Задачи:
— Обеспечение информационной безопасности информационных систем и инфраструктуры компании.
— Анализ существующей архитектуры и инфраструктуры, выявление рисков и проблем безопасности.
— Предложение способов устранения рисков и взаимодействие с разработчиками, DevOps и IT для реализации изменений.
— Обеспечение безопасности доступов, инфраструктуры и приложений.
— Анализ уязвимостей и инцидентов.
— Оценка новых технических решений с точки зрения информационной безопасности.
— Контроль соответствия требованиям регуляторов.
— Ведение документации по информационной безопасности.
Требования:
— Опыт работы в сфере информационной безопасности.
— Опыт проведения технического аудита информационных систем на соответствие требованиям информационной безопасности.
— Опыт оценки рисков информационной безопасности и формирования требований к разрабатываемым системам.
— Понимание основ управления ИТ-проектами, принципов разработки ПО и использования DevOps.
— Знание законодательства Республики Казахстан и требований регуляторов в области информационной безопасности и защиты персональных данных.
— Умение применять нормативные требования к информационным системам и процессам компании.
— Желателен опыт разработки нормативно-методической организационно-распорядительной документации.
Условия:
— Трудоустройство согласно ТК РК, ТК РФ.
— Работа в команде.
Наше основное направление - это финтех. В данный момент у нас имеется 3 действующих проекта которые предоставляют такие услуги как беззалоговые микрокредиты (PDL), микрокредиты под залог техники и ювелирных изделий (ломбард), микрокредиты под залог авто (авто ломбард). Проекты разделены территориально по странам: Казахстан, Россия, Филиппины. В рамках проектов мы создаем высоконагруженные, асинхронные, отказоустойчивые, безопасные финансовые сервисы. И что важно - постоянно добавляем новый инновационный функционал.
Задачи:
— Администрирование парка выделенных серверов под управлением OS Linux (Ubuntu) + Виртуальные машины на Proxmox;
— Администрирование сопровождаемого ПО на PHP (Yii2, Symfony, NodeJS);
— Поддержка и развитие систем мониторинга;
— Мониторинг, обнаружение, реагирование и исправление проблем на окружениях;
— Помогать команде в настройке окружений и CI/CD процессов;
— Документирование проделанной работы;
— Построение отказойстойчивых систем: networking (network load balancing + failover);
— web-applications (Nginx + PHP-FPM + RabbitMQ + PostgreSQL);
— databases (PostgreSQL, master-slave replication);
— Настройка и оптимизация под высокую нагрузку следующих сервисов: Nginx, Php-fpm, PostgreSQL;
— Обеспечение постоянного мониторинга всех сервисов и серверов;
— Обеспечение защищенной сети для удаленной работы над проектами с использованием VPN.
Требования:
— Опыт работы с инструментами DevOps, практические знания и понимание принципов CI/CD;
— Опыт работы и хорошее понимание работы Docker, docker-compose, Dockerfile;
— Понимание принципов работы k3s/k8s;
— Опыт написания bash-скриптов или Python;
— Понимание принципов работы TCP/IP, NAT, VPN, DNS.
Условия:
— Трудоустройство согласно ТК РК, ТК РФ;
— Работа в команде.