Вакансии

Location: Azerbaijan; Ukraine About Onedome We're a UK fintech building high-throughput digital infrastructure for the mortgage and property space. Recently acquired Trussle. We're taking our platform to the next level: fully automated, self-healing, observable, and built to handle real traffic spikes (we have a TV launch coming up). The role You'll be our senior platform engineer. Not a traditional ops role. You'll treat infrastructure as a product, build the internal developer platform our engineers deploy through, and bring SRE discipline into the application tier when it's needed. You won't have a platform team to lean on. You'll be building that capability. We know exactly what we need. What you'll do Own 5 AWS accounts across the organisation (QA, Prod, Infra, plus two others) Architect and maintain infrastructure as code with Terraform. Replace the click-ops that's still around Stand up CI/CD pipelines engineers actually want to use. Blue/green and canary where it makes sense Run releases reliably and reduce key-person risk on the deploy process Set up monitoring, alerting, and incident response so we catch issues before customers do. Define SLIs and SLOs that map to real user journeys Lead incident response as the primary infra responder. Run blameless post-mortems Patch and harden the platform. We're a fintech, this matters. IAM least privilege, secrets management, vulnerability scanning, MFA enforcement Lead infrastructure work for the TV launch: traffic spikes, autoscaling, capacity planning, runbooks Partner with backend engineers when production issues cross into the app tier. JVM tuning, connection pools, async patterns, memory leaks Architect multi-region DR. Drive the platform toward self-healing Optimise cost across DynamoDB, Lambda, and the wider AWS footprint Set architectural guardrails with tech leads and SWEs. Mentor engineers as the platform capability grows You must have 6+ years hands-on AWS in production (VPC, IAM, EC2/ECS/EKS, Lambda, S3, CloudFront, Route53, RDS, DynamoDB, SQS) Production Terraform (Terragrunt a plus). Multi-environment state management Production Kubernetes and Docker. EKS specifically Strong CI/CD experience: GitHub Actions, GitLab, Jenkins, or ArgoCD. GitOps practices Strong infrastructure security: IAM least privilege, secrets, patching, vulnerability scanning, MFA enforcement Observability from scratch: CloudWatch, Datadog, Grafana, Prometheus, OpenTelemetry, or ELK Solid backend competency in Java (Spring Boot), Python, or Node. Understanding of JVM, concurrency, async systems Comfort being the senior infrastructure person. Self-directed, opinionated, disciplined about documentation B2/C1 Level English Nice to have Fintech or other regulated industry experience DynamoDB at scale (we run many tables with PITR and S3 exports, Lambda-driven daily incrementals) AWS cost optimisation track record Past experience as a first infrastructure hire at a small team Building internal developer platforms or self-service tooling AWS DevOps Pro, Solutions Architect Pro, or CKA Service mesh experience (Istio, Linkerd) and DevSecOps practices Firebase or GCP exposure (we have a small footprint there) What you won't get from us A platform team to lean on. You'll be building that capability Click-ops everywhere. You'll be replacing what exists with IaC Ambiguity about the work. We know exactly what we need Working setup UK working hours. Fully remote across the EU Tooling: Microsoft 365, Teams, Planner, Nuclino, GitHub aws-vault with MFA enforcement on all accounts Sustainable on-call rotation Salary: $4,000 – $5,000 / month

Location: United Kingdom; United Arab Emirates; Ireland; Sweden; Romania; Cyprus; Switzerland; Portugal; Lithuania; Czech Republic; Hungary; Poland; Bulgaria Workplace: Remote BUILDING THE FUTURE OF OPEN FINANCE Payward - the parent company behind Kraken, NinjaTrader, Breakout, xStocks, Payward Services and CF Benchmarks - has spent the last 15 years building one of the most modern and globally accessible financial infrastructure platforms in the industry, built to advance an open, global financial system. THE TEAM Payward Services (PWS) is the Infrastructure arm of Payward, the parent company of Kraken, whose businesses span trading, payments, custody, banking, asset management, and services. PWS gives regulated businesses direct API access to the infrastructure that has powered Kraken for 15+ years. Payward holds 100+ regulatory licences, operates in 190+ jurisdictions, and processes $2T+ in annual volume. Payward has also applied for a national trust company charter to offer custody and trust services to institutional and high-net-worth clients across the U.S. The company is backed by strategic investors including Citadel Securities, Jane Street, Deutsche Börse, and Nasdaq. Operated through Paywards’s regulated entities, custody combines segregated client accounts, institutional-grade key management and cold storage, independent audit and control reporting, and direct connectivity into Kraken's exchange, staking, and financing rails. Clients get the security posture of a dedicated custodian alongside the liquidity and product depth of one of the longest-running exchanges in crypto.   THE OPPORTUNITY As Senior Sales Lead, Custody & Wealth Management, you will lead the go-to-market efforts for Payward custody offering, including qualified custody, across two motions: Institutional custody sales: Sell to banks, neobanks, fintechs, payment companies, brokerages, exchanges, asset managers, and any business that needs regulated digital asset custody, globally. B2B2C wealth solutions: Work with Product to design and launch embedded custody and digital asset solutions. Private banks, wealth managers, family offices, and platforms serving high-net-worth clients can offer these to their own clients under their own brand, alongside PWS staking, trading, payments, and tokenized assets. You will report to the Global Head of Sales, Payward Services, as a senior individual contributor. You will work closely with Solution Engineering, Product, Legal, Compliance, and Onboarding, and act as the voice of the custody and wealth market in roadmap discussions. Lead and help define the global GTM strategy for Custody across institutional segments, asset managers, ETF and fund issuers, hedge funds, market makers and prop firms, banks and wealth platforms, corporates and treasuries, family offices, token issuers and foundations, and exchanges requiring third-party custody. This role will be expected to: - Grow assets under custody and custody revenue as the primary outcomes, with clear ownership of targets, forecasting, and pipeline discipline - Develop commercial frameworks across custody, trading, and yield products including vaults and staking. - Lead revenue across a range of relationships from long cycle RFP driven enterprise mandates to mid-market motion for funds, corporates, and crypto-native clients who need to onboard fast. - Own the full client lifecycle from qualification and diligence through agreement negotiation, onboarding, and expansion into staking, trading, collateral, and settlement. - Build and scale a revenue growth in the custody and wealth management vertical across a global Sales and BD organization, with an AI-first approach to tooling, pipeline management, and operational efficiency. - Establish Payward as the default custodian across the institutional ecosystem, fund administrators, wealth managers, family offices, consultants, prime brokers, OTC desks, and the service providers who shape custodian space. - Partner cross-functionally with Product, Engineering, Security, Legal, Compliance, Risk, and Finance to align commercial strategy with platform capability and the regulatory perimeter of each entity - Expand Payward’'s custody footprint across the UK, Europe, US and APAC and other priority markets, with a clear view on licensing constraints and how to sequence market entry - Feed the product roadmap with structured client demand: asset and chain coverage, staking, reporting and integrations, collateral mobility, and off-exchange settlement WHAT YOU BRING - 7+ years of experience building and scaling B2B or B2B2C revenue organizations within digital asset custody, Wealth management, traditional custody and asset servicing, or regulated financial infrastructure - Proven track record closing and expanding complex, long-cycle mandates with institutional clients where security, regulatory, and operational diligence sit at the center of the buying decision - Deep understanding of the wealth management space, how institutions actually select a custodian, risk and investment committees, operational due diligence, asset segregation and bankruptcy remoteness, insurance, audit and control reporting, and multi-custodian mandates - Deep experience structuring custody economics: AUC-based pricing, minimums, revenue-share models, and multi-product commercial agreements - Strong commercial judgment, negotiation skills, and executive presence at the C-suite and board level - Experience building and leading high-performing global Sales and BD teams - Demonstrated ability to implement AI-first sales tooling, CRM discipline, and scalable go-to-market systems - International experience strongly preferred; US and European market knowledge - Genuine conviction in crypto and the future of financial market infrastructure or deep, transferable expertise from traditional custody, fund services, or prime brokerage with a clear path to crypto fluency NICE TO HAVES - Direct experience selling qualified custody, staking, or prime brokerage services to institutional clients - Relationships across the institutional service provider ecosystem: fund administrators, auditors, consultants, transfer agents, and ETF issuers - Working knowledge of institutional key management (MPC, HSM, multi-sig), cold storage architecture, off-exchange settlement, and collateral mobility - Familiarity with KYC/AML frameworks and digital asset licensing regimes across multiple jurisdictions - Experience scaling a B2B sales motion from founder-led or relationship-led origination to a structured, team-driven engine - Experience selling into token issuers, foundations, and protocol treasuries alongside traditional financial institutions - Exposure to staking economics, validator operations, and the reporting institutions expect around both Unless a specific application deadline is stated in the job posting, applications are accepted on an ongoing basis. Please note, applicants are permitted to redact or remove information on their resume that identifies age, date of birth, or dates of attendance at or graduation from an educational institution. We consider qualified applicants with criminal histories for employment on our team, assessing candidates in a manner consistent with the requirements of the San Francisco Fair Chance Ordinance. OUR COMMITMENT Payward is powered by people from around the world and we celebrate the diverse talents, backgrounds, contributions, and unique perspectives that everyone brings to the table. We hire based on merit, seeking out people with the right abilities, knowledge, and skills for the job. We encourage you to apply for roles where you don't fully meet the listed requirements, especially if you're passionate or knowledgeable about crypto. We may ask candidates to complete job-related skills or work-style assessments as part of our hiring process. These assessments evaluate competencies relevant to the role and are applied consistently across candidates for similar positions. Results are considered alongside experience and interviews, and are not the sole basis for any employment decision. As an equal opportunity employer, we don't tolerate discrimination or harassment of any kind, whether based on race, ethnicity, age, gender identity, citizenship, religion, sexual orientation, disability, pregnancy, veteran status, or any other protected characteristic as outlined by federal, state, or local laws. Stay connected Follow us on Twitter https://twitter.com/krakenfx Learn on the Kraken Blog https://blog.kraken.com/#:~:text=Enter%20your%20email%20address Connect on LinkedIn https://www.linkedin.com/company/kraken-exchange/ Candidate Privacy Notice https://www.kraken.com/legal/candidate-privacy-notice

Требования: — Экономическое/математическое высшее образование — Понимание архитектуры хранилищ данных (схемы «звезда», «снежинка», Data Vault и др.) — Знание PL/SQL, Oracle, Python — Знание методик тестирования хранилища данных — Опыт тестирования хранилища данных — Опыт работы с инструментами: Jira, Confluence, Git, Bitbucket, Toad, DBeaver, Airflow, Informatica, Testops — Проверка полноты, согласованности и точности данных — Валидация преобразований (source-to-target) — Регрессионное тестирование — Автоматизация тестов (Python, PyTest, специализированные фреймворки) Условия: — Полностью удалённая работа по РФ — Техника предоставляется — ДМС со стоматологией — Компенсация фитнеса — Скидки на обучение, кино, Skyeng — Индексация заработной платы — IT-аккредитация — Возможен переход в штат банка примерно через 1 год

Задачи: — Реализация и поддержка Terraform/OpenTofu модулей для Azure App Services, Container Apps, Function Apps, Azure SQL, Cosmos DB и Postgres согласно дизайнам Azure Architect — Ежедневная эксплуатация платформы Azure Kubernetes Service (AKS): provision кластеров и node-pool, настройка дополнений (ingress, cert-manager, external-dns, мониторинг, политика), onboarding namespace/tenant — Реализация интеграции идентификационных данных (managed identities, SPN/app registrations) и секретов (Azure Key Vault, OpenBao) для Azure workloads — Создание и поддержка Image Factory pipeline для VM и контейнерных golden images (Linux и Windows, CIS hardening, сканирование образов) — Выполнение Configuration as Code (Ansible) playbooks для VM post-provisioning и передачи golden-image — Поддержка интеграции шаблонов Backstage golden-path для Azure provisioning, тестирование инфраструктуры end-to-end — Поиск и устранение проблем в production Azure automation модулях во время реализации и внедрения — Вклад в тестирование модулей, обнаружение дрейфа и документацию согласно стандартам платформы Infrastructure as Code Engine Требования: — 5+ лет практического опыта построения и эксплуатации Azure инфраструктуры с использованием Terraform/OpenTofu, включая CI/CD (Azure DevOps) — Минимум 1 год релевантного опыта руководства — Опыт эксплуатации Azure Kubernetes Service (AKS) в production, включая сеть, политику и управление namespace — Опыт работы с Azure identity (managed identities, SPN/app registrations) и интеграцией секретов (Key Vault, dynamic secrets) — Опыт Configuration as Code (Ansible) для VM post-provisioning и golden-image pipeline — Знание Azure networking (VNets, private endpoints, NSGs) для интеграции с сетевой инфраструктурой — Совместное владение Terraform (IaC) и Ansible (CaC) с использованием AI-помощника GitHub Copilot — Отличное владение английским языком (B2+) Желательно: — Опыт работы с Azure VMware Solution (AVS) private cloud — Знакомство с инструментами hardening/scanning образов и публикацией в Shared Image Gallery

Описание проекта: создание экосистемной Customer720 платформы. Данные из банковских систем и CRM других бизнесов. Задачи: — Владеть архитектурой и развитием Data Core. — Проектировать слои Bronze / Silver / Gold и модели данных. — Исследовать банковские, legacy- и внешние источники, восстанавливать их семантику. — Строить pipelines от raw-данных до подготовленных data products. — Разрабатывать трансформации на SQL / dbt / Python. — Определять инженерные стандарты для ELT, data modelling, metadata, lineage и data quality. — Развивать data catalog и metadata-as-code подход. — Проектировать data contracts и интеграции Data Core с другими компонентами. — Переводить исследовательские решения и ручные процессы в production. — Работать с Git, CI/CD, Docker, Linux и закрытыми Dev/UAT-контурами. Требования: — Совокупный релевантный опыт не менее 6 лет обязательно. — Банковские или fintech-данные. — Core banking / legacy banking systems. — Опыт работы Lead / Staff / Principal Data Engineer или сильного Senior с архитектурным ownership. — Опыт проектирования и самостоятельной реализации data platform / DWH / Lakehouse. — Customer 360 / Golden Record / MDM. — Сильный SQL и уверенный Python. — dbt или аналогичные transformation frameworks. — Airflow / Dagster / Prefect или аналоги. — Хорошее понимание data modelling, historization, grain и master entities. — Практический опыт data quality, lineage и metadata management. — Data Vault 2.0. — OpenMetadata или другие data catalog solutions. — Умение самостоятельно принимать технические решения и отвечать за результат. — Опыт работы с плохо документированными источниками. — Git, CI/CD, Docker, Linux. — Практический AI-native способ разработки. Условия: — Оформление: ИП, ГПХ. — Формат работы: полная занятость.

ОБЗОР ПОЗИЦИИ И ПРОДУКТА: Мы строим Customer Intelligence & Personalization Platform для экосистемы бизнесов в Армении на основе Golden Record (единый профиль клиента). Вам предстоит спроектировать слой между сырыми данными core banking системы и витринами платформы. Главный вызов — реверс-инжиниринг слабо документированного источника, восстановление бизнес-смысла данных и создание осознанной модели для Customer 360, сегментации и скоринга. Мы используем AI-native подход и ожидаем того же от кандидата (применение AI для разбора legacy, написания SQL и документации). Задачи: • Исследовать core banking систему, legacy- и внешние источники, восстанавливать их семантику; • Идти от целевой витрины к источнику: определять таблицы и логику сбора атрибутов; • Разделять случаи, когда одинаковые данные получены разными путями, фиксировать правила выбора; • Описывать модель данных и метаданные (сущности, связи, grain, ключи, историчность); • Формировать требования к витринам для сегментации, scoring и рекомендаций; • Писать SQL-исследования, прототипы трансформаций и проверять гипотезы; • Выяснять смысл данных напрямую у сотрудников банка. Требования: • Сильный SQL (оконные функции, сложные join-цепочки, анализ качества и распределений); • Опыт реверс-инжиниринга плохо документированных источников; • Опыт работы с банковскими / fintech-данными (Core banking, ArmSoft, legacy системы) и построения Customer 360; • Понимание data modelling (сущности, grain, ключи, историчность, master entities); • Уверенное владение Python на уровне исследования данных; • Владение Git, Linux, опыт работы в закрытых Dev/UAT-контурах; • Использование AI-инструментов для анализа схем и написания кода; • Проактивность и самостоятельность в доведении задач от «сырья» до целевой витрины (отлично подойдет бэкграунд дата-инженера с опытом работы с сырыми источниками). Будет плюсом: • Знание армянского языка; • Методологии матчинга и дедупликации; • Опыт с Data Vault 2.0, DBT (или аналоги); • Понимание PII, маскирования, RBAC; • Опыт работы в регулируемом on-premise контуре; • Экспертиза в ML, ML Ops. Условия: • Взаимодействие по договору ИП; • Гибридный формат работы в Армении (готовность работать из офиса банка до 3 раз в неделю).

Задачи: — Разработка и поддержка CI/CD пайплайнов — Автоматизация инфраструктуры (IaC) — Развертывание и поддержка Kubernetes-кластеров — Мониторинг, логирование и алертинг — Обеспечение отказоустойчивости и масштабируемости систем — Внедрение DevSecOps практик — Оптимизация cloud-инфраструктуры и затрат — Поддержка production-среды Требования: — Проживание на территории РФ — Опыт работы DevOps/SRE от 2+ (Middle) — Уверенное знание Linux — Опыт работы с контейнерами и оркестрацией (Docker, Kubernetes) — Опыт построения CI/CD (GitLab CI / Jenkins / GitHub Actions) — Infrastructure as Code (Terraform, Ansible) — Опыт работы с облаками (Amazon Web Services / Google Cloud Platform / Microsoft Azure) — Мониторинг и логирование (Prometheus, Grafana, ELK Stack / Loki) — Опыт работы с Git — Будет плюсом опыт с: Argo CD / Flux, Работа с секретами (HashiCorp Vault), Опыт DevSecOps (SonarQube), Опыт работы с брокерами/БД (Kafka, PostgreSQL), Опыт построения highload систем — Понимание DevOps практик и CI/CD подходов — Навыки troubleshooting — Опыт работы с production системами — Умение работать в команде Условия: — Официальное трудоустройство в аккредитованную IT-компанию — Полностью удалённая работа (РФ) — 28 календарных дней оплачиваемого отпуска в год — Бенефиты (компенсация спорта, скидки у партнеров и др.)

Задачи: — Сбор, анализ, формализация и согласование требований для построения хранилищ данных, витрин и ETL-процессов; — Исследование источников данных, формирование требований к выгрузкам и подготовка технических спецификаций; — Анализ и корректировка кода пакетов выгрузки данных; — Подготовка и согласование документации; — Разработка и доработка логической и физической моделей данных; — Проектирование интеграций между аналитическими системами; — Постановка функциональных (ФТ) и нефункциональных (НФТ) требований к интеграциям; — Проектирование ETL-процессов внутри хранилища, включая детальные слои по методологии Data Vault 2.0 и Business Data Vault. Требования: — SQL (Greenplum/PostgreSQL) на уровне реализации витрин данных: оконные функции, агрегации, аналитические функции, администрирование; — Опыт работы аналитиком данных от 3 лет; — Опыт работы с распределенными системами (MPP); — Опыт работы с Python; — Опыт работы с GIT; — Опыт работы с Apache Airflow; — Опыт работы с Data Vault; — Опыт работы с Informatica. Условия: — Форма трудоустройства на выбор: договор оказания услуг с ИП или самозанятым; — Участие в масштабных проектах федерального и международного уровня; — Работа с передовыми технологиями; — Возможности профессионального и карьерного роста; — Полностью удаленная работа; — Регулярная и достойная оплата труда.

Задачи: — Поддерживать инфраструктуру на bare metal и виртуальных машинах. — Разворачивать и обслуживать кластеры Kubernetes. — Администрировать базы данных: PostgreSQL, Elasticsearch, Redis, Clickhouse. — Сопровождать Airflow и другие инфраструктурные сервисы (GitLab, Harbor, Vault). — Автоматизировать процессы (Ansible, Terraform, Flux). — Настраивать и поддерживать мониторинг (VictoriaMetrics, Grafana). — Заботиться о стабильной работе сервисов. — Вести техническую документацию — понятно и по делу. Требования: — Уверенное владение Linux (Debian/Ubuntu), понимание сетевого стека и принципов контейнеризации. — Опыт развёртывания и сопровождения продуктовых кластеров Kubernetes. — Умение автоматизировать инфраструктуру с помощью Ansible и Terraform. — Знакомство с GitOps-подходом (FluxCD или ArgoCD). — Навыки настройки мониторинга и логирования (Grafana, Prometheus, ELK Stack, Sentry, VictoriaMetrics). — Опыт построения CI/CD на базе GitLab CI. Условия: — Зарплата, соответствующая опыту, и прозрачная система мотивации. — Оформление по ТК РФ: белая зарплата, отпуска, больничные. — Возможность прикрепиться по ОМС к ведомственной клинике рядом с офисом. — Гибридный график 5/2 с плавающим началом дня. — Современный комфортный офис (м. Щукинская). — Бронь от призыва для военнообязанных сотрудников. — Поддержка профессионального развития: участие в конференциях и профильное обучение за счет компании. — Работа на стыке науки и современных технологий — Big Data и ML в продуктовой среде.

Задачи: — Тестирование хранилища данных — Проверка полноты, согласованности и точности данных — Валидация преобразований данных по принципу source-to-target — Проведение регрессионного тестирования — Анализ результатов тестирования и выявление дефектов — Автоматизация тестовых проверок на Python / PyTest — Работа с большими объёмами данных — Взаимодействие с разработчиками и системными аналитиками — Работа с Jira, Confluence, Git и инструментами DWH Требования: — Высшее экономическое или математическое образование — Опыт работы в QA от 1.5 лет, включая тестирование хранилищ данных — Понимание архитектуры DWH: схемы «звезда», «снежинка», Data Vault — Знание PL/SQL, Oracle, Python — Понимание методик тестирования хранилищ данных — Опыт проверки полноты, согласованности и точности данных — Опыт валидации преобразований source-to-target — Опыт регрессионного тестирования — Навыки автоматизации тестов на Python / PyTest — Аналитический подход и внимание к деталям при работе с данными — Умение работать с большими объёмами информации — Коммуникация с разработчиками и аналитиками Условия: — Удалённая работа по РФ — Оформление по ТК РФ или ИП — Техника предоставляется — ДМС со стоматологией — Компенсация фитнеса — Скидки на обучение, кино, Skyeng — Индексация ЗП — Зарплата 130–150 тыс. руб. на руки

Задачи: — Автоматизация тестов API – написание и поддержка автотестов для микросервисов (gRPC + Protobuf, REST, mTLS) на Python — Тесты UI‑админок – базовая автоматизация UI для проверок администраторских панелей — Интеграционное тестирование – проверка взаимодействия сервисов (Vault, Ory Stack, Keycloak, Kafka/NATS, PostgreSQL, Redis) в единой среде — Поддержка тестовой инфраструктуры – запуск тестовых стендов в Docker/Kubernetes (Helm‑чарты, GitLab CI), поддержка образов и конфигураций — Работа с секретами и правами доступа – проверка сценариев аутентификации/авторизации, политики доступа (Keto, Ory Hydra, Vault) — Внедрение тестов в CI/CD – добавление автотестов в пайплайны GitLab, мониторинг их стабильности — Сотрудничество – совместная работа с разработчиками, DevOps и продукт‑менеджерами, участие в ревью тестовой документации Требования: — Опыт работы в тестировании – от 3 лет (API, UI, интеграционные сценарии, регресс) — Язык программирования – знание Python — Технологии взаимодействия – знакомство с gRPC/Protobuf, REST, Kafka — Контейнеризация и оркестрация – опыт работы с Docker, Kubernetes — CI/CD – понимание принципов GitLab CI — Linux – уверенный пользователь (bash, работа с логами, настройка окружения) — Сетевые основы – базовое знание TCP/IP, HTTP, GRPC — Инструменты командой работы – опыт работы с Git, Jira, Confluence для документации и трекинга задач — Будет плюсом: Знание языка программирования Go Условия: — Полная занятость — Оформление: Трудовой договор — График: 5/2 — Формат работы: удалённо или гибрид (Москва)

Задачи: — Тестирование хранилища данных — Проверка полноты, согласованности и точности данных — Валидация преобразований данных по принципу source-to-target — Проведение регрессионного тестирования — Анализ результатов тестирования и выявление дефектов — Автоматизация тестовых проверок на Python / PyTest — Работа с большими объёмами данных — Взаимодействие с разработчиками и системными аналитиками — Работа с Jira, Confluence, Git и инструментами DWH Требования: — Высшее экономическое или математическое образование — Опыт работы в QA от 1.5 лет, включая тестирование хранилищ данных — Понимание архитектуры DWH: схемы «звезда», «снежинка», Data Vault — Знание PL/SQL, Oracle, Python — Понимание методик тестирования хранилищ данных — Опыт проверки полноты, согласованности и точности данных — Опыт валидации преобразований source-to-target — Опыт регрессионного тестирования — Навыки автоматизации тестов на Python / PyTest — Аналитический подход и внимание к деталям при работе с данными — Умение работать с большими объёмами информации — Коммуникация с разработчиками и аналитиками Условия: — Удалённая работа по РФ — Оформление по ТК РФ или ИП — Техника предоставляется — ДМС со стоматологией — Компенсация фитнеса — Скидки на обучение, кино, Skyeng — Индексация ЗП

Задачи: — Участие в развитии и эксплуатации Developer Platform на базе Kubernetes: развертывание, масштабирование, оптимизация кластеров, включая настройку сетевых политик и безопасности с помощью Cilium; — Настройка и поддержка CI/CD-пайплайнов с использованием GitLab CI, автоматизация процессов сборки, тестирования и деплоя приложений; — Внедрение GitOps-подхода с использованием Flux CD для управления конфигурациями; — Работа с системами управления секретами (HashiCorp Vault) и обеспечение безопасности инфраструктуры; — Оптимизация инфраструктуры для проектов на Golang, Java, Node.js, включая поддержку микросервисных архитектур; — Настройка и управление кластерами Kafka/Redis/Nats/Postgres; — Настройка и поддержка Istio Service Mesh; — Настройка и поддержка инфраструктурных сервисов в k8s и на ВМ; — Интеграция c Observability-стеком для сбора метрик, логов и трейсов. Требования: — Опыт работы от 3 лет в DevOps; — Глубокое понимание Linux, Kubernetes и сетей (включая сетевые политики через Cilium), управление Helm-чартами, troubleshooting; — Опыт работы с CI/CD-инструментами; — Навыки работы с инфраструктурой как код (Ansible) и GitOps-подходом (Flux CD/Argo CD); — Опыт работы с системами управления секретами (HashiCorp Vault); — Навыки написания скриптов на Bash, Golang или Python; — Владение английским языком для чтения документации. Будет плюсом: — Опыт работы с базами данных (Postgres); — Опыт работы с брокерами сообщений (Kafka/Redis/Nats/RabbitMQ); — Опыт написания backend-приложений или k8s операторов на Golang.

Задачи: — Развитие и эксплуатация Kubernetes-инфраструктуры; — Построение и развитие CI/CD-процессов; — Управление инфраструктурой как кодом (Terraform); — Автоматизация процессов развертывания и эксплуатации; — Развитие мониторинга, логирования и observability; — Обеспечение безопасности инфраструктуры и внедрение DevSecOps-практик; — Работа с отказоустойчивостью, backup и Disaster Recovery. Требования: — Уверенное администрирование Linux и хорошее понимание TCP/IP, routing, VLAN, NAT, VPN; — Практический опыт с Docker и Kubernetes; — Опыт работы с Helm, Terraform; — Опыт построения CI/CD: GitLab CI / GitHub Actions / Jenkins; — Опыт с Vault и управлением секретами; — Опыт с мониторингом и логированием: Prometheus, VictoriaMetrics, ELK; — Опыт эксплуатации PostgreSQL и Kubernetes Storage; — Понимание принципов безопасности инфраструктуры и least privilege. Будет плюсом: ArgoCD / Flux, Cilium, eBPF, Istio / Linkerd, Talos OS, Velero, сертификаты CKA / CKAD / CKS / Vault Associate. Условия: — Компания: ioka group — Локация: Алматы — Формат работы: офлайн — Уровень: Mid+,Senior — З/п:1 000 000 -1 500 000

Location: Limassol, Cyprus The System & Infrastructure Administrator is responsible for the day-to-day administration, support, security, and reliable operation of the company’s corporate IT environment. The role ensures that user access, infrastructure, internal services, networks, endpoints, and core business systems remain available, secure, and properly maintained to support daily business operations. Responsibilities Manage the full employee access lifecycle (Joiner–Mover–Leaver) across Microsoft 365, Active Directory, GitLab, 1C-related systems, Slack, ClickUp, Vaultwarden, VPN, file storage, and other corporate services. Provision and revoke accounts, access, licences, MFA, SSO, VPN access, equipment, and company assets; update access promptly when employees change roles or leave. Administer Microsoft 365/Entra ID, Windows Server, Active Directory, Group Policy, DNS, DHCP, file services, Linux systems, and SMB-based shared storage. Maintain server and virtualisation infrastructure, storage, backups, internal services, and remote-access solutions. Administer office networks, Wi-Fi, VLANs, VPNs, firewalls, switches, routers, DNS records, domains, and TLS certificates. Monitor infrastructure and backup jobs, perform regular recovery tests, apply patches and updates, and troubleshoot incidents. Operate endpoint protection, EDR, vulnerability-management, logging, and SIEM tools; triage alerts and escalate security incidents when required. Provide infrastructure-level support for SWIFT, 1C-related systems, corporate websites, and internal web services. Provide L2–L3 support for employee endpoints and workplace technology, including advanced troubleshooting, hardware replacement, OS and application issues, access-related problems, encryption, VPN connectivity, and escalated technical incidents. Manage the lifecycle of laptops, peripherals, IT assets, software licences, subscriptions, repairs, and approved purchases. Maintain technical documentation, asset and access records, recovery procedures, and operational runbooks; automate repetitive tasks where appropriate. Requirements 3+ years of hands-on experience in system administration, infrastructure support, or corporate IT operations. Strong practical knowledge of Windows Server, Active Directory, Group Policy, Microsoft 365/Entra ID, DNS, DHCP, and access management. Working knowledge of Linux administration and troubleshooting. Strong understanding of TCP/IP, VLANs, routing, NAT, VPNs, Wi-Fi, firewalls, NAS, and SMB. Experience with virtualisation, Proxmox, ZFS, LVM, storage systems, backup systems, and recovery procedures. Experience with Docker, GitLab CI, and container registries. Understanding of RBAC, least privilege, MFA, SSO, privileged and service accounts, access reviews, patching, endpoint security, and incident escalation. General knowledge of cloud providers and cloud concepts, including compute, storage, networking, IAM, monitoring, backups, shared responsibility, and basic cost awareness. Experience supporting employee devices at L2–L3 level and working with an ITSM/helpdesk system. Basic automation skills in PowerShell, Bash, Python, Ansible, or APIs. Good written English and the ability to maintain clear technical documentation. Nice to Have Hands-on experience with AWS, including IAM, EC2, VPC, S3, Route 53, CloudWatch, or AWS Backup. Experience operating or troubleshooting Kubernetes clusters. Experience with SIEM, EDR, vulnerability scanners, PKI, certificate automation, or secrets-management systems. Experience supporting 1C, SWIFT, financial systems, Microsoft Intune, or ITAM/CMDB platforms. Benefits Competitive salary; Annual performance bonus; Access to our Limassol offices, including daily drinks and snacks, as well as parking facilities; Working hours are from 9:00 to 18:00, with a shorter day on Fridays until 16:30; 24 working days of paid annual leave, in addition to statutory public and bank holidays in Cyprus; 14 working days of paid sick leave per calendar year; Work permit sponsorship and full support with all related arrangements; The opportunity to participate in corporate sports activities and events, and receive corporate gifts.

Задачи: — Развертывание и обеспечение работоспособности/отказоустойчивости общих информационных систем компании (в пределах зоны ответственности); — Поддержка проектов в решении сложных/нестандартных задач; — Участие в проработке архитектурных решений; — Стандартизация используемых решений и подходов; — Установка и настройка серверного ПО преимущественно под ОС Linux и, возможно, Windows; — Автоматизация процессов сопровождения серверов и приложений. Требования: — Знание серверных ОС Linux (Debian/Ubuntu и т.п.) на уровне администратора; — Опыт администрирования Kubernetes, Docker/Containerd, опыт написания Helm-чартов; — Опыт использования систем управления конфигурациями (Ansible); — Опыт администрирования средств наблюдения и реагирования (ELK/OpenSearch, Prometheus/VictoriaMetrics, Grafana, Zabbix, AlertManager); — Опыт администрирования Nginx/HAProxy; — Опыт разработки скриптов на bash/python; — Базовое понимание сетевых сервисов и протоколов (DNS, DHCP, TCP/IP, HTTP(s), FTP, SMTP и т.п.); — Понимание принципов контейнеризации и виртуализации; — Опыт работы с Git (принципы, ключевые команды). Желательно: — Опыт администрирования Bare Metal Kubernetes и MetalLB; — Опыт внедрения IaC-подходов; — Опыт построения CI/CD (GitLab, Jenkins, Teamcity); — Знание серверных операционных Windows на уровне администратора; — Опыт работы с Clickhouse, AWX, Hashicorp Vault, Terraform, Keycloak; — Администрирование s3 (minio), mongodb. Условия: — Официальное оформление по ТКРФ; — Расширенное ДМС со стоматологией/ корпоративные скидки; — Офис в историческом центре Москвы (Маяковская, 1 мин. ходьбы от метро); — Гибридный график работы; — Возможности профессионального роста и развития; — Участие в интересных проектах с использованием современных технологий;

Задачи: — Разрабатывать и сопровождать Jenkins Pipeline скрипты и Shared Library (Groovy); — Разрабатывать и сопровождать Ansible скрипты; — Сопровождать и развивать процессы автоматизированного конфигурирования и развертывания на тестовые и промышленные среды; — Настраивать и сопровождать системы мониторинга. Требования: — Опыт работы с CI/CDL/CDP; — Опыт работы с Jenkins, Ansible; — Опыт работы с Git (Bitbucket), Sonatype Nexus; — Опыт работы с Maven/Gradle; — Опыт работы с Docker, оркестраторы Kubernetes/OpenShift; — Опыт работы с Istio; — Опыт работы с PostgreSQL; Будет плюсом: — Знание Java SE (Spring, Hibernate); — Знание Groovy, Kotlin; — Знание Hashicorp vault; — Знание SQL, P/SQL; — Знание Linux, bash; — Знание Dynatrace, Prometheus, InfluxDB, Grafana; — Знание ELK; — Знание Kafka; — Знание Ceph. Условия: — Конкурентный доход (оклад, годовой бонус, ежегодный пересмотр заработной платы); — Современный офис рядом с метро "Кутузовская"; — Удаленный формат работы после испытательного срока; — Три персональных дня в году на личные цели; — Программа адаптации и система наставничества; — Профессиональный рост; — Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ; — Дисконт-программы от компаний-партнеров Сбера; — Корпоративные мероприятия; — Бонус за рекомендацию друга; — Новогодние подарки для детей; — Корпоративная пенсионная программа; — Материальная помощь при рождении детей и по семейным обстоятельствам; — ДМС с первого дня трудоустройства; — Скидки по ДМС для родственников; — Кэшбэк до 30% стоимости фитнес-абонемента; — Корпоративные тарифы в фитнес-центры; — Полис выезжающих за рубеж; — Консультация врачей в рамках телемедицины; — Обучение в учебном центре СберЛизинга и корпоративном университете Сбера; — Дистанционное обучение на HR-платформе Пульс; — Бесплатная электронная библиотека; — Участие в конференциях.

Задачи: — Развивать инфраструктуру продукта: CI/CD, деплой, тестовые и production-среды, автоматизацию эксплуатации. — Развёртывать и сопровождать сервисы в Kubernetes и на виртуальных машинах. — Эксплуатировать Astra Linux: управлять доступом, настраивать механизмы PARSEC, разбирать проблемы с правами и запуском приложений. — Сопровождать интеграции приложений с КриптоПро CSP: диагностировать работу криптопровайдера, доступ к ключевым контейнерам, сертификаты и цепочки доверия. — Настраивать и сопровождать защищённый доступ через КриптоПро NGate, разбирать проблемы соединений и взаимодействия с внутренними сервисами. — Совместно с разработчиками и специалистами ИБ сопровождать интеграции с HSM и жизненный цикл сертификатов и ключевых контейнеров. — Поддерживать PostgreSQL, брокеры сообщений и другие stateful-сервисы: резервное копирование, репликацию, восстановление и отказоустойчивость. — Развивать мониторинг, сбор логов и алертинг, готовить инструкции и проверять процедуры восстановления. — Управлять секретами, сетевыми политиками и TLS, внедрять проверки безопасности в CI/CD. Требования: — Опыт работы DevOps/SRE-инженером от 6 лет. — Уверенное администрирование Linux: systemd, сеть, файловые системы, права доступа, диагностика производительности. — Практический опыт эксплуатации Astra Linux и настройки PARSEC: мандатное управление доступом, метки безопасности, контроль целостности и диагностика отказов доступа. — Опыт работы с КриптоПро CSP в Linux: установка и обновление, работа с сертификатами и ключевыми контейнерами, диагностика ошибок криптопровайдера и его взаимодействия с приложениями. — Опыт настройки и сопровождения КриптоПро NGate: клиентские подключения, сертификаты, маршрутизация и диагностика сетевых проблем. — Понимание PKI, цепочек доверия, отзыва и обновления сертификатов, особенностей применения ГОСТ-криптографии. — Практический опыт работы с Kubernetes, Helm, GitLab CI и Argo CD. — Опыт эксплуатации PostgreSQL и брокеров сообщений. — Опыт работы с Vault и управлением секретами в Kubernetes. — Опыт построения мониторинга и алертинга на Prometheus-совместимом стеке. — Умение разбирать проблемы на стыке приложения, ОС, сети и средств защиты, доводить расследование до причины и автоматизировать решение. Условия: — Официальное трудоустройство по ТК РФ, белую заработную плату. — Аккредитованная ИТ-компания (отсрочка, льготная ипотека). — Возможность работать в гибком графике. — Удаленную работу. — ДМС. — Частичную компенсацию занятий спортом. — Возможность компенсации профильного обучения. — Совместные мероприятия и корпоративы.