику и телефонию; — подключать лабораторное оборудование; — помогать с диагностикой сетевого оборудования, СКД и IP-камер; — участвовать в запуске IT-инфраструктуры вместе с командой головного офиса; — оперативно решать возникающие технические проблемы. Требования: — хорошее знание Windows, включая серверные версии; — понимание TCP/IP, маршрутизации, DNS и VPN; — умение диагностировать и ремонтировать ПК, настраивать периферию; — опыт с RDP, AnyDesk, Rudesktop; — понимание клиент-серверных приложений. Опыт работы с терминальными серверами и знание Active Directory будут большим плюсом. Условия: — официальное трудоустройство и 100% белая зарплата; — полная занятость, 5/2; — офис в Канакер-Зейтуне — 2-я улица Минаса Аветисяна, 1/5; — гибридный формат можно обсудить индивидуально; — возможности профессионального роста.

Задачи: — Анализировать поведение распределённых систем и сетевых взаимодействий — Моделировать реальные инфраструктурные сценарии и воспроизводить сложные кейсы — Исследовать нестабильное поведение системы (логи, трафик, системные метрики) — Работать с дефектами: от обнаружения до поиска root cause — Взаимодействовать с разработчиками и DevOps-инженерами — Разворачивать и настраивать тестовые и инфраструктурные среды — Использовать Docker для изоляции и воспроизводимости окружений — Автоматизировать процессы и сценарии на Python programming language — Интегрировать проверки и сценарии в CI/CD pipelines Требования: Linux: — Уверенная работа в Linux (CLI, процессы, файловая система) — Понимание сетевого стека Linux — Опыт диагностики (tcpdump, Wireshark, ss и др.) — iptables / nftables — bash scripting Networking: — Глубокое понимание TCP/IP — OSI, маршрутизация, NAT, VPN — Понимание передачи данных и сетевых сценариев Automation / DevOps: — Знание Python programming language — Опыт работы с CI/CD pipelines — Практический опыт с Docker Плюсом будет: — Zabbix, Nginx, OpenSSL — VMware / виртуализация — Опыт построения тестовых или стендовых инфраструктур Условия: — Удалёнка или офис в центре Новосибирска — Гибкий график — ДМС — Белая зарплата — Рост в сторону DevOps / Infrastructure Engineer (обучения за счет компании, ученический договор)

Location: New York, NY (HQ) Workplace: Hybrid ABOUT RAMP Ramp is building the smart infrastructure for finance teams, embedded in the transaction flow of every dollar a business spends. We automate how over $275B in annualized spend flows in and out of 85,000+ companies: authorizing payments, flagging risk, categorizing spend, and closing books. The problems are high-stakes, data-dense, and unforgiving. We hire people with high agency and high urgency. We look for slope over intercept. We care less about where you trained and more about what you’ve built. At Ramp, everyone is a builder who owns problems end to end and makes consequential decisions that shape the outcome. The median Ramp customer saves 7.5% and grows revenue 16% in their first year – far in excess of businesses operating without Ramp. We believe every ambitious company deserves the same. If you want to build systems that directly shape how companies move and manage billions, Ramp is the place to do it. ABOUT THE ROLE Corporate Security at Ramp owns the security of our internal environment: the device fleet, the identity and access layer, and the AI tools employees use for their work. We are hiring a Systems Engineer to build and operate the controls across these systems. The role is hands-on, writing code and building agentic loops wherever possible rather than solving problems manually. You will help manage device configuration and patching via configuration-as-code, authentication and authenticator policies in Okta, network and gateway enforcement in Cloudflare, and the controls around our enterprise Claude and OpenAI deployments. These systems overlap heavily in practice, and the work is largely about integrating them and automating what would otherwise be manual administration. You will report to the Corporate Security lead and work closely with IT, Security Engineering, and AI DevX. WHAT YOU'LL DO - Maintain update policies for both OS and software, and monitor the fleet so that newly introduced applications are brought into the patching cadence - Build automation for endpoint security agent remediation across EDR, DLP, VPN, and similar tooling — detecting missing, stale, or unhealthy agents and bringing devices back into compliance - Maintain device configuration baselines as code, including drift detection and hardening standards - Configure authentication and authenticator policies in Okta: SSO, MFA and authenticator enrollment, device trust, and conditional access - Remediate identity posture gaps surfaced by ISPM tooling: stale accounts, orphaned service principals, over-scoped OAuth grants, MFA gaps, and excess privileges - Implement and operate controls for enterprise AI usage, including identity-aware access, logging and retention, DLP where appropriate, and enforcement - Automate across these platforms using their APIs, build reporting on control coverage, and document how the controls you build are operated WHAT YOU NEED - 3–5 years of experience in Client Platform Engineer/Endpoint Engineering, Identity Access & Management, or Corporate Security - Hands-on macOS management at scale: MDM (Jamf, Fleet, Kandji, or equivalent) and macOS update mechanisms - Working knowledge of an identity provider (Okta or similar): SSO, authentication and authenticator policies, SCIM provisioning, and conditional access - Scripting ability in Python, Go, or Bash, and experience automating against platform APIs - Experience with EDR and endpoint vulnerability management (CrowdStrike or similar) - Ability to evaluate tradeoffs between technical enforcement, policy, and user friction, and to explain those tradeoffs clearly NICE TO HAVE - osquery and Fleet, or other query-based fleet visibility tooling - Identity posture management (ISPM) tooling, or access review and governance platforms - Cloudflare Zero Trust, or other proxy, DNS, or network-layer enforcement, including TLS inspection - Exposure to AI and LLM security concerns: agent authorization, tool calls, model gateways, data leakage through AI tooling - Infrastructure-as-code and CI/CD experience (Terraform, GitHub Actions) - Windows fleet management alongside macOS - Compliance frameworks (SOC 2, PCI) as they apply to endpoints and access BENEFITS AVAILABLE TO ALL FULL-TIME RAMP EMPLOYEES (GLOBAL) - Flexible PTO - Centralized home-office equipment ordering - Health and wellness stipend - Budget for intra-office travel - Weekly coffee stipend UNITED STATES - 100% medical, dental & vision insurance coverage for you, with partial coverage for dependents - One Medical annual membership - 401(k), including employer match on contributions made while employed by Ramp - Fertility HRA (up to $10,000 per year) - Parental leave: up to 16 weeks (birthing + bonding) or 8 weeks (bonding only) at 100% pay - Pet insurance - In-office perks: lunch, snacks, drinks, and more - Relocation expense coverage to NYC or SF (if needed) CANADA - Group medical, dental, and vision coverage through Sun Life - Life, AD&D, and disability coverage - Fertility drug coverage (up to $4,000 lifetime) - Group Retirement Plan with employer match (RRSP + DPSP) - Parental leave: up to 16 weeks (birthing + bonding) or 8 weeks (bonding only) at 100% pay, with additional time available at reduced pay - Employee Assistance Program and virtual care through Lumino Health UNITED KINGDOM - Private medical insurance through Freedom Elite - Virtual GP and at-home care via eMed x Livi - Workplace pension through Penfold, with salary sacrifice option - Parental leave: up to 16 weeks (birthing + bonding) or 8 weeks (bonding only) at 100% pay with additional time available at reduced pay REFERRAL INSTRUCTIONS If you are being referred for the role, please contact that person to apply on your behalf.   OTHER NOTICES Pursuant to the San Francisco Fair Chance Ordinance, we will consider for employment qualified applicants with arrest and conviction records.   Beware of recruiting scams: Ramp will only contact you through official @Ramp.com http://Ramp.com email addresses and will never ask for payment or sensitive personal information during the hiring process.   Ramp Applicant Privacy Notice https://ramp.com/legal/applicant-privacy-notice