Задачи:
— Реализация и поддержка Terraform/OpenTofu модулей для Azure App Services, Container Apps, Function Apps, Azure SQL, Cosmos DB и Postgres согласно дизайнам Azure Architect
— Ежедневная эксплуатация платформы Azure Kubernetes Service (AKS): provision кластеров и node-pool, настройка дополнений (ingress, cert-manager, external-dns, мониторинг, политика), onboarding namespace/tenant
— Реализация интеграции идентификационных данных (managed identities, SPN/app registrations) и секретов (Azure Key Vault, OpenBao) для Azure workloads
— Создание и поддержка Image Factory pipeline для VM и контейнерных golden images (Linux и Windows, CIS hardening, сканирование образов)
— Выполнение Configuration as Code (Ansible) playbooks для VM post-provisioning и передачи golden-image
— Поддержка интеграции шаблонов Backstage golden-path для Azure provisioning, тестирование инфраструктуры end-to-end
— Поиск и устранение проблем в production Azure automation модулях во время реализации и внедрения
— Вклад в тестирование модулей, обнаружение дрейфа и документацию согласно стандартам платформы Infrastructure as Code Engine
Требования:
— 5+ лет практического опыта построения и эксплуатации Azure инфраструктуры с использованием Terraform/OpenTofu, включая CI/CD (Azure DevOps)
— Минимум 1 год релевантного опыта руководства
— Опыт эксплуатации Azure Kubernetes Service (AKS) в production, включая сеть, политику и управление namespace
— Опыт работы с Azure identity (managed identities, SPN/app registrations) и интеграцией секретов (Key Vault, dynamic secrets)
— Опыт Configuration as Code (Ansible) для VM post-provisioning и golden-image pipeline
— Знание Azure networking (VNets, private endpoints, NSGs) для интеграции с сетевой инфраструктурой
— Совместное владение Terraform (IaC) и Ansible (CaC) с использованием AI-помощника GitHub Copilot
— Отличное владение английским языком (B2+)
Желательно:
— Опыт работы с Azure VMware Solution (AVS) private cloud
— Знакомство с инструментами hardening/scanning образов и публикацией в Shared Image Gallery
Задачи:
— Работы в части разделённого deployment-а
— Развитие и устранение дефектов CI/CD pipeline продукта
— Адаптация CI/CD pipeline продукта на новые продукты
— Оптимизация внутрикомандных процессов и инструментов в части сборок, прохождения QG, установки на стенды
Требования:
— Опыт работы от 3-х лет
— Agile-фреймворки
— DevOps
— Docker
— Hadoop
— Jenkins
— Kubernetes
— Администрирование ОС Unix/Linux
Условия:
— full-time
— Трудоустройство: ИП/Самозанятость
— Локация: Строго РФ
Задачи:
— Разработка кластеризованного on-prem билда ClickHouse под собственную облачную инфраструктуру;
— Внедрение, масштабирование, поддержка;
— Развитие DB-related инфраструктуры DAP;
— Автоматизация, интеграция инструментов ролевых моделей: ClickHouse, SF, PostgreSQL и др.;
— Нейминг конвеншн и пользовательские ролевые модели баз данных;
— Работа с MPP-стеком: Trino, Greenplum, Vertica, StarRocks.
Требования:
— Опыт в позициях DevOps / SRE / DataOps от 5 лет;
— Опыт написания автоматизации и tooling, предпочтительно на Python и Go;
— Опыт production troubleshooting и низкоуровневого тюнинга ОС на базе *nix, преимущественно в облаке;
— Глубокое понимание распределённых систем, сетей, хранилищ и производительности;
— Глубокое понимание основных концепций, технологий и инструментов кибербезопасности (cybersec/appsec);
— Опыт работы с Karpenter;
— Опыт оптимизации затрат в AWS (Kubecost, Infracost, AWS теги и др.);
— Опыт работы с termination трафиком, ingress и балансировщиками (Traefik, Istio, Nginx + сертификаты);
— Опыт с Authentik или аналогами Keycloak/OKTA (управление идентификацией);
— Опыт с VPN решениями (Pritunl {OpenVPN, WireGuard}, Fortinet и аналоги);
— Желательно глубокое понимание хотя бы одной аналитической базы данных / MPP / распределённого движка запросов: ClickHouse, StarRocks, Trino, Greenplum, Doris, DuckDB, Vertica.
Условия:
— Рабочее место по выбору: офис в бизнес-центре класса «А» в Белграде (Сербия) или удалённая работа;
— Гибкое начало рабочего дня с 9:00 до 11:00, 9-часовой рабочий день с часом на обед;
— Частичная компенсация занятий в фитнес-зале и курсов английского, доступ к корпоративной библиотеке и консультации с психологом;
— Поддержка при релокации: релокационный пакет в Белград;
— Корпоративные мероприятия, выезды на природу, тимбилдинги и мастер-классы;
— Качественный профессиональный опыт, развитие навыков и комфортная рабочая атмосфера.
ГибридseniorПротиворечивые условия: ГЕО: НЕ РФ, либо готовность к релокации; В связи с активным расширением мы находимся в поисках DataOps; Поддержка при релокации: релокационный пакет в Белград
Не хотите искать каждый день?
Настройте подбор один раз, и подходящие вакансии будут сами приходить в Telegram.
Настройте подбор, и подходящие вакансии будут приходить в Telegram.
Задачи:
— Разворачивать торговые приложения, настраивать инстансы и окружение под требования к нагрузке и задержкам.
— Исследовать и устранять проблемы производительности Linux, сети и сервисов в тестовых окружениях и production.
— Строить воспроизводимые тесты и бенчмарки, проверять влияние изменений на задержки, пропускную способность и потребление ресурсов.
— Автоматизировать инфраструктуру с помощью Ansible и CI/CD.
— Поддерживать инфраструктурные сервисы, настраивать и оптимизировать Kafka.
Требования:
— Опыт настройки и эксплуатации Linux-инстансов в production.
— Практический опыт поиска и устранения проблем производительности на уровне ОС, сети и сервисов.
— Построение воспроизводимых тестов и бенчмарков, оценка влияния изменений на задержки и пропускную способность.
— Автоматизация инфраструктуры с Ansible и CI/CD.
— Настройка мониторинга и алертинга для production-систем.
Будет плюсом:
— Опыт в HFT или других системах с жёсткими требованиями к задержкам.
— Linux performance tuning и работа с perf, eBPF/bpftrace, strace.
— Опыт оптимизации производительности Kafka.
— Разработка инструментов диагностики и автоматизации на Python, Go или C++.
Location: Hybrid
About Us
At Cloudflare, we are on a mission to help build a better Internet. Today the company runs one of the world’s largest networks that powers millions of websites and other Internet properties for customers ranging from individual bloggers to SMBs to Fortune 500 companies. Cloudflare protects and accelerates any Internet application online without adding hardware, installing software, or changing a line of code. Internet properties powered by Cloudflare all have web traffic routed through its intelligent global network, which gets smarter with every request. As a result, they see significant improvement in performance and a decrease in spam and other attacks. Cloudflare was named to Entrepreneur Magazine’s Top Company Cultures list and ranked among the World’s Most Innovative Companies by Fast Company.
At Cloudflare, we’re not looking for people who wait for a polished roadmap; we’re looking for the builders who see the cracks in the Internet that everyone else has simply learned to live with. We value candidates who have the instinct to spot a "normalized" problem and the AI-native curiosity to create a solution using the latest tools. Our culture is built on iteration, leveraging AI to ship faster today to make it better tomorrow, while ensuring that every improvement, no matter how small, is shared across the team to lift everyone up. If you’re the type of person who values curiosity over bureaucracy, and that AI is a partner in solving tough problems to keep the Internet moving forward, you’ll fit right in.
Available Location: Austin, Dallas or Houston TX
Senior Customer Engineer SLED
*This is a work-from-home 100% remote role, but you should reside in Texas."
What you’ll do as a Senior Customer Engineer SLED
About the Role
At
Cloudflare
, we are on a mission to help build a better Internet. As the architectural complexity of enterprise solutions scales, we are evolving how we partner with our customers. The Customer Engineer (CE) represents the core driver of our technical go-to-market strategy: a trusted advisor who owns the technical relationship from the initial discovery phase through to long-term adoption and ongoing account expansion.
Sitting within the GTM organization and reporting to the Regional Customer Engineering Leader, this specialized role will focus heavily on our
SLED (State, Local, and Education) and Local Government
sectors. You will not hand off your customers once an initial agreement is reached. Instead, you will operate as a quota-carrying technologist, utilizing AI-augmented workflows to eliminate administrative toil so you can focus on high-value architectural design and driving measurable business outcomes across the entire public sector customer journey.
Key Responsibilities
Technical Validation
: Partner closely with Account Executives to lead technical discovery, build bespoke architectures, and deliver compelling product demonstrations and Proof of Concepts (PoCs) across Cloudflare’s portfolio (Security, Networking, and Developer Platforms) tailored to
public sector procurement and compliance standards
.
Customer Adoption & Value Realization
: Lead and/or provide oversight to technical onboarding and implementation, serving as the primary executive and engineering contact for the customer. You will partner with Account Executives to own discovery, demos, onboarding, technical health, risk, and expansion strategy. You will proactively monitor dynamic customer health scores and telemetry to ensure rapid time-to-value and resolve integration bottlenecks common in
municipal and educational IT infrastructures
.
Commercial Accountability & Expansion
: Carry a variable quota tied directly to new business acquisition and/or ongoing account growth. You will be commercially accountable for ensuring deep platform adoption, retaining revenue, and identifying strategic cross-sell and up-sell opportunities based on product usage data. Lead technical Quarterly Business Reviews (QBRs) to translate platform capabilities into return on investment for C-level executives.
Trusted Advisory
: Act as a trusted technical advisor throughout the entire customer lifecycle, maintaining a continuous, deep relationship with key stakeholders from initial onboarding through maturity, renewal, and expansion.
AI Orchestration & Workflow Automation
: Act as an "AI-Augmented" engineer. Leverage AI agents and internal platforms to automate routine tasks such as RFP/Security Questionnaire responses, sandbox provisioning, and basic telemetry monitoring, reclaiming your time for strategic customer advisory.
Minimum Qualifications
Public Sector Expertise
: Proven experience working with or selling into
SLED, Local Government, State or Municipal agencies
, with a deep understanding of public sector buying cycles, compliance requirements, and unique government IT constraints.
Experience
: Experience in a customer-facing technical role, such as Solutions Engineering, Customer Engineering, Sales Engineering, or as a Forward Deployed Engineer (years of experience required will vary based on Associate, Senior, Staff, or Principal leveling).
Technical Acumen
: Broad technical expertise spanning web security, networking (routing, DNS, DDoS mitigation), cloud infrastructure, and enterprise architecture.
Commercial Mindset
: Proven track record of operating in a quota-carrying or revenue-aligned environment, with a strong understanding of SaaS metrics, business value translation, and public sector/enterprise sales cycles.
Communication
: Exceptional presentation and stakeholder management skills, capable of bridging the gap between deep technical implementation details and high-level government C-suite/elected official business strategy.
Strongly Preferred Qualifications (The "Good-to-Haves")
Cloudflare AI Stack Experience
: Hands-on experience building, deploying, or architecting solutions using Cloudflare's developer platform and AI ecosystem, specifically Workers AI, AI Gateway, and Vectorize.
Applied AI Knowledge
: Experience with prompt engineering, Large Language Model (LLM) orchestration, or Retrieval-Augmented Generation (RAG) architectures.
Coding/Scripting
: Proficiency in Python, JavaScript, or similar languages to write custom integration scripts, API connectors, and edge computing functions.
Compensation
Compensation may be adjusted depending on work location.
For Texas based hires: Estimated annual salary of $231,000-$275,000+ OTE, Base + Commissions
Equity
This role is eligible to participate in Cloudflare’s equity plan.
Benefits
Cloudflare offers a complete package of benefits and programs to support you and your family. Our benefits programs can help you pay health care expenses, support caregiving, build capital for the future and make life a little easier and fun! The below is a description of our benefits for employees in the United States, and benefits may vary for employees based outside the U.S.
Health & Welfare Benefits
Medical/Rx Insurance
Dental Insurance
Vision Insurance
Flexible Spending Accounts
Commuter Spending Accounts
Fertility & Family Forming Benefits
On-demand mental health support and Employee Assistance Program
Global Travel Medical Insurance
Financial Benefits
Short and Long Term Disability Insurance
Life & Accident Insurance
401(k) Retirement Savings Plan
Employee Stock Participation Plan
Time Off
Flexible paid time off covering vacation and sick leave
Leave programs, including parental, pregnancy health, medical, and bereavement leave
What Makes Cloudflare Special?
We’re not just a highly ambitious, large-scale technology company. We’re a highly ambitious, large-scale technology company with a soul. Fundamental to our mission to help build a better Internet is protecting the free and open Internet.
Project Galileo
: Since 2014, we've equipped more than 2,400 journalism and civil society organizations in 111 countries with powerful tools to defend themselves against attacks that would otherwise censor their work, technology already used by Cloudflare’s enterprise customers--at no cost.
Athenian Project
: In 2017, we created the Athenian Project to ensure that state and local governments have the highest level of protection and reliability for free, so that their constituents have access to election information and voter registration. Since the project, we've provided services to more than 425 local government election websites in 33 states.
1.1.1.1
: We released
1.1.1.1
to help fix the foundation of the Internet by building a faster, more secure and privacy-centric public DNS resolver. This is available publicly for everyone to use - it is the first consumer-focused service Cloudflare has ever released. Here’s the deal - we don’t store client IP addresses never, ever. We will continue to abide by our
privacy commitment
and ensure that no user data is sold to advertisers or used to target consumers.
Sound like something you’d like to be a part of? We’d love to hear from you!
Please note that applicants who progress to the offer stage of the interview process may be asked to attend an in-person interview within one of the Cloudflare Offices or Cloudflare Hubs. More details about this will be available at that stage of the interview process.
This position may require access to information protected under U.S. export control laws, including the U.S. Export Administration Regulations. Please note that any offer of employment may be conditioned on your authorization to receive software or technology controlled under these U.S. export laws without sponsorship for an export license.
Cloudflare is proud to be an equal opportunity employer. We are committed to providing equal employment opportunity for all people and place great value in both diversity and inclusiveness. All qualified applicants will be considered for employment without regard to their, or any other person's, perceived or actual
race, color, religion, sex, gender, gender identity, gender expression, sexual orientation, national origin, ancestry, citizenship, age, physical or mental disability, medical condition, family care status, or any other basis protected by law.
We are an AA/Veterans/Disabled Employer.
Cloudflare provides reasonable accommodations to qualified individuals with disabilities. Please tell us if you require a reasonable accommodation to apply for a job. Examples of reasonable accommodations include, but are not limited to, changing the application process, providing documents in an alternate format, using a sign language interpreter, or using specialized equipment. If you require a reasonable accommodation to apply for a job, please contact us via e-mail at
hr@cloudflare.com
or via mail at 101 Townsend St. San Francisco, CA 94107.
Location: Belgrade; Lisbon
Workplace: OnSite
Aghanim is an integrated commerce, liveops automation, community engagement, and payments platform for video games.
Mobile games have traditionally depended on app stores for distribution, payments, and player relationships. We believe there is a better way. Aghanim helps game studios build direct relationships with players, sell directly, and build their future on their own terms. Today, more than 100 games worldwide are already building this future with Aghanim.
Our team brings together people across Los Angeles, New York, Seoul, Beijing, London, Lisbon, Belgrade and other locations around the globe, with deep expertise in gaming, fintech and technology. We move quickly, keep communication direct, and focus on getting things done. We believe the best people thrive when they have autonomy, ownership, and a stake in the company's success.
[https://app.ashbyhq.com/api/images/user-content/4f457f07-466b-477b-b552-fbbabd850111/2de3a7cd-8843-41a9-8bbe-ceb897a42c4a/Logo%20(horizontal).svg]
We’re looking for a hands-on DevSecOps Engineer to build security into our cloud infrastructure and delivery pipelines. You’ll work closely with DevOps and development teams to establish practical security standards as our platform grows.
KEY RESPONSIBILITIES
- Own cloud security on GCP: IAM, org policies, network security, and edge protection with Cloudflare.
- Harden our GKE clusters and container supply chain.
- Build automated security checks into CI/CD (SAST, dependency, container, and IaC scanning).
- Own secrets management and least-privilege access across the platform.
- Drive vulnerability and cloud posture management to remediation.
- Build security monitoring and lead incident response.
- Actively drive SOC 2 Type 2 and PCI DSS Level 1 work: implement controls, prepare evidence.
REQUIRED QUALIFICATIONS
- 5+ years in DevSecOps, cloud security, or a security-heavy DevOps/Platform role.
- Strong production experience with GCP (AWS/Azure acceptable).
- Hands-on experience securing Kubernetes and Terraform-managed infrastructure.
- Practical knowledge of CI/CD security, cloud IAM, secrets, vulnerability management, and security monitoring.
- Ability to build security practices from scratch and get teams to adopt them.
- Strong English communication skills.
NICE TO HAVE
- Experience with Cloudflare, Datadog, Wiz, Drata, or GitHub Actions.
- Prior SOC 2 or PCI DSS audit experience.
- Background in payments, gaming, or high-load products.
WHY JOIN US
- World-class team – work alongside experienced professionals from around the globe who have built products used by millions of players
- High growth, high impact – be part of a fast-growing company where ideas turn into products and reach customers in days, not months
- Autonomy and ownership – we trust people to make decisions, take initiative, and drive results
- Modern tools and technology – use AI, automation, and modern tools as part of your everyday work
- Equity – participate in the company's growth and long-term success
Задачи:
— проводить penetration testing Web Applications, API, IT-инфраструктуры, сетей, облачных окружений;
— искать и подтверждать уязвимости;
— проводить security assessments;
— готовить технические отчёты;
— помогать клиентам устранять найденные проблемы.
Требования:
— понимание сетей и инфраструктуры;
— опыт работы с Windows и Linux;
— знание Active Directory, DNS, DHCP;
— знание OWASP Top 10.
Location: Paris, France
Workplace: Hybrid
HEALTH CAN’T WAIT.
Not for symptoms to get worse. Not for a six‑month appointment. Not for a system to catch up. But that’s exactly how healthcare works today. You wait, until you can’t.
Alan exists to end the wait.
Health is a universal right, and we believe this right can only become real when it’s coupled with prevention. We need to stop treating health as something we repair and start treating it as something we build, every day. It’s not solely a question of willpower. It’s the healthcare system itself that needs to work for everyone, in a sustainable way.
So we are building the new standard in prevention insurance. Alan is the first company that integrates insurance, prevention, and care into a single, acclaimed user experience.
We are on an incredible journey to build a global leading company, with a unique culture https://alan.com/en/careers. We already partner with 40K+ companies of all sizes, serving more than 1M+ members, and have reached €800M+ in ARR.
Prevention as the new norm. That's what we're building with our team of 1000+ people. If it speaks to you: we're hiring across France, Spain, Belgium, and Canada. And beyond.
MISSION
Alan is scaling internationally (800+ employees, 100+ healthcare professionals, 5+ countries) and needs IT Engineers to build and own the internal technology platform every Alaner works on: identity and provisioning, endpoint and SaaS security, the tooling behind our clinics, and the automation that keeps IT from scaling linearly with headcount.
The scope below is what the team owns, not a checklist for one person. You'll be staffed on one or two of these areas at a time, according to your strengths and interests, and it will evolve through time based on company needs and personal appetite.
Staying close to users keeps us building the right things: you'll spend up to 2-3 days a month on IT support, seeing first-hand where friction lives and what's worth automating next.
SCOPE
⚙️ PLATFORM & AUTOMATION
- Own and extend automations on Alan Home, our internal provisioning engine
- Maintain, extend and improve helpdesk automation, SaaS provisioning flows, and onboarding/offboarding pipelines
- Own the meeting room AV and room-booking platform as a product, replicable across offices
🔑 IDENTITY & ACCESS
- Own the IT side of the employee lifecycle (onboarding, offboarding, mobility between jobs and countries) across Google Workspace, SSO/SAML and our SaaS ecosystem.
- Grow our role-based access model: extend it to more tools and refine the permission groups, so access is granted by role rather than case by case
- Make employee lifecycle events reliable, fast and auditable end-to-end
- Own access reviews and least-privilege models; produce and maintain the evidence our auditors rely on
- Own SaaS procurement and license management: vendor relationships, renewals, and cost optimization across our stack
🔒 ENDPOINT & SAAS SECURITY
- Own the Mac fleet in Kandji: enrollment at scale, role-based blueprints, fleet compliance
- Cloudflare WARP, SaaS security controls
- Maintain and strengthen our ISO 27001 certification and drive ACPR and pentest remediation on the endpoint and platform scope
🩺 HEALTH PROFESSIONALS IT
- The IT layer behind Alan's clinics: practitioner tooling, equipment, access
- Role and permission automation for healthcare professionals, and their support and escalation process
🌍 INTERNATIONALISATION
- Make international expansion something IT accelerates, not something it slows down: a repeatable process where every new market (Canada, KSA, Armenia...) launches on our standard stack from day one
- Bring acquired entities onto that same platform
MILESTONES
First 3 months
- Acquire technical knowledge on Alan's platform: Alan Home, Google Workspace/SSO, Kandji, Cloudflare WARP
- Take one project end-to-end and ship a first increment
- Join the IT oncall team as technical escalation
First 6 months
- Own a workstream end-to-end
- Deliver one automation or hardening initiative end-to-end
- Take up documentation and automation on your scope and reduce significantly the bus factor on it
- Mentor IT teammates on your core expertise
First year
- Deliver measurable IT toil reduction on your scope
- Set the technical standards on your domain: how we build, document and review it
- Build strong cross-functional partnerships (Engineering, Security, Workplace, Clinic, People, Audit)
- Contribute to hiring and onboarding new teammates
3 years
- Lead major projects end-to-end across several communities
- Be the reference the team relies on across at least two domains
- Mentor the IT team and beyond, and scale IT without a linear increase in manual work
As the community grows, there is room to take on more responsibility: leading a crew, owning cross-community projects, mentoring, hiring.
WHAT WE'RE LOOKING FOR
Must-have - Technical/hard skills:
- 5+ years in IT engineering, platform, systems or corporate engineering, with real ownership of production-facing systems
- Depth in at least one area (platform & automation, identity, endpoint & security) and demonstrated range beyond it.
- You write code: not necessarily as a full-time software engineer, but Python, APIs and pull requests in a shared repo should feel normal
- Structured problem-solving: diagnoses methodically, asks the right clarifying questions, thinks about failure modes and rollback
- Comfort with regulated environments: health data, ACPR, ISO 27001, HDS
- Automation & AI appetite: uses AI tools smartly to accelerate their own delivery, with an instinct for what should be automated or delegated to AI rather than repeated
Must-have - Behavioral / soft skills:
- Ownership & autonomy: drives topics forward without hand-holding, including when they cross into someone else's perimeter
- Written communication: Alan is written-first; decisions get argued in public documents and challenged by people outside your team
- Pragmatic judgment: balances "perfect" vs. "good enough", decides with incomplete information
- Documentation culture: reduces bus factor through clear documentation and knowledge sharing
Nice-to-have skills / Bonus points if you have:
- Experience with an internal provisioning or IdP-driven automation platform
- Kandji or another MDM at scale
- Cloudflare Zero Trust / WARP, Datadog
- Audit remediation experience (ISO 27001, HDS)
- Multi-country rollouts, or IT integration after an acquisition
- Having mentored, coached or led a (small) crew
- Health or healthtech ecosystem familiarity
Languages: Fluent English & Professional French
Задачи:
— Анализ защищенности внутренних и внешних сервисов компании с использованием методики OWASP WSTG (black/gray/white box тестирования);
— Подготовка рекомендаций (написание отчетов) по повышению уровня защищенности по результатам проведенных работ;
— Участие в проектах по тестированию на проникновение и RedTeam в качестве специалиста по разработке и поддержке инструментария, используемого коллегами;
— Исследовательская деятельность в области информационной безопасности, тестирование PoC-ов, развитие собственных компетенций.
Требования:
— Опыт работы/практика в области практического анализа защищенности веб-приложений;
— Опыт работы/практика в разработке и автоматизации на языках Python (обязательно), Bash, Ansible, Terraform (желательно), Go, C# и других (дополнительно);
— Владение основными инструментами анализа защищенности веб-приложений (в частности, BurpSuite Pro с различными плагинами);
— Работа с эксплойтами, их модификация и выполнение;
— Знание методик анализа защищенности (PTES, MITRE ATT&CK, OWASP WSTG);
— Знание используемых в корпоративной cреде систем и технологий и атаки на них;
— Знание сетевых протоколов и протоколов аутентификации и авторизации различных систем;
— Умение читать и анализировать исходный код на распространенных языках программирования;
— Технический английский.
Требования:
— 5+ лет опыта в DevOps / SRE / инфраструктуре
— Опыт работы с Kubernetes (K8S)
— Опыт с Bastion Host / Operations Audit
— Навыки устранения проблем с базами данных: SQL Server, репликация, блокировки/взаимоблокировки, большие таблицы
— Навыки программирования/скриптинга на Go или Python
— Знание Zero Trust Security
— Опыт работы с системами наблюдения, мониторинга, логирования и трассировки
— Опыт поддержки высоконагруженных систем и обработки DDoS/CC атак
— Опыт работы с Redis, Kafka, Doris и .NET средами
— Сильные навыки оптимизации архитектуры и контроля затрат на инфраструктуру
— Свободное владение китайским и английским языками
Задачи:
— Развертывание, конфигурирование и автоматизация в части ОС семейства Linux и системного ПО виртуализации и кластеризации (программный стек Альт, Astra, kvm/qemu/libvirt, pcs, patroni/etcd, postgres, drbd и т.п.);
— Участие в рабочей группе 3й линии технической поддержки в части ОС и системного ПО в качестве эксперта, подготовка рекомендаций для второй линии;
— Развертывание, конфигурирование, оптимизация производительности, проведение нагрузочного и функционального тестирования программно-аппаратных комплексов виртуализации (ПАК).
Требования:
— Законченное высшее техническое образование;
— Релевантный опыт работы от 5 лет;
— Опыт администрирования Linux;
— Владение инструментами troubleshooting'а (например, strace, tcpdump);
— Опыт работы с системами виртуализации (Vmware и отечественных аналогов);
— Знания базовых сетевых технологий и протоколов;
— Базовые знания и опыт работы со средствами балансировки нагрузки;
— Знания и опыт работы с Apache Tomcat;
— Базовые знания SQL запросов (PostgreSQL);
— Опыт использования контейнеризации (Docker, Kubernetes);
— Опыт работы с Prometheus, Grafana;
— Опыт настройки и оптимизации параметров ОС для приложений на Java;
— Опыт сопровождения и траблшутинга энтерпрайз приложений с трехзвенной архитектурой.
Условия:
— Уютный, комфортный и современный офис в пешей доступности от м. Алексеевская с дежурным врачом, кафе, столовой, кофе, фруктами, фитнес-центром, коворкингом и другими удобствами;
— Стабильный и «белый» конкурентный доход, обсуждаемый при встрече;
— Удобный график — гибрид или офис (в зависимости от подразделения);
— Работа в аккредитованной ИТ-компании из реестра Минцифры (отсрочка от мобилизации);
— Профессиональный рост, обучение и развитие, участие в проекте «Лекторий Rubytech»;
— Развитые спортивные комьюнити: футбол, волейбол, баскетбол и шахматы;
— ДМС для сотрудника и семьи на особых условиях;
— Тимбилдинги, митапы и другие корпоративные мероприятия;
— Скидки у 500+ партнеров (платформы BestBenefits и Lerna).
Задачи:
— Поддержка пользователей: оперативное общение с партнерами в корпоративном чате и работа с заявками в тикет-системе.
— Диагностика и поиск ошибок: поиск неисправностей в работе ПО, настройках ОС и оборудования партнера.
— Анализ логов, работа с базами данных (написание простых запросов).
— Сбор статистики и анализ данных из систем мониторинга.
— Грамотное оформление тикетов и эскалация задач на разработку.
— Взаимодействие с тестовой эксплуатацией и экспертами-аналитиками.
Требования:
— Опыт работы с текстовыми и структурированными логами.
— Опыт работы с БД (MySQL, MS SQL, PostgreSQL).
— Опыт диагностики технических инцидентов.
— Будет плюсом понимание стека протоколов TCP/IP.
— Опыт написания скриптов (powershell, bash).
— Базовое понимание основ контейнеризации Docker.
— Умение пользоваться инструментами мониторинга (дашборды, Zabbix, Grafana).
— Умение общаться с заказчиком и выявлять проблематику.
— Пунктуальность, самостоятельность, инициативность, ответственность.
Условия:
— Гибридный график после испытательного срока — возможность работать из дома или в офисе.
— Оборудованные кухни с чаем, кофе, снеками и фруктами.
— Спортивные и lounge зоны, душевые, настольный теннис, библиотека, настольные игры.
— Отсутствие дресс-кода.
— Корпоративная культура с открытым общением и поддержкой.
— Возможность влиять на процессы и улучшать продукт.
— Доступность руководства и открытая внутренняя политика.
Обучение и развитие:
— Оценка компетенций и индивидуальный план развития.
— Ежегодный перфоманс ревью с рекомендациями.
— Частичная компенсация затрат на обучение.
— Изучение английского языка 2 раза в неделю.
— Доступ к корпоративной библиотеке.
— Регулярные мероприятия: шаринги знаний, хакатоны, митапы, турниры.
Корпоративная жизнь:
— Регулярные интервью и бизнес-мероприятия с руководством.
— Работа из любой точки мира с командообразующими мероприятиями.
— Поддержка внутреннего информирования и развитие комьюнити.
— Спонсорская помощь профильным факультетам и участие в образовательных проектах.
Задачи:
— поддерживать и настраивать IP-телефонию на базе Asterisk: dialplan, SIP-транки, маршрутизация;
— подключать SIP-провайдеров, обеспечивать входящую и исходящую связь, автообзвон;
— интегрировать Asterisk с backend и CRM через ARI/AMI;
— диагностировать проблемы SIP/RTP и качества связи;
— работать с CDR и записями звонков;
— использовать Asterisk Realtime и MariaDB/MySQL;
— заниматься безопасностью инфраструктуры: firewall, Fail2Ban, ACL;
— контролировать мониторинг и самостоятельно разбираться с возникающими инцидентами.
Требования:
— опыт работы с Asterisk от 2 лет;
— глубокое понимание SIP, VoIP, NAT, RTP и кодеков;
— практический опыт с ARI и/или AMI;
— уверенное администрирование Linux;
— базовые навыки работы с MariaDB/MySQL;
— понимание безопасности VoIP и умение самостоятельно решать технические проблемы.
Плюсом будет опыт с Redis, Nginx и системами мониторинга.
Условия:
— зарплата $3000 в месяц, фиксированно;
— полностью удалённый формат работы / Home Office;
— график Пн–Пт, 09:00–18:00 (UTC+3);
— обед 1 час + три перерыва по 15 минут;
— работа в формате онлайн-офиса с включённой камерой и демонстрацией экрана в рабочее время.
Работа в Армении.
Задачи: Администрирование Atlassian:
— Поддержка и развитие Jira и Confluence: проекты, схемы, права, роли, группы;
— Настройка и доработка workflow: статусы, переходы, условия, валидаторы, пост-функции, экраны и поля под процессы команд;
— Настройка кастомных полей, схем уведомлений, автоматизаций (Jira Automation), шаблонов задач;
— Поддержание единообразия конфигураций: борьба с расползанием схем и дублирующимися полями, аудит и чистка неиспользуемого;
— Установка, обновление и оценка плагинов/приложений Marketplace, контроль их влияния на производительность и лицензии;
— Управление пользователями и доступами, интеграция с корпоративным SSO/LDAP, регулярный аудит прав;
— Обновления и обслуживание инстансов, планирование работ, бэкапы и проверка восстановления, разбор инцидентов и деградаций производительности;
— Настройка интеграций Atlassian с внешними системами: Slack, Git-хостинг, CI, внутренние сервисы; работа с REST API и webhooks;
— Поддержка Confluence: структура пространств, шаблоны, макросы, права, навигация и поиск;
— Первая и вторая линия поддержки пользователей по Atlassian, написание инструкций и регламентов, обучение команд.
Требования:
— Опыт настройки и управления Jira/Confluence (плагины, обновления, безопасность). Актуальная версия Jira Data Center 10.3.
— Умение собирать требования бизнеса и переводить их в технические решения (плагины, скрипты).
— Написание скриптов на Groovy (ScriptRunner) для автоматизации процессов в Atlassian.
— Создание и поддержка кастомных плагинов для Jira/Confluence/Bitbucket на Java.
— Настройка обмена данными с внешними системами через REST API (включая интеграцию Jira с Metabase и другими системами).
— Опыт работы с Metabase – обязательно.
— Владение SQL — обязательно.
— Общее понимание CI/CD-процессов и роли Jira в них. Требуется понимание, как Jira встраивается в процесс доставки изменений.
— Мониторинг, поиск и устранение проблем, оптимизация производительности.
— Составление техдокументации, обучение пользователей.
Условия:
— Формат работы: удаленный.
— Загрузка специалиста фултайм.
— Гражданство и локация РФ.
— Вилка зарплаты: 170-180 тыс. руб.
Требования к опыту:
— Высшее техническое образование;
— Общий опыт работы от 7 лет в должности системного администратора;
— Сертификаты Microsoft;
— Знание Linux (преимущество).
Технические компетенции:
— Экспертные знания Windows Server 2016/2019/2022 (опыт от 5 лет);
— Глубокое понимание Active Directory (опыт от 5 лет);
— Продвинутое владение PowerShell;
— Опыт работы с DNS, DHCP, GPO (от 5 лет);
— Продвинутый уровень владения Astra Linux;
— Знание Linux-семейства (Debian/Ubuntu/Astra);
— Знание протоколов TCP/IP, VLAN, QoS;
— Понимание принципов построения сетей;
— Опыт работы с системами мониторинга (Grafana, Zabbix, Prometheus);
— Знание принципов резервного копирования;
— Знание Python и Bash;
— Опыт работы с SCCM;
— Понимание протоколов OpenID, OAuth, SAML;
— Опыт работы с системами контейнеризации;
— Опыт работы с VMware vSphere.
Обязанности:
Администрирование инфраструктуры:
— Управление и поддержка Active Directory;
— Администрирование серверной инфраструктуры Windows;
— Настройка и обслуживание DNS, DHCP, Terminal Server;
— Работа с файловыми службами и службами печати;
— Поддержка и мониторинг Hyper-V;
— Настройка и обслуживание серверной инфраструктуры на базе Astra Linux;
— Администрирование Termidesk VM Manager;
— Мониторинг производительности СУБД;
— Работа с VMware vSphere.
Безопасность и управление:
— Управление групповыми политиками;
— Создание/удаление учетных записей;
— Расследование технических инцидентов;
— Анализ журналов событий;
— Поддержка антивирусной защиты Kaspersky Endpoint Security.
Автоматизация:
— Разработка скриптов для автоматизации.
Условия:
— Официальная заработная плата;
— Квартальные и годовые премии;
— Формат работы — офис в Москве;
— ДМС со стоматологией;
— Бесплатный спортзал в офисе и другие условия.
Задачи:
— Аудит внутренних ИТ систем на соответствие требованиям законодательства
— Разработка внутренней нормативной документации
— Проведение внутренних аудитов информационных систем
— Анализ рисков информационной безопасности и оценка систем защиты
— Подготовка к внешним проверкам регуляторов, аккредитованных организаций и аудиторов
— Составление и актуализация организационно-распорядительной документации (политики, процедуры, регламенты, методики)
— Написание технических заданий на доработку систем
— Подготовка отчетов о соответствии и заключений
— Реализация проектов по внедрению требований и подготовке к сертификации/аттестации
Требования:
— Высшее образование в области информационной безопасности или IT образование с сертификатом профессиональной переподготовки (512 часов)
— Опыт работы от 1 до 3 лет в сфере информационной безопасности, ИТ-аудита, рисков или смежных областях
— Опыт прохождения проверок ФСТЭК, ФСБ, Роскомнадзора или отраслевых регуляторов будет преимуществом
— Знание нормативно-правовой базы РФ, включая федеральные законы №152-ФЗ, №187-ФЗ, приказы ФСТЭК, требования ФСБ, рекомендации Банка России
— Знание международных и национальных стандартов (ГОСТ Р ИСО/МЭК 27001, PCI DSS, NIST) будет плюсом
— Понимание принципов работы сетей, сетевых протоколов, архитектуры, межсетевых экранов
— Знание операционных систем Windows и Linux, СУБД
— Понимание основ криптографии и применения средств криптографической защиты информации (СКЗИ)
— Знание основных классов средств защиты информации: антивирусы, SIEM, DLP, IDS/IPS, системы доверенной загрузки
Условия:
— Работа в ИТ аккредитованной компании с мировыми стандартами
— Официальное оформление по ТК РФ
— Отсутствие бюрократии
— Полный социальный пакет: ДМС (включая стоматологию), ежегодная компенсация фитнеса
— Программы внутреннего и внешнего обучения, карьерный трек
— Премирование по результатам работы
— Формат работы: гибрид
Задачи:
— Администрировать, поддерживать и оптимизировать облачные платформы и инфраструктуру.
— Настраивать, конфигурировать, поддерживать и совершенствовать CI/CD- и GitOps-пайплайны.
— Внедрять и поддерживать практики Infrastructure as Code (IaC) с использованием таких инструментов, как Ansible, Terraform, Pulumi.
— Управлять контейнеризированными средами с использованием Docker, Docker Swarm и Kubernetes.
— Обеспечивать надежную инфраструктуру и процессы развертывания для BI-сервисов и приложений, включая ClickHouse, SQL, Airflow, Tableau, Superset.
— Тесно взаимодействовать с командами разработки и BI для повышения надежности развертывания, консистентности окружений и операционной эффективности.
Требования:
— Уверенные навыки настройки и администрирования как минимум одной облачной платформы.
— Уверенные навыки построения и автоматизации процессов развертывания с использованием CI/CD и GitOps.
— Опыт построения масштабируемой IT-инфраструктуры.
— Уверенные навыки настройки Linux-серверов и устранения неисправностей.
— Практический опыт работы с Kubernetes.
— Понимание сетевой модели OSI.
— Понимание принципов построения надежной и масштабируемой инфраструктуры, а также автоматизированных процессов развертывания.
— Знание принципов информационной безопасности и защиты данных.
— Интерес к работе с инфраструктурой для Business Intelligence и data-related решений либо соответствующий практический опыт.
Location: Воронеж
Мы в поиске специалиста с опытом обслуживания инженерных систем противопожарной защиты
Обязанности
* эксплуатация и техническое обслуживание инженерных систем противопожарной защиты (АПС, СОУЭ, ВПВ, противодымная вентиляция), включая планирование и контроль регламентных работ, ведение эксплуатационной документации и журналов ТО
* обеспечение соблюдения требований пожарной безопасности на объекте, контроль технического состояния систем, организация и участие в проведении проверок, испытаний и планово-предупредительных ремонтов
* разработка, согласование и актуализация технической документации по направлению пожарной безопасности (технические задания на проектирование, закупку оборудования и материалов, регламенты, инструкции)
* взаимодействие с подрядными организациями и надзорными органами: приемка выполненных работ, контроль качества монтажа, участие в прохождении проверок МЧС и устранении предписаний
Требования
* опыт эксплуатации инженерных систем противопожарной защиты (АПС,СОУЭ,ВПВ, противодымная вентиляция)
* образование по направлению "Пожарная безопасность"
* знание требований пожарной безопасности
* опыт подготовки ТЗ по направлению ПБ
* уверенное владение ПК
* умение использовать нейросети в повседневной работе
Условия
* годовая премия и ежегодный пересмотр зарплаты
* график 5/2 9-18
* адрес офиса: г Воронеж, ул. Ворошилова, 1а (Гран-При)
* расширенный ДМС и льготное страхование для семьи
* уникальная система онлайн обучения Сбера для карьерного развития и роста
* подписка Прайм с возможностью совместного использования на трёх близких
* вознаграждение за рекомендацию друзей в команду Сбера
* гибкий дисконт на ипотечное кредитование