В компании Social Discovery Group требуется старший системный администратор для удалённой работы. Основные обязанности включают ежедневное управление Active Directory, DNS, DHCP, PKI и групповыми политиками, проведение миграции AD домена в новый лес, замену Citrix VDI на альтернативное решение, а также перестройку стека балансировки нагрузки с использованием nginx, HAProxy и keepalived/VRRP. В задачи также входит поддержка VDI и терминальных серверных ферм, управление сертификатами, обновление устаревших Windows серверов и вывод из эксплуатации старых систем, а также обработка инцидентов и запросов в рамках SLA с участием в дежурствах. Требуется опыт работы более 5 лет с инфраструктурой Microsoft и VDI, практический опыт миграции AD доменов и лесов с использованием ADMT и SID History, опыт работы с VDI или терминальными серверами в продакшене, знание Linux (Ubuntu, AlmaLinux, CentOS/RHEL), навыки работы с балансировкой нагрузки и гипервизорами Hyper-V или VMware ESXi. Необходим уровень английского языка не ниже B1.
Команда Rocket Tech в поиске DevOps на частичную, проектную занятость в финтех для крупного банковского проекта.
Локация - Ташкент
Формат работы - офис 2-3 дня в неделю, 4 часа в день + готовность выехать в офис асап при необходимости (офис в центре)
Опыт от 3-х лет.
Nordomatic söker en Senior DevOps / Reliability Engineer för att stärka sitt team i Stockholm. Rollen innebär att arbeta med att utveckla och förbättra mjukvara som optimerar fastighetsförvaltning. Kandidaten förväntas ha erfarenhet av DevOps-principer och pålitlighetstekniker för att säkerställa stabila och effektiva system. Arbetet inkluderar att implementera och underhålla automatiserade processer, övervaka systemprestanda samt samarbeta med utvecklingsteam för att förbättra driftsäkerheten. Krav inkluderar gedigen kunskap inom relevanta teknologier och verktyg för kontinuerlig integration och leverans, samt förmåga att arbeta i en agil miljö. Positionen är baserad i Stockholm och erbjuder möjligheten att bidra till innovativa lösningar inom fastighetsautomation.
seniorStockholm
Не хотите искать каждый день?
Настройте подбор один раз, и подходящие вакансии будут сами приходить в Telegram.
Настройте подбор, и подходящие вакансии будут приходить в Telegram.
Требования:
— Тarmoq administratorligi bo'yicha kamida 2 yil real tajribaga ega bo'lishi SHART
— O'z transportiga ega bo'lish SHART (yo'l xarajatlari qoplanadi)
— TCP/IP, VLAN, Trunk, Access port, NAT, DHCP, DNS, Firewall settings, WinServer(AD,GPO,DNS,DHCP) larni bilishi
— Firewall, VPN, VLAN, Routing, Mikrotik && Cisco settings, Unifi, Linux, VMware, Zabbix, VOIP, Postfix, Roundcube, Issabel
Задачи:
— Restoran va Kafelarga borib u yerda kerakli uskunalarni (monoblok, printer, router, switchlar) o'rnatish
— Local tarmoq qurish
— Monobloklarga bizning dasturimizni o'rnatish
— Dasturni ishlashini Restoran egalari va xodimlariga o'rgatish
Условия:
— Har bir o'rnatishdan bonuslar
— Bepul ta'lim: Barcha texnikalarni o'rnatishni biz o'rgatamiz
— Ish uchun barcha texnik jihozlar kompaniya tomonidan beriladi
Опыт:
— Опыт работы в сфере информационной безопасности не менее 5 лет
— Опыт выполнения руководящих или координирующих функций в области информационной безопасности не менее 1 года
— Практический опыт построения, внедрения и развития системы управления информационной безопасностью (СУИБ)
— Опыт проведения оценки рисков информационной безопасности, разработки мероприятий по их снижению и контроля их исполнения
— Опыт разработки политик, регламентов, стандартов, инструкций, технических требований и иной документации в области ИБ
— Знание законодательства и нормативно-технических требований Республики Казахстан в области информатизации, цифровизации, информационной и кибербезопасности, включая требования ЕТ № 832
Профессиональные знания:
— Знание принципов построения СУИБ и требований ISO/IEC 27001
— Практический опыт работы с решениями Check Point, Cisco, Fortinet и другими средствами сетевой и информационной безопасности
— Хорошее понимание сетевых технологий, протоколов, маршрутизации, межсетевого взаимодействия и сетевой безопасности на уровне CCNA/CCNP
— Понимание принципов и методов проведения тестирования на проникновение (Pentest), включая подходы White Box, Grey Box и Black Box
— Понимание принципов управления уязвимостями, реагирования на инциденты ИБ, мониторинга событий безопасности и расследования инцидентов
— Навыки анализа архитектуры информационных систем и оценки рисков ИБ при внедрении новых ИТ-решений и цифровых проектов
— Желательно понимание вопросов информационной безопасности при использовании облачных технологий, API, мобильных решений и искусственного интеллекта
Условия:
— 5-дневная рабочая неделя
— Премии
— Медицинское страхование
Задачи:
— Установка, настройка и сопровождение активного сетевого оборудования Cisco, Fortinet.
— Мониторинг доступности и характеристик каналов связи.
— Устранение неисправностей и инцидентов, выявленных в ходе эксплуатации сетевого оборудования.
— Администрирование сетевой инфраструктуры в части безопасности.
— Администрирование активного сетевого оборудования вендоров Cisco, Fortinet.
— Конфигурация политик доступа, адресных групп, централизованного управления межсетевых экранов Cisco, FortiGate.
Условия:
— Работа в офисе заказчика в городе Астана.
— График работы 5/2.
— Официальное оформление согласно Трудовому кодексу РК.
— Стабильная загрузка и понятные рабочие задачи.
— Возможность профессионального роста в сфере IT-инфраструктуры, системного и сетевого администрирования.
— Работа с корпоративной IT-инфраструктурой и реальными практическими задачами.
Задачи:
— Наставничество и коучинг технической команды.
— Поиск лучших способов решения технических проблем и проектирование решений, не боясь бросать вызов статус-кво.
— Предоставление дорожной карты для внедрения практик разработки ПО для повышения качества кода.
— Выявление узких мест в процессах разработки и деплоя.
— Руководство проектами по планированию времени доставки, улучшению качества кода и эффективности процессов.
— Реализация планов через стандартизацию кода и автоматизацию процессов.
— Руководство развитием знаний по управлению конфигурациями платформ и устранению неполадок.
— Ведение команды DevOps для предоставления последовательных и комплексных решений организации.
— Сотрудничество с остальной командой DevOps для достижения единых решений.
Требования:
— Отличные навыки кодирования и скриптинга (Bash, Perl).
— Опыт реализации масштабируемых облачных архитектур на современных облачных контейнерных платформах (PaaS/SaaS).
— Знание облачной инфраструктуры (AWS, Azure) и инструментов управления кластерами, таких как Kubernetes.
— Опыт работы с контейнерами (Docker, OpenShift) и инструментами CI (Jenkins, Hudson, Maven, Ant, Git, Sonar).
— Опыт работы в Agile-разработке, предпочтительно с опытом архитектора решений или аналогичной роли.
— Опыт работы DevOps или SRE лидером в кросс-функциональной Agile-команде.
— Готовность пробовать новые решения вне стандартных.
— Культура доверия, свободомыслия и полной прозрачности.
— Смелость и готовность бросать вызов статус-кво.
Условия:
— Полная занятость.
— Удалённая работа из Бриджтауна, Барбадос.
Задачи:
— Настройка и сопровождение CI/CD для мобильных приложений (iOS/Android).
— Подготовка деплой-пакетов и конфигураций, создание и поддержка Helm-чартов, Kubernetes-манифестов, стандартизация конфигураций.
— Управление секретами, сертификатами и переменными окружения.
— Управление инфраструктурой как код (IaC), разработка и поддержка Terraform-модулей, Ansible-ролей для развертывания и настройки инфраструктуры (bare-metal, cloud, виртуализация).
— Администрирование платформ оркестрации, установка, настройка и эксплуатация Kubernetes-кластеров (в том числе управление узлами, сетевыми политиками, storage, обновлениями).
— Настройка наблюдаемости (observability): реализация сбора метрик, логирования и трассировки; настройка мониторинга (Prometheus/Victoria Metrics), алертинга (Alertmanager), визуализации (Grafana); обеспечение выполнения SLO/SLA.
— Обеспечение безопасности инфраструктуры: контроль доступа (RBAC, network policies), управление секретами, настройка политик безопасности подов, сканирование уязвимостей образов и конфигураций; участие в DevSecOps-практиках.
— Подготовка эксплуатационной документации и реагирование на инциденты: разработка runbook, процедур восстановления, участие в устранении инцидентов и постмортемах; поддержка готовности сервисов к продуктивной эксплуатации.
— Оптимизация ресурсов и надежности: мониторинг утилизации ресурсов, планирование емкости, оптимизация затрат (cost management) для облачных и on-prem решений; поддержка регулярных релизов и обновлений.
— Взаимодействие с командами разработки: консультирование по DevOps-практикам, совместная работа над архитектурой приложений, внедрение стандартов и инструментов, повышение культуры автоматизации.
— Участие в архитектурных решениях и планировании: оценка новых технологий, проектирование инфраструктуры, участие в формировании требований к доступности и производительности, декомпозиция технических задач.
Требования:
— Опыт разработки и поддержки CI/CD пайплайнов для мобильных приложений (iOS/Android) от 2 лет.
— Желательно знание Fastlane (автоматизация сборки, подписи, публикации), а также Jenkins, GitLab CI.
— Уверенное владение процессом код-подписи и управления сертификатами для iOS (Apple Developer, provisioning profiles, p12, mobileprovision) и Android (keystore, Google Play Signing).
— Опыт публикации приложений в App Store и Google Play Console (создание релизов, управление треками, TestFlight, внутреннее/открытое тестирование, метаданные).
— Знание мобильных платформ и инструментов сборки: Xcode, xcodebuild, swift, objc, cocoapods, carthage; Android Studio, Gradle, adb, подписи.
— Опыт работы с системами мониторинга мобильных приложений (Crashlytics, Sentry, App Center) и настройка алертов по ошибкам, падениям, производительности.
— Практический опыт с Infrastructure as Code (Terraform, Ansible) для автоматизации развертывания мобильных билд-ферм (Mac mini, агенты) и сопутствующей инфраструктуры.
— Понимание подходов DevSecOps для мобильных приложений: кода (ProGuard, R8, DexGuard), безопасности библиотек, секретами (API-ключи, токены) через HashiCorp Vault или аналоги.
— Знание Git, работа с ветвлением, стратегии управления релизами (GitFlow, GitHub Flow), тегирование версий приложений (semver).
Желательные навыки:
— Опыт внедрения канареечных релизов для мобильных приложений (например, поэтапный rollout в Google Play, TestFlight для ограниченной аудитории).
— Знание контейнеризации (Docker) для изоляции среды сборки и тестов.
— Опыт настройки автоматического тестирования мобильных приложений (Unit, UI, интеграционные тесты, запуск на эмуляторах/симуляторах в CI).
— Знание SQL/NoSQL баз данных (для отладки бэкенд-интеграций).
— Опыт работы с Kafka или другими брокерами сообщений (для событийной аналитики).
— Навыки написания runbook и документации, участие в постмортемах инцидентов.
— Базовое знание Kubernetes (для понимания среды запуска бэкенд-сервисов).
Задачи:
— Создавать и эксплуатировать среды от тестирования до продакшена
— Настраивать высокодоступные и высоконагруженные системы
— Заниматься автоматизацией процессов сборки и деплоя
— Развивать, поддерживать и автоматизировать процессы CI/CD
— Активно работать с k8s и облачными технологиями
— Обеспечивать бесперебойную работу инфраструктуры и сервисов
— Обнаруживать потенциальные проблемы и участвовать в создании решения по их устранению
— Участвовать в проектировании и разработке собственных инструментов
— Автоматизировать процесс развертывания и настройки стендов (используем IaC)
Требования:
— Опыт работы DevOps инженером от 1,5-х лет
— Уверенные знания linux
— Боевой опыт запуска и эксплуатации k8s в продакшене и опыт написания helm сharts c 0
— Опыт написания docker-compse с 0 и доработка существующих
— Опыт конфигурирования web-серверов nginx/traefik
— Уверенное владение CI/CD инструментами
— Опыт настройки и поддержки систем мониторинга и логирования
— Опыт работы с системами управления конфигурацией (Ansible, Terraform и тд)
— Понимание принципов построения микросервисной архитектуры и подходов к управлению инфраструктурой как код
— Понимание принципов построения отказоустойчивых систем и их масштабирования
— Опыт автоматизации с использованием скриптовых языков (go/bash/python и тд)
Условия:
— Оформление по ТК РФ
— Полностью белая конкурентная заработная плата, ориентируемся на ожидания кандидата в первую очередь
— Наставничество
— Внутреннее обучение в команде или внешние конференции, курсы
— После прохождения испытательного срока - доступ к программе ДМС
Задачи:
— Администрирование и поддержка распределенной среды виртуализации.
— Мониторинг производительности, поиск и устранение неисправностей (troubleshooting).
— Администрирование гостевых ОС Linux внутри виртуальных машин.
— Выполнение регламентных работ: обновление гипервизоров, vCenter и прошивок серверного оборудования.
— Участие в процессах резервного копирования (например, Veeam Backup).
— Автоматизация рутинных задач эксплуатации.
— Взаимодействие с командами разработки и смежными отделами сопровождения.
Требования:
— Глубокие знания и опыт администрирования VMware vSphere (ESXi, vCenter Server).
— Понимание работы распределенных коммутаторов (vDS), кластеров высокой доступности (HA, DRS).
— Отличное знание ОС семейства Linux (Ubuntu, Debian, Oracle Linux).
— Навыки диагностики производительности, работы с сетью и дисковой подсистемой (LVM, файловые системы).
— Опыт написания скриптов (Bash, Python) и использования инструментов автоматизации (Ansible).
— Понимание принципов работы сетей (TCP/IP, VLAN, маршрутизация) и систем хранения данных (SAN/NAS, iSCSI).
— Опыт работы от 2–3 лет в роли системного инженера, инженера виртуализации или DevOps.
— Будет плюсом: навыки работы с Docker, Kubernetes; опыт миграции виртуальных машин между ЦОД или развертывания облачных решений; наличие сертификатов (например, VCP — VMware Certified Professional).
Условия:
— Трудоустройство по ТК РФ (есть возможность заключить договор ГПХ до конца года), аккредитованная ИТ-компания.
— Комфортный офис в шаге от м. Спортивная/ МЦК Лужники.
— График работы 5/2 с 9:00/10:00 до 18:00/19:00.
— Офисный формат работы на исп. срок, далее гибрид.
— Обучение/семинары за счет компании.
— Расширенный соц. пакет: ДМС (поликлиника, госпитализация, стоматология), скидки от партнеров, льготы на ипотеку.
— Насыщенная корпоративная жизнь, ежемесячные пицца-пати.
— Открытая рабочая атмосфера, общение на "ты", отсутствие дресс-кода.
О проекте:
VK AI Space — платформа для создания и эксплуатации AI-агентов и LLM-решений корпоративного уровня. Продукт внедряется как в облаке, так и в закрытых контурах заказчиков (on-premise, air-gapped).
Задачи:
— Разворачивать и эксплуатировать Kubernetes-кластеры в production, в том числе с нуля через Kubespray.
— Работать в закрытых (air-gapped) контурах без доступа к интернету: самостоятельно готовить пакеты, образы, чарты и зависимости для offline-развёртывания.
— Устанавливать и настраивать сервисы в Kubernetes через Helm, дебажить и дорабатывать чарты «на лету» в процессе внедрения.
— Настраивать и сопровождать сопутствующий стек: БД и сервисы в Kubernetes, Kafka, ClickHouse, Postgres, Qdrant, Traefik, OpenSearch, NATS, NACK.
— Обеспечивать работу GPU-нагрузок: KubeRay Operator, NVIDIA Device Plugin.
— Диагностировать и устранять проблемы на уровнях Kubernetes, Helm, Linux.
— Самостоятельно вести внедрение от подготовки инфраструктуры до запуска и передачи в эксплуатацию.
— Выезжать к заказчикам в Москве и регионах для работ в закрытых контурах (примерно 40% проектов — onsite, 60% — удалённо).
Требования:
— Готовность к очным выездам к заказчикам в Москве и на площадки заказчиков для внедрения продукта в закрытых контурах.
— Практический опыт развёртывания и эксплуатации Kubernetes в production.
— Уверенное владение Kubespray: самостоятельное развёртывание кластера с нуля, понимание архитектурных компонентов и их взаимодействия.
— Опыт работы в закрытых (air-gapped) контурах без доступа к интернету.
— Умение самостоятельно подготовить все необходимые пакеты, образы и зависимости для offline-развёртывания.
— Опыт установки и настройки сервисов в Kubernetes через Helm.
— Умение дебажить и дорабатывать Helm-чарты в процессе внедрения.
— Уверенное знание Linux, Ansible, Terraform, Docker / Container Registry.
— Навыки диагностики и устранения проблем Kubernetes, Helm, Linux.
— Опыт внедрения решений у заказчиков.
— Способность самостоятельно доводить внедрение от подготовки инфраструктуры до запуска и эксплуатации продукта.
Условия:
— Заработная плата до 250 000 руб. (окончательный размер обсуждается по результатам собеседования).
— Гибридный формат работы.
— График работы 5/2 с гибким началом рабочего дня.
— Оформление на выбор — по ТК РФ, ИП или как самозанятый.
— Статус аккредитованной IT-компании.
— Амбициозные проекты и профессионально интересные задачи.
— Возможность для карьерного и профессионального роста в динамичной компании.
Задачи:
— сопровождать платформы оркестрации и автоматизации ИТ-инфраструктуры у заказчиков: внедрение платформ оркестрации;
— реализация и сопровождение CI/CD Pipeline, миграция систем и сервисов;
— поддержание решений по высокой доступности и отказоустойчивости;
— реализация дополнительного функционала к платформе контейнеризации (Persistent Storage, backup, мониторинг, сети);
— поддерживать архитектуру DevOps решений у крупных корпоративных заказчиков, планировать и сопровождать миграции систем, решать проблемы производительности систем.
Требования:
— высшее техническое образование;
— релевантный опыт работы от двух лет;
— приветствуется опыт работы в поддержке высокодоступных систем 24/7;
— опыт работы с Kubernetes либо с OKD/Openshift, российскими аналогами;
— опыт работы с Nginx, Linux, Ansible, git;
— опыт написания скриптов на bash/python/go или других языках;
— понимание общих принципов работы ИТ-систем, сетевого стека, балансировки нагрузки;
— глубокое понимание механизмов работы оркестраторов, опыт диагностики проблем внутри кластера;
— опыт внедрения, поддержки и развития средств автоматизации процессов доставки приложений (CI/CD).
Будет плюсом:
— опыт работы с распределёнными хранилищами Ceph;
— опыт работы с Kafka, ELK, Prometheus, Grafana;
— опыт работы с OKD/Openshift;
— наличие сертификата Certified Kubernetes Administrator.
Условия:
— аккредитованная ИТ-компания с 35-летним опытом на рынке;
— график работы 5/2 с 10:00 до 18:30;
— гибкий социальный пакет после испытательного срока (ДМС, компенсация фитнеса и изучения иностранных языков);
— компенсация до 100% оклада 10 рабочих дней больничного в год;
— социальная поддержка в сложных жизненных ситуациях, масштабные выездные мероприятия, круглосуточные медицинские консультации;
— возможность роста и обмена опытом, регулярные обучения, курсы и сертификации за счёт компании;
— участие в ключевых профильных мероприятиях ИТ-рынка;
— необходимая техника для комфортной работы;
— онлайн-клубы по интересам (Jet Movies, Jet Travel, Jet Зверушки, сноуборд и горные лыжи, English Speaking Club, Фотоклуб);
— корпоративные скидки на различные услуги и товары;
— команда профессионалов, ориентированных на результат и поддержку друг друга.
Обязанности:
— Обслуживание узлов учета тепловой энергии и горячей воды
— Ремонт и настройка приборов учета
— Устранение нештатных ситуаций
Требования:
— Опыт работы в сфере обслуживания и ремонта приборов учета
— Ответственность и внимательность к деталям
Условия:
— Постоянная занятость
— График работы 5/2
— Зарплата от 85 000 до 100 000 рублей на руки
Задачи:
— Планирование и проектирование масштабируемой сетевой инфраструктуры компании, развитие команды и операционных процессов.
— Обеспечение стабильной, отказоустойчивой и безопасной работы сети, включая межфилиальную связь и удаленный доступ.
— Администрирование корпоративной IP-телефонии (Xorcom).
— Управление беспроводной сетью Wi-Fi (контроллеры Eltex SoftWLC).
— Обеспечение информационной безопасности сетевого периметра.
— Контроль доступности и производительности сетевых сервисов, ведение технической документации и разработка схем сети.
Требования:
— Глубокое знание стека TCP/IP, модели OSI.
— Уверенное владение протоколами маршрутизации: BGP (iBGP, eBGP), OSPF, GRE.
— Понимание работы протоколов резервирования шлюзов (HSRP, VRRP) и агрегации каналов (LACP, Etherchannel).
— Опыт анализа трафика (tcpdump, Wireshark).
— Опыт администрирования оборудования Cisco (включая ASA), Huawei, Eltex, MikroTik.
— Опыт работы с продуктами UserGate (межсетевые экраны) и S-Terra (криптошлюзы/VPN) будет преимуществом.
— Администрирование серверных ОС: Windows Server, Linux (любой дистрибутив).
— Понимание сервисов каталогов и аутентификации: AD, Tacacs, Radius.
— Настройка DNS, DHCP, GP.
— Опыт работы с системами виртуализации (VMWare).
— Опыт построения территориально распределенных и отказоустойчивых сетей.
— Знание серверного оборудования Dell, систем хранения данных (СХД) и сетевых хранилищ (Synology, QNAP).
— Опыт работы с системами мониторинга (Zabbix, NetXMS).
— Понимание принципов информационной безопасности и опыт внедрения технических средств защиты (NAT, ACL, port security, DHCP snooping, ARP Inspection, IPSec).
— Знание VLAN, STP, LLDP, SIP.
— Опыт построения и управления Wi-Fi сетями (Eltex SoftWLC).
— Знание IP-телефонии Xorcom.
— Умение проектировать и визуализировать сети (составление схем в любых редакторах).
— Системное мышление, ответственность за результат, готовность развивать команду.
Первоочередные задачи:
— Модернизация границы сети (Интернет-периметр): замена существующих решений на межсетевые экраны нового поколения (NGFW) отечественного производства UserGate.
— Модернизация каналов связи (VPN): реорганизация защищенных каналов связи между офисами.
— Замена устаревшего оборудования на сертифицированные криптошлюзы S-Terra для обеспечения соответствия требованиям информационной безопасности.
Условия:
— Работа в аккредитованной ИТ-компании.
— Удаленный формат работы с приездом в офис и производственные локации при необходимости.
— Оформление по ТК РФ с первого дня.
— График работы: 5/2, 8-часовой рабочий день.
— Корпоративное обучение, возможность профессионального роста.
Обязанности:
— Операционное управление сменой: организация сдачи/приёмки дежурств, контроль укомплектованности и графика дежурств, распределение нагрузки между дежурными аналитиками, мониторинг и соблюдение KPI и SLA
— Управление инцидентами в зоне ответственности команды: управление обработкой инцидентов в системе IRP и JiraSM, обеспечение эскалации инцидентов на команду CERT
— Работа с командой: менторство и обучение команды L1, контроль метрик и качества работы дежурных аналитиков, распределение проектных задач и контроль за их выполнением, общее управление командой, проведение 1:1
— Коммуникации и отчётность: формирование отчётностей по итогам смен, оперативное уведомление заинтересованных лиц об инцидентах, взаимодействие с другими подразделениями компании в своей зоне ответственности
— Технические и процессные задачи: ведение базы знаний и документации подразделения, участие в создании контента SOC в своей зоне ответственности, тюнинг системы мониторинга, настройка исключений и фильтров
Требования:
— Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем
— Способность ясно мыслить и принимать решения при критических инцидентах
— Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)
Location: Kyiv, Ukraine
Workplace: Hybrid
[https://app.ashbyhq.com/api/images/user-content/eaa93aea-4a8e-480b-ac45-957f53a8b99b/230615d5-1e71-4618-8216-a6082a6261ae/Holy%20earth.png]
HOLYWATER TECH https://holywater.tech/ — це технологічна компанія, яка створює розважальні продукти на перетині людської творчості та штучного інтелекту. Вони є прикладами ШІ-нативних платформ, що переосмислюють способи сторітелінгу та дають змогу будь-кому стати творцем. Екосистема продуктів HOLYWATER TECH включає:
→ My Drama https://apps.apple.com/us/app/my-drama-watch-shorts-movies/id6498713494 — стримінгову платформу вертикальних серіалів, №1 серед європейських та американських компаній у ніші
→ My Passion https://apps.apple.com/us/app/my-passion-romance-books/id1568149521 — цифрову бібліотеку книг №1 у понад 10 країнах світу
→ My Muse https://apps.apple.com/ua/app/my-muse-audiobooks-stories/id6738098034 — платформу ШІ-генерованих серіалів, що відкриває нову еру сторітелінгу
___________________________________________________________________________
HOLYWATER TECH СЬОГОДНІ — ЦЕ:
- понад 100+ млн завантажень застосунків
- стратегічне партнерство з FOX Entertainment
- х2 рази — щорічне зростання компанії за 2024-2025 роки
- 30+ міжнародних нагород, зокрема Muse Creative, W3, Telly, Runway AI Film Festival, Lovie
- понад 100 млн годин переглянутого та прочитаного користувачами контенту
- провідні позиції у своїх нішах на ринках США та Європи
___________________________________________________________________________
Ми створюємо нові формати, історії та будуємо світ, де єдине обмеження — людська уява. І зараз шукаємо HelpDesk & IAM Operations хто готовий/-а долучитися й творити його разом із нами.
ТВОЯ МІСІЯ:
- Разом із нашим IAM-спеціалістом забезпечувати стабільну першу лінію IT та IAM звернень для команди HOLYWATER TECH.
- приймати, діагностувати й закривати звернення колег щодо акаунтів, доступів, пошти, VPN і робочого софту;
- створювати, змінювати й відкликати доступи за погодженими правилами та апрувами;
- проводити onboarding і offboarding співробітників: акаунти, пошта, Slack, 1Password, Okta, MFA;
- виконувати операції в Okta та інших корпоративних сервісах: користувачі, групи, призначення застосунків;
- щоденна робота з AI, орієнтовно 2+ години на день: розбір нових сервісів і документації, перевірка гіпотез, робота з даними, документування;
___________________________________________________________________________
ДЛЯ ЦЬОГО ЗНАДОБЛЯТЬСЯ ТАКІ НАВИЧКИ ТА ДОСВІД:
- розуміння основ керування ідентичностями: користувач, група, роль, MFA, SSO, життєвий цикл доступу;
- розуміння принципу найменших привілеїв і того, навіщо потрібне погодження доступу; знання, що відбувається з даними та сесіями під час блокування чи видалення акаунта;
- досвід розв'язання технічних звернень користувачів: вмієш відтворити симптом, відділити проблему акаунта від проблеми пристрою чи мережі, перевірити гіпотезу та якісно ескалювати;
- вміння разом з AI створити робочий скрипт або n8n-флоу, під'єднати API, протестувати на реальних сценаріях і пояснити логіку та обробку помилок (конкретна мова програмування не важлива);
- базове розуміння API, JSON, авторизації та типових помилок;
- досвід роботи з даними: звірка списків із різних систем, пошук дублікатів і пропусків, пояснення розбіжностей;
- вміння вести звернення й задачі: фіксувати запит, пріоритет, власника, наступний крок і результат;
- сервісний підхід: спокійно пояснюєш рішення нетехнічним колегам, тримаєш обіцянки щодо оновлень і доводиш задачу до кінця, навіть коли треба домовлятися з іншими командами.
Буде плюсом:
- досвід з Okta, Google Workspace, Slack, 1Password або іншим корпоративним IdP чи SaaS-стеком;
___________________________________________________________________________
ЩО ОТРИМАЄШ ВІД НАС:
- Швидке професійне зростання. Ми будуємо середовище, де розвиток — норма: лекції, бібліотеки, хакатони, школи. Компенсуємо профільне навчання й вивчення будь-якої мови, зокрема української.
- Формат роботи на твій вибір. Можеш працювати вдома, в офісі на київському Подолі чи у Львові (генератори, укриття, обіди, снеки — all inclusive), або ж за кордоном — маємо кілька офісів і там.
- Техніку та сервіси. Все, що треба для роботи.
- Відпочинок. 20 днів відпустки + на офіційні свята та безлімітні лікарняні.
- Турботу про тіло та менталку. Компенсуємо спорт, медстрахування в Україні (після випробувального), послуги корпоративного лікаря і підтримку ментального здоров’я&
___________________________________________________________________________
ЧОМУ З НАМИ КЛАСНО?
- Реальний вплив. Твої рішення впливають на 100+ млн користувачів — їхній досвід, емоції та час, який вони проводять у продукті.
- Жива культура. Ми створюємо середовище, де можна експериментувати й пробувати щось нове. Середня оцінка відповіді на питання «Наскільки тобі подобається працювати в HOLYWATER?» за результатами eNPS — 9,23/10.
- Автономність. Ми довіряємо рішенням команди: мінімум мікроменеджменту, максимум простору для ініціативи й впливу.
- Сильні люди поруч. Ми постійно челенджимо статус-кво та досягаємо нових вершин. Думати інакше й прагнути більшого — тут це підтримають.
Можливо, це — твій шанс стати нашим наступним big name?
___________________________________________________________________________
ХОЧЕШ БІЛЬШЕ ПРО HOLYWATER TECH? ЧЕКНИ ЦЕ:
Як працює HOLYWATER TECH — на Vector Media https://vctr.media/ua/vid-banochki-svyatoyi-vodi-zi-lvova-do-ugodi-z-fox-entertainment-yak-praczyuye-holywater-startap-yakij-buduye-netflix-dlya-vertikalnogo-video-318305/
Інтерв’ю со-CEO Богдана Несвіта https://www.linkedin.com/in/bogdannesvit/ про партнерство FOX Entertainment для Forbes https://forbes.ua/innovations/maemo-60-mln-koristuvachiv-i-rostemo-duzhe-shvidko-ukrainska-holywater-znimatime-vertikalni-seriali-z-amerikanskoyu-fox-yak-vona-zaluchila-takogo-partnera-intervyu-25102025-33594
Як ми створюємо вертикальні серіали — у подкасті на DOU https://youtu.be/E5nKjr605vs?si=eHKKN6MhQrbEzi8k
Про вертикальні серіали, які змінюють індустрію — у Детектор медіа https://detector.media/mediumy/article/248303/2026-03-13-vid-tiktok-do-gollivudu-prodyuserka-holywater-tech-pro-vertykalni-serialy-yaki-zminyuyut-industriyu/
Наші Instagram https://www.instagram.com/holywater.tech/ та LinkedIn https://www.linkedin.com/company/holywater/?viewAsMember=true — щоб бути в курсі всього, що в нас відбувається
Хочеш творити історію разом із нами в HOLYWATER TECH?
Відгукнися на вакансію!
Location: UNITED STATES - Remote, LATAM - Remote, EMEA - Remote
Please note that we are unable to consider applications from candidates based in France, Italy, or Germany for this role.
Money is moving onto the internet, and the shift has a name:
Open Money.
This is money that is open, portable, agentic, and owned by you. MetaMask spent the last ten years building it; with 100M+ downloads, users in ~190 countries, and trillions in cumulative transaction volume, it's the most trusted self-custodial financial platform on the internet. Now we're building the operating system for your money: one place to hold, move, grow, and use anything you own. Join a remote-first, global team rebuilding how money works: a problem that touches everyone, every day.
About the role
This role runs the internal posture engine — the risk register, critical control monitoring, evidence, audit operations and GRC tooling. It keeps risk state current so the Lead and the Risk Committee decide from accurate data in the Risk Dashboard and reporting. Drata is the register of record. Named owners close gaps; this role keeps the register, evidence and audit operations current.
Responsibilities
Planning
Operate the risk register from the Security Programme threat model: populate, track treatment, record acceptance decisions, follow up owners, and run the exceptions register.
Keep the ISMS and security policy library current as part of audit readiness. Draft security standards when commissioned by the Lead.
Run Drata as the control and evidence system — Statement of Applicability, framework crosswalk and automation.
Execution
Run critical control monitoring: health check-ins, drift flags and Drata automation. Route drift to the SOC. Maintain the evidence file for Lead assessments and independent internal audit.
Feed threat-assessment findings into the register and confidence ratings. Track which required assessments are current.
Lead audit coordination and preparation: ISO 27001 and SOC 2 logistics, ISMS readiness, team prep, management-review pack, and customer due-diligence questionnaires.
Coordinate the control register for external testing (red team, tabletop, pentest). Run security awareness and weekly alerts.
Tracking and evaluating performance
Track residual risk, exceptions and gap-closure against appetite. Exceptions expire and are reported; the underlying requirement stays in force.
Report register state and evidence health so the Lead and Risk Committee work from one view.
Achieving overall defined performance
Be accountable for a current, defensible posture engine — register, evidence and audit operations.
Ensure Drata collects evidence continuously, with automated evidence where coverage exists.
Qualifications
Hands-on experience running a risk register, control library and audit cycle (ISO 27001 and/or SOC 2).
Comfortable with GRC platforms (Drata or equivalent) and turning monitoring into evidence.
Proven ability to coordinate audits and customer questionnaires with named control owners.
Precise written work; register and Statement of Applicability quality matters.
Strong stakeholder management with control owners and auditors.
CISA, ISO 27001 Lead Implementer or Auditor, or equivalent professional certification.
Don't meet all the requirements? Don't sweat it. We’re passionate about building a diverse team of humans and as such, if you think you've got what it takes for our chaotic-but-fun, remote-friendly, start-up environment—apply anyway, detailing your relevant transferable skills in your cover letter. While we have a pretty good idea of what we need, we're ready for you to challenge our thinking on who needs to be in this role
.
The salary range listed for this role applies to US-based candidates only. Compensation for candidates based outside the US (including Canada, EMEA, and LATAM) will be determined based on location, experience, and skills during the interview process, and may differ from the listed US range.
US pay range (not including bonus, equity or other benefits)
$150,000
—
$206,000 USD
In the rapidly evolving Web3 space, we believe that everyone is a builder. This expansive paradigm requires a range of backgrounds, talents, skills, and experiences to influence and shape the future. At MetaMask, this diversity fuels our ability to shift control and redefine the realm of possibility. We are committed to ensuring that our technology empowers people and communities through decentralized technologies. We welcome the range of perspectives and differences and celebrate them. We're excited to see how your unique skills as a builder can contribute to our vision, drive innovation, and help us shape a more inclusive Web3.
MetaMask is an equal opportunity employer. All employment decisions are made without regard to race, color, national origin, ancestry, sex, gender, gender identity or expression, sexual orientation, age, genetic information, religion, disability, medical condition, pregnancy, marital status, family status, veteran status, or any other characteristic protected by law.
MetaMask is aware of fraudulent recruitment practices and we encourage all applicants to review our best practices to protect yourself, which can be found on our page.
MetaMask may use artificial intelligence (AI) tools to support parts of our recruitment process, such as reviewing applications, screening resumes, or conducting initial candidate assessments. These tools are designed to assist our recruiting team and improve efficiency — they do not replace human judgment. A human recruiter or hiring manager reviews every candidate, and all final hiring decisions are made by people, not AI.
It is a requirement of employment in this position that applicants may be required to submit to background and identity verification checks, including but not limited to employment, education, criminal record checks, and other such checks as determined necessary by the company.
Location: Hybrid
About Us
At Cloudflare, we are on a mission to help build a better Internet. Today the company runs one of the world’s largest networks that powers millions of websites and other Internet properties for customers ranging from individual bloggers to SMBs to Fortune 500 companies. Cloudflare protects and accelerates any Internet application online without adding hardware, installing software, or changing a line of code. Internet properties powered by Cloudflare all have web traffic routed through its intelligent global network, which gets smarter with every request. As a result, they see significant improvement in performance and a decrease in spam and other attacks. Cloudflare was named to Entrepreneur Magazine’s Top Company Cultures list and ranked among the World’s Most Innovative Companies by Fast Company.
At Cloudflare, we’re not looking for people who wait for a polished roadmap; we’re looking for the builders who see the cracks in the Internet that everyone else has simply learned to live with. We value candidates who have the instinct to spot a "normalized" problem and the AI-native curiosity to create a solution using the latest tools. Our culture is built on iteration, leveraging AI to ship faster today to make it better tomorrow, while ensuring that every improvement, no matter how small, is shared across the team to lift everyone up. If you’re the type of person who values curiosity over bureaucracy, and that AI is a partner in solving tough problems to keep the Internet moving forward, you’ll fit right in.
Available Locations: London, United Kingdom
About the Department
Cloudforce One
is Cloudflare's threat operations and research team, responsible for identifying and disrupting cyber threats ranging from sophisticated cyber criminal activity to nation-state sponsored advanced persistent threats (APTs). Cloudforce One works in close partnership with external organizations and internal Cloudflare teams, continuously developing operational tradecraft and expanding ever-growing sources of threat intelligence to enable expedited threat hunting and remediation.
Members of Cloudforce One are at the helm of leveraging an incredibly vast and varied set of data points that only one of the world's largest global networks can provide. The team analyzes these unique data points at massive scale and efficiency, synthesizing findings into actionable threat intelligence to better protect our customers.
About INTERDICT
I.N.T.E.R.D.I.C.T.
(Identify, Neutralize, Triage, Engage, Respond, Disrupt, Integrate, Contain, Threat Hunting) is Cloudforce One's unified operational security organization responsible for identifying, analyzing, and responding to threats targeting Cloudflare and its customers. INTERDICT encompasses three main sub-functions:
PhishGuard:
Email Managed Detection and Response (MDR) service.
Cloudflare Managed Defense (CMD, Formerly SOCaaS):
24/7 monitoring, detection, and mitigation of security events across Cloudflare products.
Detection Engineering:
Develops, maintains, and deploys Cloudflare’s threat detection logic across email, application, and network telemetry.
Through the combined capabilities of CMD, PhishGuard, and Detection Engineering, INTERDICT delivers a cohesive operational security function that provides continuous, proactive protection against network, application, and email-based threats. This integrated structure ensures rapid detection, coordinated response, and improved security outcomes for Cloudflare and its customers.
About the Role
The Response Engineer within the Cloudflare Managed Defense Center acts as a primary technical responder for Cloudflare's premium enterprise customers. You will autonomously investigate complex threat telemetry, handle live incident response for sophisticated volumetric DDoS and application-layer attacks, and analyze traffic anomalies during high-pressure events.
Customers contact the Managed Defense Center for assistance and intelligence across Cloudflare's security portfolio, focused on two core pillars: Web Application Security (WAF and Bot Management) and DDoS mitigation across network and application layers.
Managed Defense Response Engineers use customer-facing dashboards and internal tools to make detailed and informed suggestions for mitigation, and may implement mitigation strategies directly on behalf of the customer. The team provides continuous proactive monitoring and analysis of security events through internal alerting systems.
We are looking for an analytical security practitioner who thrives in this always-on operational environment and bridges the gap between deep technical analysis and premium customer advisory.
Role Responsibilities
Implement robust mitigation strategies for complex attacks across OSI Layers 3, 4, and 7 using Cloudflare's suite (Magic Transit, Magic Firewall, Advanced TCP Protection, Advanced DNS Protection, WAF, Custom Rules, IP Access Rules, Bot Management, and Rate Limiting)
Monitor and investigate proactive alerts, performing near real-time packet and traffic flow analysis and correlation to detect protocol exhaustion and application-layer exploitation, translating findings into custom, highly targeted mitigation rules
Review alerts to determine relevancy and urgency, proactively escalate customer-impacting incidents, and adhere to Customer SLAs for alert response and customer communication
Act as the primary technical contact for customers during active security incidents, driving high-touch, consultative communication (via phone, chat, email) with customers' technical engineering teams to neutralize threats while ensuring stable traffic delivery
Continuously tune and optimize existing security monitoring rules and alerting thresholds to improve the operational signal-to-noise ratio and reduce false positives
Lead managed customer onboarding sessions, maintain customer-specific runbooks, and deliver highly technical monthly security posture reviews and post-incident reports
Partner directly with internal engineering, product, and threat intelligence teams to provide actionable feedback on attack trends, tooling gaps, and product enhancements
Role Requirements
4–7 years of direct, hands-on experience in Managed Detection and Response (MDR), advanced Security Operations, or high-level Technical Support/Incident Response for enterprise infrastructure
Proven capability to handle both Application Security (including knowledge of OWASP Top 10 vulnerabilities, L7 WAF, HTTP/S anomalies, Bot mitigation) and Network Security (L3/L4 volumetric DDoS, protocol abuse)
Working knowledge of threat frameworks such as MITRE ATT&CK to classify adversary behavior and inform detection and mitigation strategies
Operational understanding of internet protocols including TCP, UDP, ICMP, GRE, BGP, DNS, with the ability to quickly diagnose attack fingerprints and infrastructure impact during volumetric DDoS attacks
Hands-on experience with packet capture (e.g., tcpdump, Wireshark, tshark) or HTTP traffic inspection (e.g., HAR, Burp Suite) to analyze malicious traffic
Extensive experience managing technical communications with enterprise customers during high-stress, active attacks, with the ability to remain calm under pressure and translate complex attack data into clear actionable advice
Ability and willingness to work 24x7 rotating shifts to support global operations
Knowledge of industry security technologies (e.g., enterprise CDNs, cloud-based DDoS scrubbing centers, Next-Gen WAFs, and edge network firewalls) (Preferred)
Proficiency in Linux/Unix environments and strong scripting skills (Bash, Python preferred) for workflow automation (including experience leveraging agentic AI environments or LLMs to optimize operations) and experience interacting with REST APIs or GraphQL to pull and correlate operational data (Preferred)
Experience building or querying dashboards in Prometheus and Grafana for performance and attack metrics (Preferred)
Highly valued security and networking certifications such as GIAC (e.g., GCIA, GCIH, GCFA, GCFE), Cisco CCNA/CCNP, or equivalent hands-on incident response credentials (Preferred)
What Makes Cloudflare Special?
We’re not just a highly ambitious, large-scale technology company. We’re a highly ambitious, large-scale technology company with a soul. Fundamental to our mission to help build a better Internet is protecting the free and open Internet.
Project Galileo
: Since 2014, we've equipped more than 2,400 journalism and civil society organizations in 111 countries with powerful tools to defend themselves against attacks that would otherwise censor their work, technology already used by Cloudflare’s enterprise customers--at no cost.
Athenian Project
: In 2017, we created the Athenian Project to ensure that state and local governments have the highest level of protection and reliability for free, so that their constituents have access to election information and voter registration. Since the project, we've provided services to more than 425 local government election websites in 33 states.
1.1.1.1
: We released
1.1.1.1
to help fix the foundation of the Internet by building a faster, more secure and privacy-centric public DNS resolver. This is available publicly for everyone to use - it is the first consumer-focused service Cloudflare has ever released. Here’s the deal - we don’t store client IP addresses never, ever. We will continue to abide by our
privacy commitment
and ensure that no user data is sold to advertisers or used to target consumers.
Sound like something you’d like to be a part of? We’d love to hear from you!
Please note that applicants who progress to the offer stage of the interview process may be asked to attend an in-person interview within one of the Cloudflare Offices or Cloudflare Hubs. More details about this will be available at that stage of the interview process.
This position may require access to information protected under U.S. export control laws, including the U.S. Export Administration Regulations. Please note that any offer of employment may be conditioned on your authorization to receive software or technology controlled under these U.S. export laws without sponsorship for an export license.
Cloudflare is proud to be an equal opportunity employer. We are committed to providing equal employment opportunity for all people and place great value in both diversity and inclusiveness. All qualified applicants will be considered for employment without regard to their, or any other person's, perceived or actual
race, color, religion, sex, gender, gender identity, gender expression, sexual orientation, national origin, ancestry, citizenship, age, physical or mental disability, medical condition, family care status, or any other basis protected by law.
We are an AA/Veterans/Disabled Employer.
Cloudflare provides reasonable accommodations to qualified individuals with disabilities. Please tell us if you require a reasonable accommodation to apply for a job. Examples of reasonable accommodations include, but are not limited to, changing the application process, providing documents in an alternate format, using a sign language interpreter, or using specialized equipment. If you require a reasonable accommodation to apply for a job, please contact us via e-mail at
hr@cloudflare.com
or via mail at 101 Townsend St. San Francisco, CA 94107.
География найма не уточнена
География найма не уточнена, офис: Москва
ГибридKyiv, Ukraine
Противоречивые условия: Please note that we are unable to consider applications from candidates based in France, Italy, or Germany for this role; Compensation for candidates based outside the US (including Canada, EMEA, and LATAM) will be determined based on location, experience, and skills during the interview process, and may differ from the listed US range; UNITED STATES - Remote, LATAM - Remote, EMEA - Remote
Автоотклики