О компании и команде
Страховая Группа «СОГАЗ», один из крупнейших в России страховщиков федерального уровня, предлагает присоединиться к высокопрофессиональной команде специалистов, обладающей уникальным для рынка опытом, знаниями и технологиями. Блок ИБ в СОГАЗ активно развивается. Мы создаем новые решения, которые делают нашу работу более технологичной и эффективной. В настоящее время мы находимся в поиске опытного специалиста по безопасности кода.
Задачи:
— развивать цикл и процессы безопасной разработки (S-SDLC) в части статического анализа Web приложений (процессы, автоматизация);
— обеспечивать защиту разрабатываемых и используемых приложений компании;
— проводить аудиты безопасности разрабатываемых сервисов (ручной анализ, статический анализ кода, поиск секретов);
— принимать участие в проектировании безопасной архитектуры разрабатываемых продуктов;
— формировать и формализовывать требования безопасности для продуктов;
— консультировать разработчиков и контролировать устранение выявленных уязвимостей;
— разрабатывать, внедрять и сопровождать системы и процессы информационной безопасности в части статического анализа кода и поиска уязвимостей;
— проводить обучение сотрудников требованиям информационной безопасности в части разработки
Требования:
— умение самостоятельно выявлять уязвимости в Web приложениях;
— понимание циклов CI/CD (Gitlab-CI) и DevOps;
— понимание принципа работы и настройки правил и инструментов статического анализа Web приложений;
— экспертное знание Client-Side и Server-Side уязвимостей (OWASP TOP-10 и немного больше);
— понимание хотя бы одного языка программирования (в приоритете Java и Python);
— понимание принципов работы систем аутентификации и авторизации (PKI, LDAP, OAuth, SAML, 2FA);
— знание Bash, Docker, Python или Go;
— умение читать код и выявлять ошибки;
— опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP).
Будет плюсом:
— наличие репортов о найденных уязвимостях в программах Bug Bounty;
— наличие профильных сертификатов (OSCP, OSWE, CDP и т.д.);
— наличие зарегистрированных CVE;
— опыт выступления на профильных конференциях и написания профильных статей
Условия:
— оформление полностью в соответствии с ТК РФ;
— ДМС со стоматологией в лучших клиниках страны;
— премиальные условия на все виды страхования в «СОГАЗе» для вас и близких родственников;
— собственный фитнес-центр в офисе в центре Москвы (оборудование Milon для «умных» тренировок);
— возможность проходить внешнее обучение после успешного прохождения испытательного срока, а также обучаться на курсах корпоративного портала;
— скидки в детские лагеря и подарки на Новый год для детей сотрудников;
— реальные возможности профессионального и карьерного роста;
— настрой на долгосрочное сотрудничество;
— возможность работать гибридно (офис в пешей доступности от м. Чистые пруды).
Задачи:
- Разрабатывать нагруженные бэкенд-приложения
- Участвовать в проектировании внутренней архитектуры приложений и код-ревью
- Разрабатывать unit-тесты
- Прорабатывать метрики в приложении для настройки мониторинга и алертинга
- Участвовать в системном анализе
- Участвовать в проработке и принятии архитектурных решений
Требования:
- Коммерческий опыт разработки на Go: конкурентность, тестирование, профилирование
- Понимание внутреннего устройства macOS и Linux: процессы, сетевой стек, файловые системы, механизмы безопасности
- Умение работать с бинарными данными, парсить системные логи, анализировать память
- Знание сетевых протоколов и методов обеспечения безопасности: TLS, mTLS, криптография
- Опыт командной работы, умение общаться с техническими командами
Будет плюсом:
- Опыт работы с системными вызовами, низкоуровневыми API macOS (IORegistry, XPC, EndpointSecurity) и Linux (inotify, procfs, seccomp, eBPF)
- Опыт с eBPF для мониторинга системных событий, опыт создания резидентных приложений, знание разработки под macOS (Sandboxing, Notarization)
О компании:
ООО «АФЛТ-Системс» – официально аккредитованная в Минцифры ИТ-компания, основанная в сентябре 2022 года. Входит в состав Группы компаний «Аэрофлот». Основное направление деятельности – внедрение, проектирование и реализация ключевых инициатив и проектов Группы компаний «Аэрофлот» в области информационных технологий.
Обязанности:
Ведение заявок (инцидентов, запросов на обслуживание, запросов на изменения, проблем);
Контроль полноты заполнения обращения на 1 ЛТП; возврат недооформленных заявок на доработку;
Мониторинг сроков обработки обращений; предотвращение нарушений SLA; эскалация рисков вышестоящему руководству;
Диагностика, документирование инцидентов;
Решение запросов без изменения кода;
Эскалация на 3 ЛТП, подготовка качественных отчётов для 3 ЛТП;
Контроль актуальности и обновление базы знаний.
Дополнительно для Ведущего аналитика:
Принятие решений по корректировке приоритетов;
Разрешение спорных ситуаций по классификации («бизнес-» или «ИТ-проблема»);
Консультирование аналитиков команды;
Диагностика, документирование, обеспечение единообразия подходов к решению;
Проверка полноты и качества записей в системе учёта инцидентов;
Эффективное планирование собственного времени и времени команды.
Требования:
Высшее техническое образование (ИТ-специализация приветствуется);
Опыт работы в службе поддержки 2 и/или 3 ЛП с использованием Helpdesk: Аналитик — от 3 лет; Ведущий аналитик — от 5 лет;
Общее понимание принципов построения и функционирования сложных распределённых ИТ-систем;
Знание интернет-технологий, персональных компьютеров и периферийного оборудования;
Базовые знания процессов ITSM/ITIL (управление инцидентами, запросами на обслуживание, управление проблемами, управление конфигурационными единицами);
Навыки удаленной поддержки пользователей;
Глубокое понимание архитектуры веб-приложений, СУБД, сетевых протоколов (TCP/IP, HTTP/HTTPS), администрирования ОС (Windows/Linux);
Уверенное владение средствами мониторинга (Zabbix, Grafana, Prometheus или аналоги) для диагностики состояния компонентов Системы;
Навыки написания SQL-запросов для анализа и выявления причин проблем на уровне данных;
Опыт работы с ServiceNow, Jira Service Management или аналогами;
Опыт структурирования и ведения базы знаний; умение выявлять пробелы в документации и организовывать их закрытие;
Опыт воспроизведения проблем на предпромышленных средах;
Чёткое изложение технической информации для разных аудиторий (пользователи, разработчики, архитекторы, руководство);
Понимание влияния технических проблем на бизнес-процессы; способность видеть картину в целом и принимать взвешенные решения;
Работа с критическими инцидентами и сжатыми сроками; сохранение продуктивности в условиях высокой нагрузки;
Способность к глубокой диагностике и систематизации информации; поиск первопричин, а не устранение симптомов;
Понимание потребностей пользователей и бизнеса; умение управлять ожиданиями и обеспечивать качественный сервис.
Будет преимуществом:
Базовые навыки написания скриптов (Python, PowerShell, Bash) для автоматизации типовых операций;
Общее понимание бизнес-процессов, реализованных в ИС ЕПП (управление суточным планом полетов, расписание, стыковками трансфертных пассажиров, оборотом воздушных судов).
Условия:
Гибридный формат работы.
Работа в аккредитованной ИТ-компании со всеми предусмотренными государственными льготами, включая ИТ-ипотеку.
Полностью «белая» заработная плата. Уровень дохода обсуждается индивидуально и зависит от опыта и экспертизы.
ИТ-отсрочка и бронь от мобилизации как для сотрудников компании с критически важной инфраструктурой.
Корпоративные льготы на авиабилеты авиакомпаний «Аэрофлот», «Россия» и «Победа» для сотрудника и членов семьи (родители, супруг(а), дети).
ДМС с первого рабочего дня: стоматология, помощь на дому, плановый и экстренный стационар; возможность подключения семьи на льготных условиях.
Компенсация питания при работе из офиса.
Курсы, сертификации, профессиональные конференции.
Корпоративный сервис благополучия: безлимитные консультации с экспертами по юридическим, психологическим, финансовым вопросам и вопросам здорового образа жизни.
Корпоративные мероприятия и активности: спорт, киберспорт, мотопробеги и другие форматы внерабочего общения.
Дополнительно: кафетерий скидок, доступ к корпоративной библиотеке Alpina Digital, билеты на футбольные и баскетбольные матчи.
О компании и команде
Мы строим собственную платформу корпоративного уровня — enterprise-аналог открытых агентских систем. Ищем сильного DevOps-инженера, которому интересно не только строить и развивать инфраструктуру, но и переосмысливать эксплуатацию с помощью AI-агентов. Мы хотим построить среду, где сильный DevOps + AI работают вместе, а рутинная диагностика, проверки и типовые операции постепенно становятся автоматизированными.
Задачи:
— Развивать и автоматизировать инфраструктуру разработки;
— Улучшать Ansible-подходы, CI/CD и Infrastructure as Code;
— Создавать AI-инструменты для диагностики и эксплуатации систем;
— Строить DevOps-агента, который сможет работать с мониторингом, логами, API, Ansible и runbook;
— Автоматизировать типовые операции и разбор инцидентов;
— Проектировать безопасный harness для AI: права, approvals, audit, dry-run, verification;
— Искать задачи, где AI действительно может ускорить работу инженеров.
Требования:
— Хорошее знание Linux, CI/CD и эксплуатации production-систем;
— Уверенный Ansible;
— Понимание monitoring / logging / observability;
— Docker, Git, Infrastructure as Code, GitLab, Vault, k8s;
— Python/Go (или любой другой язык разработки) для автоматизации и интеграций;
— Опыт работы с современными LLM и AI-агентами либо сильный практический интерес к этому направлению;
— Способность самостоятельно решить сложную инфраструктурную задачу, но при этом задавать себе вопрос: «А как сделать так, чтобы в следующий раз большую часть этой работы смог выполнить AI-агент?»
Условия:
— Официальное трудоустройство и полный пакет социальных льгот (ДМС, компенсация фитнеса/обучения/путешествий, скидки и бонусы от партнеров, специальные условия и тарифы на продукты «Финама»);
— Стабильную заработную плату и социальные гарантии, которые дают уверенность в настоящем и открывают перспективы в будущее;
— Возможность профессионального роста, обучения и постоянного развития в области digital-innovations вместе с дружной командой;
— Лучшие конференции и мастер-классы за счет компании;
— Участие в проектах, которые формируют цифровую трансформацию финансового сектора;
— Гибридный или удалённый формат работы;
— Комфортный офис в центре Москвы с зоной отдыха на крыше, кофе-поинтами с ароматным кофе, а также собственный тренажерный зал;
— Богатую корпоративную культуру: классные внутрикорпоративные мероприятия, сообщества по интересам, возможность проявлять свои творческие, спортивные, интеллектуальные, социальные интересы и участвовать в креативных проектах.
Задачи:
— сопровождение ADB (Greenplum) и ADQM (Clickhouse): настройка, обновление, диагностика;
— резервное копирование и восстановление данных;
— решение инцидентов, возникающих при эксплуатации;
— восстановление работоспособности СУБД;
— экспертное взаимодействие с вендорами и заказчиками;
— ведение базы знаний.
Требования:
— знание и понимание принципов работы реляционных СУБД;
— 2+ года работы на позиции DBA реляционной СУБД;
— опыт и понимание принципов организации резервного копирования и восстановления;
— опыт в настройке и оптимизации производительности СУБД;
— знание SQL на уровне написания запросов.
Желательно:
— опыт работы с продуктами Arenadata;
— опыт администрирования MPP СУБД;
— опыт анализа и оптимизации производительности SQL-запросов.
Условия:
— уютный, комфортный и современный офис в пешей доступности от м. Алексеевская;
— стабильный и «белый» конкурентный доход;
— удобный график — гибрид или офис (в зависимости от подразделения);
— работа в аккредитованной ИТ-компании из реестра Минцифры (отсрочка от мобилизации);
— профессиональный рост, обучение и развитие, участие в проекте «Лекторий Rubytech»;
— развитые спортивные комьюнити: футбол, волейбол, баскетбол и шахматы;
— ДМС для вас и вашей семьи на особых условиях;
— тимбилдинги, митапы и другие корпоративные мероприятия;
— скидки у 500+ партнеров (платформы BestBenefits и Lerna).
ГибридmiddleМосква
250 000 – 600 000 ₽
Гибридlead
Зарплата не указана
Не хотите искать каждый день?
Настройте подбор один раз, и подходящие вакансии будут сами приходить в Telegram.