Задачи:
— Консультирование пользователей по работе с системами 1С через систему Service desk и по телефону
— Обработка поступающих обращений от пользователей
— Подключение сотрудников к базам 1С
— Решение оперативных задач, необходимых для корректного функционирования системы, настройка систем
— Подготовка и актуализация пользовательских инструкций, участие в формировании базы знаний по системам 1С
— Тестирование доработанного функционала, описание найденных ошибок
— Администрирование пользователей (настройка групп, доступа, профилей, ролей - прав доступа в системы)
— Интервьюирование и сбор исходной информации по бизнес-процессам
Требования:
— Высшее образование по одной из специальностей: "Информационные системы и технологии", "Прикладная математика", "Бизнес-информатика"
— Опыт работе в технической поддержке по системам 1С 1-й и 2-й линии от 2 лет
— Знание функциональных возможностей конфигураций 1С БП КОРП, 1С ERP, 1С УХ, 1С ЗУП КОРП, 1С: Управление автотранспортом, 1С: Производственная охрана труда, 1С: ТОИР, 1С:MDM
— Знание областей: бухгалтерский/налоговый учет, кадровый учет/расчет ЗП, бюджетирование, казначейство, складской учет, управленческий учет, НСИ
Условия:
— Полный рабочий день, график 5/2: пн. – чт. 08.00 – 17.00, пт. 08.00-15.30
— Трудоустройство и работа в соответствии с ТК РФ
— Компенсация проезда в пригородных электропоездах
— Питание за счет предприятия
— Премирование по итогам работы за полный календарный год
— Надбавка за стаж
— Возможность получить профессиональное образование за счет метрополитена
— Льготы на отдых в оздоровительном комплексе метрополитена
— Детский оздоровительный лагерь и детский клуб
Задачи:
— Ввод в эксплуатацию, эксплуатация и сопровождение, вывод из эксплуатации СКЗИ (преимущественно-линейки КриптоПро)
— Выполнение требований регулятора и правил пользования к СКЗИ
— Обучение пользователей и контроль исполнения ими требований правил пользования
— Актирование установки, модификации, удаления СКЗИ
Требования:
— Высшее образование в области информационной безопасности (обязательно)
— Опыт работы не менее 3 лет в аналогичной сфере деятельности
— Опыт внедрения и эксплуатации: КриптоПро HSM, УЦ, Ngate, CSP и JSP, ИнфоТеКС Coordinator HW, Соболь
— Опыт эксплуатации защищенных каналов связи TLS, ГОСТ-шифрования
— Понимание модели OSI
— Чтение/составление сетевых схем L2/L3
— Понимание сетевых протоколов (TCP/IP, TLS, IPSec)
— Навык администрирования АПКШ Континент 3.x, 4.x и HW Coordinator 4.x, 5.x, КриптоПро УЦ, КриптоПро HSM
— Навыки установки, монтажа, наладки и технического обслуживания СКЗИ
— Знание действующего законодательства в области ИБ (ФСТЭК, ФСБ, РКН)
— Навыки самостоятельной разработки нормативных документов по ИБ
Условия:
— Полный рабочий день, график: понедельник-четверг: 08:00-17:00, пятница: 15:30
— Трудоустройство и работа в соответствии с ТК РФ
— Компенсация проезда в пригородных электропоездах
— Питание за счет предприятия
— Премирование по итогам работы за полный календарный год
— Надбавка за стаж
— Система наставничества и поддержки на всех этапах работы
— Возможность получить профессиональное образование за счет метрополитена
— Льготы на отдых в оздоровительном комплексе метрополитена
— Детский оздоровительный лагерь и детский клуб
Задачи:
— Ввод в эксплуатацию, эксплуатация и сопровождение удостоверяющего центра (УЦ)
— Регистрация пользователей и обработка заявок
— Выпуск и управление сертификатами ЭП
— Поддержание актуальности реестра выданных и аннулированных СКПЭП
— Техническое сопровождение инфраструктуры ЭП
— Консультирование по вопросам использования ЭП и средств ЭП
— Обеспечение конфиденциальности созданных ключей ЭП
Требования:
— Высшее образование в области информационной безопасности (обязательно)
— Опыт внедрения и эксплуатации: Удостоверяющий Центр "КриптоПро УЦ"
— Знание действующего законодательства в области ИБ (ФСТЭК, ФСБ, РКН)
— Знание ФЗ-63 "Об электронной подписи"
— Навыки самостоятельной разработки нормативных документов по УП и ЭП
— Уверенный пользователь ОС Windows и ОС Linux
Условия:
— Полный рабочий день
— График работы: понедельник-четверг: 08:00-17:00, пятница: до 15:30
— Трудоустройство и работа в соответствии с ТК РФ
— Компенсация проезда в пригородных электропоездах
— Питание за счет предприятия
— Премирование по итогам работы за полный календарный год
— Надбавка за стаж
— Система наставничества и поддержки на всех этапах работы
— Возможность получить профессиональное образование за счет метрополитена
— Льготы на отдых в оздоровительном комплексе метрополитена
— Детский оздоровительный лагерь и детский клуб
ОфисМосква
Не хотите искать каждый день?
Настройте подбор один раз, и подходящие вакансии будут сами приходить в Telegram.
Настройте подбор, и подходящие вакансии будут приходить в Telegram.
Задачи:
— Установка, подключение ПК, ноутбуков и оргтехники;
— Инсталляция и настройка операционной системы, офисных приложений программного обеспечения общего назначения;
— Настройка периферии (установка драйверов);
— Локализация неисправности;
— Устранение неисправности в работе периферии, замена неисправного узла;
— Профилактическое обслуживание;
— Консультативная помощь по нештатным ситуациям и сбоям в работе информационных систем и прикладных программных средств.
Требования:
— Высшее или среднее профессиональное образование по ИТ-специальности;
— Опыт работы специалистом ИТ или специалистом поддержки ИТ инфраструктуры от 1 года;
— Опыт администрирования/поддержки ОС семейства Microsoft Windows и приложений;
— Понимание основ построения ЛВС и работы коммутационного оборудования;
— Умение устанавливать, настраивать, диагностировать и устранять неисправности офисной оргтехники и прикладного ПО.
Условия:
— Официальное трудоустройство, бессрочный трудовой договор;
— Возможность работать в комфортной обстановке;
— Дотация на питание;
— ДМС;
— Компенсация расходов по программам оздоровления и отдыха (взрослый и детский отдых);
— Уровень заработной платы обсуждается индивидуально на собеседовании;
— Пятидневная рабочая неделя;
— Место работы: г. Тайшет, Промплощадка ТаАЗ.
Задачи:
— Общение с пользователями в чате: быстро отвечать на обращения, разбираться в проблемах и понятно объяснять следующие шаги.
— Проверка статусов платежей в админ-панели и помощь пользователям в понимании ситуации с их переводом.
— Фиксация багов для команды разработки с подробным описанием действий пользователя, фактического и ожидаемого результата, приложением ID перевода и скриншотов.
— Общение может проходить на разных языках с помощью переводчика, основной рабочий язык — русский.
Требования:
— Грамотное письменное владение русским языком и уверенный английский (B2).
— Для общения на других языках достаточно уметь пользоваться нейросетями или переводчиками.
— Опыт работы в чат-поддержке будет плюсом, особенно в финтехе или мобильных приложениях.
— Внимательность к деталям и спокойная работа с суммами, ID переводов и статусами платежей.
Условия:
— Полностью удалённая работа.
— Поддержка пользователей в чате.
— Основной поток обращений с 06:00 до 22:00 CET.
— Загрузка около 8 часов в день.
— График 2/2, 5/2, смены — возможны разные форматы.
— Оплата 800-1000 USD в месяц.
Как измеряем результат:
— Скорость закрытия вопроса пользователя — от первого сообщения до решения.
— Положительные отзывы на Trustpilot, App Store или Google Play, отмечающие поддержку.
Задачи:
— Администрирование серверного оборудования под управлением ОС MS Windows Server 2016 и OС Linux (Astra, Redos)
— Мониторинг производительности и доступности систем
— Поддержка АРМов подразделения (установка ОС, прикладного ПО)
— Установка платформы 1С сотрудникам предприятия (в том числе с использованием скриптов)
— Взаимодействие с другими подразделениями в рамках настройки сетевой связанности серверов
— Настройка, контроль резервного копирования БД, сервисов
— Установка и настройка сертификатов для сайтов
Требования:
— Высшее образование
— Опыт работы не менее 3 лет
— Уверенное владение ОС Windows и Linux Astra, Redos (административный уровень)
— Разработка/настройка скриптов
— Понимание работы сетевых протоколов
— Опыт работы с прикладным ПО PostgreSQL (установка, настройка, решение вопросов производительности), ПО Nginx, Apache, 1С, MS SQL, IIS
Условия:
— Трудоустройство и работа в соответствии с ТК РФ
— Компенсация проезда в пригородных электропоездах
— Питание за счет предприятия
— Премирование по итогам работы за полный календарный год
— Надбавка за стаж
— Возможность получить профессиональное образование за счет метрополитена
— Льготы на отдых в оздоровительном комплексе метрополитена
— Детский оздоровительный лагерь и детский клуб
Задачи:
— Сопровождать и развивать системы защиты (CheckPoint, Cisco ASA/FirePower)
— Проводить регламентные работы и оперативно восстанавливать оборудование при сбоях
— Выявлять узкие места в производительности и архитектуре СЗИ, предлагать решения
— Настраивать новое оборудование, тестировать функционал и готовить технические заключения
— Разрабатывать сетевые схемы и технические инструкции
— Участвовать в масштабном проекте по изменению архитектуры сети и переходу на изолированную среду
Требования:
— Опыт сопровождения CheckPoint и/или Cisco ASA/FirePower
— Глубокое понимание TCP/IP, протоколов маршрутизации и модели OSI
— Навык глубокого анализа сетевого трафика
— Понимание аппаратной архитектуры сетевого оборудования и его ограничений
— Опыт построения защищённых VPN
— Знание Linux, систем мониторинга, Visio, Excel, PowerPoint
Условия:
— Формат работы: гибридный, Москва, удаленно с посещением офиса раз в неделю
Задачи:
— Разработка и реализация стратегии информационной безопасности компании в соответствии с бизнес-целями и требованиями законодательства.
— Контроль политики, стандартов и процедур по защите информации, включая персональные данные, коммерческую тайну и критические бизнес-системы.
— Организация процессов управления рисками информационной безопасности: идентификация угроз, оценка уязвимостей, планирование и реализация мер защиты.
— Обеспечение соответствия требованиям законодательства и регуляторов.
— Руководство проектами по внедрению средств защиты информации.
— Контроль реагирования на инциденты ИБ, проведение расследований, анализ причин и разработка мер предотвращения повторных нарушений.
— Организация обучения и повышения осведомленности сотрудников в области информационной безопасности.
— Взаимодействие с внешними аудиторами, подрядчиками и госорганами по вопросам ИБ.
— Регулярная отчетность руководству о состоянии и развитии системы информационной безопасности, ключевых рисках и принятых мерах.
Требования:
— Высшее техническое образование (в сфере ИТ является преимуществом).
— Опыт работы от 5 лет в информационной безопасности, из них 2-3 года на руководящей роли (руководитель отдела, направления) в крупной структурированной компании.
— Портфолио достижений: успешные примеры подготовки и реализации стратегии по ИБ, снижения рисков, прохождения проверок, управления инцидентами, оптимизации бюджета.
— Понимание угроз для инфраструктуры современных компаний.
— Знание нормативной базы и требований регуляторов в области информационной безопасности.
— Понимание современных подходов к информационной безопасности.
— Знание принципов работы современных средств защиты информации.
— Умение обосновывать свою точку зрения и доносить свои мысли до сотрудника любого уровня.
Location: Espoo
Workplace: Hybrid
ROLE HIGHLIGHTS:
- Protective Services Lead
- Location: Espoo, Finland
- Department: Security
- Reports to: Head of Physical Security and Safety
- Employment type: Permanent
- Workplace model: Hybrid
- Employment is subject to applicable security screening (incl. SUPO, where required)
WHY THIS ROLE MATTERS:
As a Protective Services Lead, you'll be the operational security lead keeping ICEYE's people safe wherever they work or travel. You'll protect our executives and travelling employees, lead our response when things go wrong, and build the security practices a fast-growing global company needs. This is a hands-on, senior role where your impact comes from scope and ownership.
WHO WE ARE
ICEYE is the world leader in sovereign intelligence from space. We deliver persistent monitoring capabilities to detect and respond to changes in any location on Earth.
ICEYE owns the world's largest and most advanced SAR (synthetic aperture radar) satellite constellation. To our customers we provide intelligence with unmatched quality, latency and revisit times, in any weather, day or night. To governments who choose to operate their own constellation we provide this proven capability as a sovereign system.
ICEYE-built constellations serve customers in defence and intelligence, environmental monitoring, insurance and emergency management. We enable fast decisions that contribute to a safer future.
Founded and headquartered in Finland, ICEYE operates globally with over 1000 employees across Europe, North America, the Middle East, and Asia-Pacific.
YOUR DAY-TO-DAY RESPONSIBILITIES
- Run travel risk management for employees: pre-travel risk assessments, real-time monitoring, and on-the-ground assistance across all destinations.
- Lead ICEYE's response to security crises, coordinating internal teams and external partners to resolve situations quickly and limit the impact on people and operations.
- Plan and deliver executive protection for senior leaders, including threat assessments, route planning, and coordination of protective details.
- Act as the first point of contact for security incidents and alarm activations, triaging, escalating, and responding on site or remotely.
- Plan and oversee security for company events, from risk assessment and access control to coordination with venues and security providers.
- Manage external security vendors (protective services, travel risk, and event security), holding them to agreed service levels.
- Write and maintain security procedures, run crisis exercises and drills, and deliver security training for employees.
- Support business lines running specialised or fast-moving programmes with tailored security planning
WHAT WE’RE LOOKING FOR
Must haves:
- Around 8 years of security experience in an international setting, covering crisis management, executive protection, or travel security across multiple sites and regions.
- Hands-on experience managing external security vendors, including performance and service level management.
- A track record of leading security for executive travel programmes or high-profile company events.
- Experience planning and running crisis exercises, incident response drills, and security training.
- Strong written documentation skills: procedures, incident and after-action reports, and travel risk assessments.
- Calm, structured decision-making under pressure, including during simultaneous incidents across sites.
- Confidence working with authorities, law enforcement, and external providers, and explaining security requirements clearly to non-specialists.
Nice to haves:
- Experience in critical infrastructure, defence, or other environments handling classified or sensitive information.
- An established professional network across the security, government, and critical infrastructure sectors.
- Experience in high-scale security operations across multiple geographies.
APPLICATION PROCESS
- TA Screen (30 mins)
- HM Interview with Head of Physical Security (45 mins)
- Team Interview (60 mins)
- Interview with CSO (30 mins)
WORKING AT ICEYE
At ICEYE, you’ll join a diverse and highly engaged team united by the ambition to make the impossible possible. As a global scale-up, we combine speed and ambition with the opportunity to take real ownership from day one. Your growth, wellbeing, and success are a priority, with continuous professional development, training opportunities, and a culture where collaboration is how we win.
HOW WE WORK (OUR VALUES)
Make the impossible possible: We set ambitious goals and stay calm under pressure. We bring grit, optimism, and ownership when things get hard, and we keep moving until we find a way.
- Be curious: Go deep, ask questions, listen carefully, and think critically. Understand the “why” behind decisions.
- See the big picture: Stay close to what’s happening across the company so you can make better decisions. Consider how your work affects others.
- Drive effective teamwork: Create psychological safety, invite different perspectives, and build inclusive teams. There are no bad questions.
- Act as one team: We win together. We match tasks to the right owner and stay agile as priorities shift.
- Have fun: What we do matters—and it should be enjoyable. Celebrate progress, take pride in results, and share the wins.
BENEFITS
Our benefits are designed to support your health and wellbeing, at work and beyond. We keep improving them based on employee feedback, and offerings vary by location. Talent Acquisition will confirm what applies for this role and location during the process.
OUR COMMITMENT TO DIVERSITY, EQUITY, AND INCLUSION
We want ICEYE to be a place where people can be themselves and do great work. Different backgrounds and perspectives make us stronger, which is why we work to create an environment where people feel included, respected, and able to speak up. Whatever your background, we want you to bring your authentic self to the table.
We’re committed to fair, inclusive hiring and equal opportunity. Everyone is welcome to apply. If you need any adjustments or support during the recruitment process, tell us—we’ll do our best to help.
Apply now to start your ICEYE journey, and help us continue to make the impossible possible together. Read more about ICEYE and working with us at iceye.com http://iceye.com.
Location: São Paulo, Brazil
Why Join Exadel
We’re an AI-first global tech company with 25+ years of engineering leadership, 2,000+ team members, and 500+ active projects powering Fortune 500 clients, including HBO, Microsoft, Google, and Starbucks.
From AI platforms to digital transformation, we partner with enterprise leaders to build what’s next.
What powers it all? Our people are ambitious, collaborative, and constantly evolving.
About the Client
A major Brazilian financial institution specializing in investment banking, wealth management, and corporate lending. The customer develops secure digital banking platforms and financial solutions to serve a diverse global client base.
What You’ll Do
Administer, support, and optimize critical database environments, with a primary focus on SQL Server
Maintain database availability, performance, security, integrity, and resilience
Monitor database health, performance, capacity, and resource utilization
Perform performance tuning and optimize SQL queries, indexes, execution plans, and database structures
Conduct capacity planning and recommend improvements based on projected growth and business demand
Troubleshoot and resolve complex database, application, and infrastructure issues
Implement and manage backup, restore, replication, contingency, and recovery strategies
Support Disaster Recovery planning, testing, and execution
Participate in database migration and modernization projects, particularly within AWS environments
Support the evolution of database architectures, administration standards, and technical best practices
Collaborate with Development, Infrastructure, Cloud, Security, and Architecture teams
Support development teams with SQL query optimization and physical data modeling
Identify opportunities to automate recurring database-administration activities
Improve operational efficiency through automation, monitoring, and standardized procedures
Maintain technical documentation, operational procedures, and recovery runbooks
Participate in incident response and problem-management activities for critical environments
What You Bring
Middle-level experience in database administration
Strong hands-on expertise with Microsoft SQL Server
Experience supporting critical, large-scale, or mission-critical database environments
Experience working within banking or financial-services environments
Strong knowledge of high availability, database security, performance optimization, and Disaster Recovery
Experience working with cloud and hybrid environments, preferably AWS
Hands-on experience with backup, restore, replication, contingency, and environment-recovery processes
Strong SQL troubleshooting and performance-tuning skills
Experience optimizing queries, indexes, execution plans, and database structures
Understanding of capacity planning, monitoring, and database-health management
Knowledge of infrastructure, operating systems, storage, and networking
Experience supporting database migrations or modernization initiatives
Ability to diagnose and resolve complex technical issues
Bachelor’s degree in Information Technology, Computer Science, Engineering, or a related field
Analytical, proactive, collaborative, and solution-oriented mindset
Nice to have
Experience with Oracle, PostgreSQL, or MySQL
Knowledge of NoSQL databases
Experience with Python, PowerShell, or other automation and scripting technologies
Microsoft, AWS, or comparable technical certifications
Experience working with Infrastructure as Code or automated cloud-provisioning tools
Familiarity with Agile methodologies
English level
Advanced
Work Type: Hybrid
Location: São Paulo, Brazil
Legal & Hiring Information
Exadel is proud to be an Equal Opportunity Employer committed to inclusion across minority, gender identity, sexual orientation, disability, age, and more
Reasonable accommodations are available to enable individuals with disabilities to perform essential functions
Please note: this job description is not exhaustive. Duties and responsibilities may evolve based on business needs
Compensation details are shared with candidates at the early stage of the recruitment process.
The offer is not binding until a signed contract is in place.
Your Benefits at Exadel
Exadel benefits vary by location and contract type. Your recruiter will fill you in on the details.
International projects
In-office, hybrid, or remote flexibility
Medical healthcare
Recognition program
Ongoing learning & reimbursement
Well-being program
Team events & local benefits
Sports compensation
Referral bonuses
Top-tier equipment provision
Exadel Culture
We lead with trust, respect, and purpose. We believe in open dialogue, creative freedom, and mentorship that helps you grow, lead, and make a real difference. Ours is a culture where ideas are challenged, voices are heard, and your impact matters.
Задачи:
— Управление ежедневными заказами, прямыми сообщениями и помощь покупателям в магазине direct-to-consumer.
Требования:
— Безупречное письменное общение на английском языке: высокий уровень, точная грамматика, вежливый и профессиональный стиль.
— Отсутствие опечаток и сокращений.
— Опыт работы с изолированными браузерными сессиями (AdsPower, Dolphin и др.) и умение самостоятельно управлять хранением и куки на своём устройстве.
— Пунктуальность, высокая скорость работы на клавиатуре в рабочие часы, стремление к стабильной ежедневной работе.
Условия:
— Удалённая работа.
— Полная занятость.
— Зарплата $3200 в месяц.
Для отклика:
— Отправьте краткую информацию о себе, опыт работы с инструментами управления профилями/сессиями и ваш ежедневный график работы.
Location: Europe (+/- 3 hours)
Workplace: Remote
👋 A LITTLE ABOUT US
We’re building the best platform for authoring, publishing, and maintaining world-class docs. Close to 40,000 sign-ups per month, over 100k Monthly Active Users, used by 2M+ people and thousands of teams like Zoom, FedEx, Nvidia, Snyk, and Google. We’re profitable, backed by P9 Capital, Notion Capital, and Fly VC, and our amazing team is spread across 15 countries in North America, Europe, and Asia.
👩💻THE ROLE
We see Support at GitBook as a key function to strengthen customer trust. Every conversation is a chance to shape the product and make our support model more scalable. As a Technical Support Specialist, you’ll help technical teams document and share what they know with GitBook. You’ll answer product questions and troubleshoot issues with custom domains, integrations, APIs, SSO/SAML and bugs. You’ll use your knowledge of Git and DNS, and your ability to read logs across platforms to track down problems. You’ll keep first-response time, resolution time, and CSAT on track and share recurring feedback with Product and Engineering to improve GitBook. You'll turn what you learn into insight that shapes our roadmap, reduces friction and helps customers succeed long-term.
🫶YOU WILL BE VALUED FOR
- Technical foundations: You know Git, GitHub/GitLab, SAML SSO, DNS and web fundamentals such as caching and redirects.
- Developer fluency: You’re comfortable reviewing code, testing APIs and understanding OpenAPI specifications to support customers using our Integrations Platform.
- AI forward thinking: You’re familiar with AI and LLM tools (including MCP) and keep up with new developments. You bring ideas for automation, self-service and smarter workflows.
- Customer empathy and clear communication: You listen carefully and explain complex issues simply both in writing and conversation with a friendly tone.
- Prioritization under pressure: You keep a busy queue moving with quick thoughtful replies while investigating deeper issues. You know when to switch focus or escalate.
- Systems thinking: You don't just solve tickets. You ask why they happened and how to prevent the next hundred.
- Remote collaboration: You troubleshoot with teammates, share what you learn and know when to work async or jump on a call.
- Autonomy and adaptability: You take ownership, try things, ask for help when needed and learn as the product and team evolve.
- Market curiosity: You follow how technology, AI, documentation and developer tools are changing and where GitBook fits. You dig into customer problems and bring ideas back to the team to improve our product, processes and customer experience.
🙌 WHAT WILL YOU BE DOING
- Solving high-impact technical problems: Triage, troubleshoot and debug customer problems, knowing what needs urgent escalation and what belongs in a bug report or roadmap discussion. Document complex issues with reproduction steps and relevant logs and work with Engineering to resolve them.
- Supporting customers: Help customers through our Helpdesk, Slack or Teams with everything from Authenticated Access and SAML SSO to monorepos and redirects. Ask follow-up questions to understand what they’re trying to achieve, help them get more from GitBook and build relationships where they feel comfortable sharing honest feedback.
- Turning support into product insight: Spot recurring bugs, friction points and feature requests. Quantify their impact, suggest workarounds and bring clear, evidence-based recommendations to Product, Engineering and Design.
- Shaping how we work: Help our small team improve how we prioritize, triage and automate support. You’ll work with evolving processes rather than a fixed playbook, take initiative with limited guidance and speak up with ideas and concerns.
✨ WHAT'S NEXT?
Here's what our process will look like:
- A screening interview with our People Team - 30 minutes
- Interview with Support team member (technical interview) - 45 minutes
- Technical Exercise
- Meeting Hiring Manager + Support Team - 45-60 minutes
- Meeting our CEO - 30 minutes
- Offer
*This process is not set in stone, we might add steps to the process as we go along, like a work sample. We will make sure to keep you posted!
👥 Join GitBook at a pivotal time as we evolve our product and team. This is a chance to shape our product, craft, and culture https://www.gitbook.com/about#open-roles.
Location: Москва
Центр Киберзащиты Сбербанка ищет высококвалифицированного специалиста, обладающего знаниями в области управления уязвимостями. Наши сотрудники отвечают за выявление уязвимостей, организацию и контроль их устранения. Вы будете работать в одном из крупнейших и наиболее технологичных ситуационных центров кибербезопасности нашей страны, обеспечивая защиту критической инфраструктуры банка и клиентов от современных угроз.
Обязанности
### Вам предстоит:
* анализ уязвимостей, оценка применимости к инфраструктуре, приоритизация и постановка задач на их устранение
* анализ и валидация результатов сканирования, устранение ложных срабатываний (false positive)
* проработка автоматизированных пайплайнов (в том числе с использованием AI-агентов и LLM API) для этапов процесса управления уязвимостями
* контроль процесса устранения уязвимостей во взаимодействии с владельцами систем и ИТ-подразделениями, отслеживание SLA
* выявление уязвимостей конфигураций (compliance), в том числе разработка автоматизированных проверок (bash, oval)
* формирование и актуализация методологии и регламентов процесса управления уязвимостями (Vulnerability Management Lifecycle)
* участие в процессе регулярного сканирования инфраструктуры (сеть, серверы, рабочие станции, СУБД, веб-приложения) с использованием специализированных сканеров уязвимостей
* подготовка аналитической и управленческой отчетности (метрики, дашборды, KPI) по состоянию уязвимостей для руководства
* взаимодействие со смежными командами Threat Intelligence, Use Case Management, Red Team, SOC для реализации этапов процесса управления уязвимостями.
Требования
### Что для нас важно:
* высшее техническое образование в области информационной безопасности или ИТ
* знание жизненного цикла процесса управления уязвимостями (Vulnerability Management Lifecycle, CTEM)
* понимание методик оценки критичности уязвимостей (CVSS v3/v4, EPSS), знание баз CVE, CWE
* понимание базовых принципов работы больших языковых моделей (LLM) и практический опыт использования ИИ-инструментов (ChatGPT, Claude, Copilot и др.) для ускорения аналитической работы
* опыт работы со сканерами уязвимостей (Tenable Nessus, MaxPatrol, RedCheck и др.)
* уверенное знание архитектуры ОС Linux, технологий контейнеризации (Kubernetes), сетевых протоколов и типовой сетевой инфраструктуры
* понимание принципов патч-менеджмента и работы систем управления обновлениями (WSUS, SCCM, Ansible и др.)
* опыт анализа результатов сканирования и составления приоритизированных планов устранения уязвимостей
* опыт организации процесса compliance, реализация требований стандартов и регуляторов, выявления несоответствий, планирования и контроля их устранения
* знание основ работы веб-приложений, СУБД и сетевого оборудования с точки зрения типовых уязвимостей
* опыт работы с системами Asset Management / CMDB
* опыт построения дашбордов и отчетности (Qlik Sense, Power BI, Grafana, Kibana и др.)
* владение английским языком (уровень B2 и выше) — для чтения технической документации и security-бюллетеней.
**Желательно:**
* уверенное владение Python или другим языком сценариев для автоматизации процессов
* опыт участия в тестах на проникновение или анализе защищенности инфраструктуры
* понимание принципов работы EDR/XDR и WAF-решений.
Д**ополнительное преимущество:**
* знание международных стандартов в области ИБ (ISO 27001, NIST SP 800-40, PCI DSS)
* наличие сертификатов: CEH, OSCP, ITIL и т.д.
* опыт работы в крупной компании в области информационной безопасности — не менее 3 лет.
Условия
### Мы предлагаем:
комфортный современный офис
офисный формат работы
ежегодный пересмотр зарплаты, годовая премия
корпоративный спортзал и зоны отдыха
более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
программа адаптации и помощь руководителя на старте
расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
подписка Прайм с возможностью совместного использования на трёх близких
вознаграждение за рекомендацию друзей в команду Сбера.
Задачи:
— Техническая поддержка команды и студентов
— Работа с доступами, заказами, рассылками и сегментами
— Проверка и корректировка процессов и воронок
— Поиск и устранение технических ошибок
Плюсом будет опыт в EdTech, HTML/CSS и работе со Stripe.
Рассматриваются только кандидаты, постоянно находящиеся за пределами РФ.
Удалённо, частичная занятость, долгосрочно.
Оплата обсуждается на собеседовании.
Ищется наставник (устоз) для обучения молодого специалиста (шогирд) по направлению системного администрирования (tarmoq admistratorlik).
Задачи:
— Обучение и передача практических навыков в области системного администрирования.
Требования:
— Опыт работы в сфере системного администрирования.
— Способность качественно обучать и передавать знания.
Условия:
— Место проживания наставника или возможность работать с учеником в Ташкенте.
— Оплата обсуждается, ориентировочно 1 млн сум.
Контакт для связи: +998 94 987 65 25.
Цель ученика — стать сильным системным администратором.
Задачи:
— Обеспечение бесперебойной работы оборудования в зоне ответственности отдела ИТ (компьютеры, принтеры, сетевое оборудование и т.п.);
— Подготовка рабочего места (настройка ПК, выдача доступов);
— Установка/настройка и устранение неисправностей программного обеспечения;
— Оказание технической поддержки пользователей на рабочем месте и по средствам “удаленного доступа“;
— Регистрация заявок в тикетных системах, консультация пользователей и разрешение инцидентов;
— Письменная коммуникация с сотрудниками компании на русском и английском языке (уровень от B1);
— Проведение работ по модернизации, поддержанию на должном уровне ЛВС компании;
— Шифрование/Дешифрование рабочих ПК;
— Ведение документации;
Требования:
— Опыт работы в технической поддержке от 2 лет;
— Понимание принципа работы тикетных систем (опыт работы с продуктами Atlassian (Jira/Confluence) будет плюсом);
— Развитый технический кругозор;
— Хорошие знания ОС macOS/Windows/Linux;
— Знание аппаратной части ПК, возможность диагностики и устранения неполадок;
— Знание принципов работы сети;
— Умение производить troubleshooting;
— Коммуникабельность и стремление к профессиональному развитию;
Условия:
— Работа в солнечном офисе на Кипре;
— 28 дней отпуска и оплачиваемые days off для перезагрузки;
— Ежемесячный кутёж с командой;
— Депозит в Benefit bar для спорта, психолога, языков или учебы.
Задачи:
— Сопровождать и развивать системы защиты (CheckPoint, Cisco ASA/FirePower)
— Проводить регламентные работы и оперативно восстанавливать оборудование при сбоях
— Выявлять узкие места в производительности и архитектуре СЗИ, предлагать решения
— Настраивать новое оборудование, тестировать функционал и готовить технические заключения
— Разрабатывать сетевые схемы и технические инструкции
— Участвовать в масштабном проекте по изменению архитектуры сети и переходу на изолированную среду
Требования:
— Опыт сопровождения CheckPoint и/или Cisco ASA/FirePower
— Глубокое понимание TCP/IP, протоколов маршрутизации и модели OSI
— Навык глубокого анализа сетевого трафика
— Понимание аппаратной архитектуры сетевого оборудования и его ограничений
— Опыт построения защищённых VPN
— Знание Linux, систем мониторинга, Visio, Excel, PowerPoint
Задачи:
— Разрабатывать кластеризованный on-premise build ClickHouse для собственной cloud-инфраструктуры
— Внедрять, масштабировать и поддерживать ClickHouse-кластеры в production
— Развивать DB-related инфраструктуру Data-платформы
— Автоматизировать инфраструктурные процессы и создавать внутренние tooling-решения
— Развивать и интегрировать ролевые модели для ClickHouse, Snowflake, PostgreSQL и других баз данных
— Проектировать naming conventions и пользовательские ролевые модели для баз данных
— Работать с MPP и distributed query stack, включая Trino, Greenplum, Vertica, StarRocks и другие технологии
— Участвовать в развитии производительности, надежности и масштабируемости Data-инфраструктур
Требования:
— 5+ лет опыта в DevOps / SRE / DataOps
— Глубокая практическая экспертиза в ClickHouse и опыт работы с ним в production
— Сильное понимание distributed systems, networking, storage и performance
— Опыт production troubleshooting и низкоуровневого тюнинга Linux / *nix-систем
— Опыт разработки инструментов автоматизации, предпочтительно на Python и/или Go
— Глубокое понимание основных принципов, технологий и инструментов Cybersecurity / AppSec
— Опыт работы с Karpenter
— Опыт оптимизации расходов AWS с использованием Kubecost, Infracost, AWS tagging и других подходов
— Опыт работы с ingress, балансировкой и терминацией трафика: Traefik, Istio, Nginx, SSL/TLS
— Опыт работы с Identity Management решениями: Authentik, Keycloak, Okta или аналогами
— Опыт работы с VPN-решениями: Pritunl, OpenVPN, WireGuard, Fortinet или аналогами
— Глубокое понимание как минимум одной аналитической БД, MPP-системы или distributed query engine: ClickHouse, StarRocks, Trino, Greenplum, Doris, DuckDB, Vertica или аналогов
Условия:
— Работа со сложной Data/ML-инфраструктурой и возможность влиять на ее архитектуру и развитие
— Высокий уровень технической автономии и среда без микроменеджмента
— Гибкий формат работы: удаленно или из офиса
— Гибкое начало рабочего дня с 9:00 до 11:00
— Поддержка релокации за счет компании
— Компенсация спорта и занятий английским языком
— Сессии с психологом и доступ к корпоративной библиотеке
— Возможности для профессионального развития и обмена технической экспертизой
— Командные мероприятия, тимбилдинги и мастер-классы
УдалённоseniorRemote или офис с релокацией за счет компании, поддержка профессионального развития и много свободы в технических решениях; Поддержка релокации за счет компании