Вакансии

Location: Москва Workplace: Офис, Гибридный Яндекс 360 — это виртуальный офис для работы команды. Мы создаём экосистему, которой пользуются миллионы людей и тысячи компаний. Ищем сильного CRE-инженера в нашу команду. Это идеальная роль для тех, кто любит сложные задачи в Linux и хочет видеть бизнес-результат своей работы. Яндекс 360 — это виртуальный офис для работы команды: корпоративная Почта, Диск, Документы, Телемост, Мессенджер, Доски, Трекер и Вики. Мы создаём экосистему, которой пользуются миллионы людей и тысячи компаний. Наше направление on-premise занимается поставкой этих сервисов в закрытые контуры крупных корпоративных заказчиков (Enterprise). Это сложные распределённые инсталляции, высокие требования к безопасности и надёжности. Мы ищем CRE-инженера (Customer Reliability Engineer), который станет мостиком между инфраструктурой заказчика и нашей разработкой, обеспечивая надёжную работу наших продуктов на стороне клиента. Вы столкнётесь с разными задачами на инфраструктуре заказчика. Это идеальная роль для тех, кто любит сложные задачи в Linux и хочет видеть бизнес-результат своей работы. Обязанности Решение сложных технических задач Вам предстоит разбираться в инцидентах, которые не смогла решить первая и вторая линии поддержки. Вы будете анализировать логи, дампы сетевого трафика, поведение ядра Linux и работу баз данных, чтобы находить корневую причину (Root Cause Analysis). Эксплуатация и внедрение Вы будете помогать заказчикам разворачивать и обновлять инсталляции Яндекс 360 на их серверах — вам предстоит работать с гетерогенными средами, где «железо» и сеть не под нашим прямым контролем. Автоматизация работы Вам нужно будет писать скрипты и инструменты (Python/Bash), а также создавать плейбуки. Влияние на продукт Вам предстоит отвечать за надёжность систем, передавать разработчикам качественную обратную связь «с полей», а также помогать адаптировать архитектуру сервисов под реалии on-premise-эксплуатации. Выстраивание коммуникаций Вы будете общаться с техническими специалистами и системными администраторами на стороне крупных заказчиков. Требования * Работали с базами данных: знаете основы администрирования PostgreSQL и S3-совместимых хранилищ, умеете писать простые SQL-запросы и читать логи БД * Глубоко знаете Linux: понимаете, как работает ОС «под капотом» (память, процессы, дисковая подсистема, namespaces), умеете пользоваться strace, tcpdump, lsof, perf * Разбираетесь в сетях: знакомы с моделью OSI, протоколами TCP/IP, знаете, как работает DNS, балансировка нагрузки (L3/L7), умеете диагностировать сетевые проблемы * Умеете программировать: пишете на Python для автоматизации рутины, уверенно владеете Bash * Знакомы с контейнеризацией: понимаете принципы работы Docker/Containerd, имеете опыт работы с оркестраторами (K8s) * Обладаете эмпатией: готовы погружаться в проблемы клиента и не просто «закрывать тикеты», а действительно решать задачу Будет плюсом * Работали в роли SRE, DevOps или системного администратора в HighLoad-проектах * Знаете системы управления конфигурациями (Ansible) * Умеете работать с мониторингом (Prometheus, Grafana, ELK-стек) * Понимаете CI/CD-процессы

Location: Уфа Workplace: Гибридный О компании МТС — это цифровая экосистема. Мы создаём и развиваем сервисы в сфере мобильной связи, больших данных, искусственного интеллекта, облачного хранения, медиа и финансов — все они делают жизнь людей проще и интереснее. Мы ищем в команду ведущего инженера в группу эксплуатации пакетной сети подвижной связи. Обязанности эксплуатировать оборудования пакетного ядра с периодическим выполнением функций дежурного инженера; решать технические проблемы на оборудовании и у абонентов; устанавливать и обновлять программное обеспечение и лицензии на устройства, которые составляют пакетное ядро; выполнять плановые работы на устройствах пакетного ядра, которые нужны для поддержания их нормальной работы; связываться с производителями оборудования и их технической поддержкой для решения сложных проблем; обновлять и проверять схемы, как устройства в сети взаимодействуют друг с другом; участвовать в процессах переноса трафика и запуске новых устройств в сеть. Требования знание архитектуры и технологий мобильных сетей; знание архитектуры пакетного ядра; опыт эксплуатации SGSN/MME, S/P-GW, DNS, CGNAT, Data Broker от 2х лет; знание сигнальных протоколов diameter, radius, EMM, ESM, GRE, IPSEC; знание сетевых технологий и протоколов IP, TCP, UDP, SCTP, GTP. Условия оклад + годовая премия по результатам выполнения KPI; гибрид: 3 дня офис/2 дня удаленка с 8:30 до 17:30, пятница - сокращенный день; ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников; страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях; отпуск 28 календарных дней + 3 дня за ненормированный рабочий день; компенсация расходов на выбор сотрудника, например, на спорт, ипотеку или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС; мобильная связь за счет компании и льготные тарифы для близких; подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети; собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучения для карьерного развития.

Location: Тверь Workplace: В офисе О компании МТС — это цифровая экосистема. Мы создаём и развиваем сервисы в сфере мобильной связи, больших данных, искусственного интеллекта, облачного хранения, медиа и финансов — все они делают жизнь людей проще и интереснее. Блок по телекоммуникационному бизнесу B2C объединяет два больших направления: мобильную связь и фиксированный бизнес. Это корневые продукты экосистемы МТС. Здесь сотрудники занимаются разработкой и продвижением продуктов в разных каналах: как в традиционной оффлайн-рознице, так и онлайн. Мы ищем в команду торгового представителя. Обязанности посещать торговые точки по маршруту, отгружать сим-карты МТС; заниматься поиском новых торговых точек; выполнять план продаж; вести текущую отчетность; размещать рекламные материалы; обучать и мотивировать продавцов. Требования коммуникабельность, желание достигать высоких результатов; навыки ведения переговоров; готовность к разъездному характеру работы по городу и области. Преимуществом будет являться опыт работы на должностях менеджер по продажам, торговый представитель, промоутер, продавец-консультант в таких компаниях как: Связной, ДНС (DNS), Теле2 (Tele2), Билайн (Вымпелком), Мегафон, Yota, Samsung, Технопарк, М.Видео. Условия официальное трудоустройство (аутстаффинг); совокупный доход: оклад + ежемесячная премия; график работы 5/2 с 8:30 - 18:00 (сб., вск., выходные дни); компенсацию сотовой связи; отпуск 28 календарных дней.

Location: Москва Workplace: Удаленная работа О компании Наша команда выполняет работы в области наступательной кибербезопасности. Мы реализуем проекты различного уровня сложности и специфики: от классических тестов на проникновение до Red Team и Purple Team оценок. Ищем Ведущего Специалиста по информационной безопасности (Pentester), который хочет развиваться в области offensive security и работать с интересными задачами. Обязанности Проводить проекты по анализу защищённости и тестам на проникновение (внешние/внутренние, веб/мобильные приложения, Wi-Fi, социальная инженерия); Участвовать в Red Team-оценках и моделировании атак; Искать 0-day уязвимости, разрабатывать PoC и 1-day эксплойты; Исследовать инфраструктуру: доменные среды, сетевые сегменты, приложения, облачные сервисы; Проводить анализ исходного кода, искать и верифицировать уязвимости; Разрабатывать и адаптировать инструменты для автоматизации поиска и эксплуатации уязвимостей; Готовить отчёты с воспроизведением уязвимостей и рекомендациями по устранению; Участвовать в обучении, развивать внутренние методики и базу знаний команды. Требования Опыт проведения атак на внешний периметр и эксплуатации уязвимостей на уровне инфраструктуры и приложений; Глубокое понимание веб-технологий: HTTP/HTTPS, REST/GraphQL, WebSockets, CORS, механизмы сессий, авторизация (JWT, OAuth2, SSO); Опыт поиска и эксплуатации server-side уязвимостей: RCE, SQLi, SSRF, XXE, LFI/RFI, Path Traversal, Race Conditions, Insecure Deserialization, Business Logic Bugs; Уверенное чтение и анализ исходного кода на C/C++, Java, Python, PHP, JavaScript, Go; Понимание принципов работы инфраструктуры: Active Directory — структура, механизмы аутентификации, Kerberos, LDAP, привилегии и пути эскалации, Windows и Linux — внутренняя архитектура, типовые механизмы безопасности, служебные компоненты; Сетевые технологии — протоколы TCP/IP, DNS, SMB, RPC, HTTP(S), VPN, VLAN, маршрутизация и фильтрация трафика; Навыки разработки PoC/эксплойтов и инструментов (Python, Go, PowerShell, Bash); Понимание техник обхода защиты и скрытия активности при выполнении атак; Владение инструментами: Burp Suite Pro, Nmap, sqlmap, wfuzz, Metasploit, BloodHound, NetExec, Wireshark, IDA/Ghidra и др.; Знание MITRE ATT&CK и методов построения TTP-сценариев; Будет преимуществом:; Наличие сертификатов OSCP, CRTO, OSEP, eCPPT, публикации CVE/БДУ, bug bounty-репорты, собственные разработки и исследования. Условия ДМС с первого месяца работы — 100% покрытие всех медицинских расходов, включая стоматологию; Выгодные скидки и специальные предложения от партнеров на фитнес, курсы английского и другие полезные активности; Возможность участвовать во внешних конференциях и повышать квалификацию за счёт компании через внешнее обучение; Работа в команде профессионалов, готовых делиться знаниями; Открытая и дружелюбная корпоративная культура, где каждый чувствует себя частью единой команды, общается на равных и всегда на «ты». Мы ценим вклад каждого, поддерживаем инициативность и создаём комфортные условия для профессионального и личностного роста.

Location: Москва Workplace: Гибридный Обязанности Администрирование zVirt устанавливать, настраивать и обновлять платформу zVirt (кластеры, дата-центры, хосты виртуализации); создание, миграция, резервное копирование и восстановление виртуальных машин; настраивать сети виртуализации (логические сети, VLAN, бонды сетевых интерфейсов); управлять ресурсами кластера: балансировка нагрузки, HA (высокая доступность), live-миграция ВМ; осуществлять мониторинг состояния хостов, узлов кластера и виртуальных машин; работать с шаблонами ВМ, снапшотами, дисками; управлять SDS (программно-определяемым хранилищем); разворачивать и администрировать распределенное хранилище (например, на базе Ceph/VDSM Storage либо иного SDS-решения, применяемого в связке с zVirt); настройка storage domains, пулов хранения, репликации и отказоустойчивости данных; осуществлять мониторинг производительности и утилизации хранилища; диагностировать и устранять проблемы с дисковой подсистемой и сетью хранения (iSCSI/NFS/FC при наличии); планировать емкости хранилища и масштабирование; Администрирование Linux устанавливать и настраивать ОС на хостах виртуализации (обычно RHEL-совместимые дистрибутивы); управлять сетевыми настройками, файрволом, SELinux; писать и поддерживать bash/python-скрипты для автоматизации рутинных операций; управлять пакетами, репозиториями, обновлениями; работать с systemd, логами (journalctl, rsyslog), диагностика производительности (top, iostat, sar, vmstat); настройка и мониторинг служб (NTP, DNS, SSH, LVM). Требования опыт администрирования Linux от 3 лет (RHEL/CentOS/Rocky Linux/Astra Linux и т.п.); опыт работы с платформами виртуализации (zVirt, oVirt, RHV, VMware, Proxmox) от 1–2 лет; знание принципов работы SDS, опыт с Ceph или аналогичными решениями; понимание сетевых технологий: VLAN, bonding, iSCSI, NFS; опыт работы с системами мониторинга и логирования; навыки написания скриптов (Bash, Python); понимание принципов отказоустойчивости и построения HA-кластеров; знание основ информационной безопасности Linux-систем; Будет плюсом: опыт миграции с VMware/Hyper-V на zVirt; сертификации по Linux (RHCSA/RHCE) или виртуализации; опыт работы в условиях импортозамещения ИТ-инфраструктуры; знание Ansible/Terraform для автоматизации инфраструктуры. Условия гибридный формат работы (3 раза в неделю офис); отсутствие жесткого дресс-кода и гибкое начало рабочего дня 8:00-10:00, восьмичасовой рабочий день; участие в профессиональных встречах клуба AI; работу в современной надёжной цифровой компании; Agile-культуру: продуктовые команды, Scrum и Kanban, демо-дни, внутренние митапы; полезные курсы и вебинары в корпоративном университете и электронные библиотеки, программы развития; медицинскую страховку с 1 месяца со 100% покрытием расходов, включая стоматологию, страхование жизни и здоровья в поездках за рубеж. А еще можно застраховать родственников с корпоративной скидкой; спортзал и массажный кабинет в офисе; единую подписку МТС Premium — онлайн-кинотеатр KION, сервис МТС Music; скидки и предложения от партнеров на фитнес, занятия английским и прочее.

Location: Москва Workplace: Гибридный О компании МТС Web Services (MWS) - бигтех-компания, предоставляющая облачные, AI-сервисы и платформенные решения под разные задачи бизнеса: от работы с данными до разработки продуктов и оптимизации процессов. Также мы запустили новую публичную платформу собственной разработки — MWS Cloud Platform. Medio OCS Online Charging System - система обеспечения контроля балансов и списания средств за потребление телеком-услуг в режиме Online. Обязанности разрабатывать и дорабатывать масштабируемые высоконагруженные высокопроизводительные приложения; выбирать технологии и паттерны проектирования для реализации, определять форматы хранения и передачи данных; разрабатывать модульные и интеграционные тесты; исправлять дефекты эксплуатируемой функциональности; участвовать в проведении code-review; участвовать в повышении качества разработки: оптимизация текущего программного кода, рефакторинг сложных участков, развитие архитектуры, улучшение тестируемости и стабильности системы. Требования знание и умение применять принципы и понятия ООП; опыт применения паттернов проектирования; отличное знание языка C# .NET (желательно Core), WCF, WebApi; опыт разработки высоконагруженных систем; опыт оптимизации и рефакторинга текущего программного кода; умение работать с технической документацией. Будет преимуществом: опыт участия в поэтапной модернизации системы и переходе на новые технологии; опыт работы с Oracle, Kafka, Redis и Postgres; знания компьютерных сетей (TCP, UDP, DNS, port, socket) Условия собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability - не будут для вас проблемой, вы сможете сосредоточиться на фичах; профессиональные гильдии инженеров по направлениям, чтобы поддерживать друг друга и обмениваться опытом; внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации; участие во внешних IT конференциях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров. полезные курсы и вебинары в корпоративном университете и электронные библиотеки; медицинскую страховку с 1 месяца со 100% покрытием расходов, включая стоматологию, страхование жизни и здоровья в поездках за рубеж. А еще можно застраховать родственников с корпоративной скидкой; единую подписку МТС Premium — KION light в онлайн-кинотеатре KION, сервис МТС Music, 30 дней бесплатного пользования подпиской OZON Premium; скидки и предложения от партнеров на фитнес, занятия английским и прочее; отпуск 28 календарных дней + 3 дополнительных дня за ненормированный рабочий день; гибридный и удаленный формат.

Location: Волгоград Workplace: В офисе О компании МТС — ведущий технологический оператор связи в России. Мы развиваем телеком нового поколения: объединяя связь, цифровые и финансовые сервисы с возможностями ИИ, формируем новые стандарты пользовательского опыта. В команду по продажам мы ищем Торгового представителя. Обязанности посещать торговые точки по маршруту, отгружать сим-карты МТС; заниматься поиском новых торговых точек; выполнять план продаж; вести текущую отчетность; размещать рекламные материалы; обучать и мотивировать продавцов. Требования знание ПК (MS Windows, MS Office); коммуникабельность, желание достигать высоких результатов; навыки ведения переговоров; готовность к разъездному характеру работы по городу и области; Преимуществом будет являться опыт работы на должностях менеджер по продажам, торговый представитель, промоутер, продавец-консультант в таких компаниях как: Связной, ДНС (DNS), Теле2 (Tele2), Билайн (Вымпелком), Мегафон, Yota, Samsung, Технопарк, М.Видео. Условия оформление по трудовому договору (аутсорсинг); совокупный доход: оклад + ежемесячная премия по результатам выполнения KPI; отпуск 28 календарных дней; компенсацию сотовой связи; график 5\2, с понедельника по пятницу, с 9:00 до 18:00; наставничество на старте работы: обучение, тренинги; дополнительная мотивационная программа "Миссия выполнима» с денежным вознаграждением для результативных сотрудников карьерное развитие в любом городе России: большинство ключевых вакансий МТС закрываются внутренними кандидатами.

Location: Москва Workplace: Гибридный О компании ИРТЕЯ является дочерней компанией ПАО «МТС», сохраняя при этом атмосферу стартапа. У нас динамичность и стремление к результатам сочетаются с комфортом и стабильностью корпоративной среды. В стенах ИРТЕЯ создается будущее российской мобильной связи. Наш флагманский продукт для российских операторов – базовая станция LTE/5G, построенная на принципах открытой архитектуры OpenRAN. И в нашу команду мы приглашаем Ведущего DevOps-инженера! Обязанности Создавать пайплайны CI/CD, поддерживать текущие; Взаимодействовать с командами разработки и тестирования; Управлять стендозависимыми параметрами, конфигурациями и секретами; Дорабатывать пайплайны CI/CD (TeamCity); Осуществлять написание и оптимизацию манифестов (helm charts); Осуществлять оптимизацию времени выполнения джобов и доработок в соответствии с требованиями команды сопровождения. Требования Опыт работы DevOps/SRE-инженером от 4-х лет с пониманием полного жизненного цикла ПО; Уверенное администрирование Linux на уровне production (диагностика, тюнинг); Практический опыт с инструментами IaC: Terraform, Ansible, Helm; Глубокое понимание Docker и контейнерных окружений: multi-stage сборки, безопасность, оптимизация образов; Опыт работы с Kubernetes: понимание основных компонентов кластера, деплой приложений через Helm, работа с ConfigMaps, Secrets, Ingress; Опыт проектирования и поддержки CI/CD-процессов на базе TeamCity, GitLab CI/CD; Понимание специфики поддержки проектов на C, Python, Golang; Уверенное знание сетевых технологий: TCP/IP, DNS, HTTP/S, балансировка нагрузки, основы работы распределённых систем; Готовность к участию на оперативноное реагирование на инциденты; Будет существенным плюсом: опыт администрирования и тюнинга on-premise Kubernetes (понимание работы API-server, etcd, kubelet, CNI, NetworkPolicy, Persistent Volumes), знакомство с экосистемой HashiCorp (Vault, Consul, Packer, Terraform), понимание принципов DevSecOps и опыт внедрения проверок безопасности (SAST/DAST) в CI/CD (Kingfisher, track, wave, sonar). Условия Собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability не будут для тебя проблемой, ты сможешь сосредоточиться на фичах; Профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше; Внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации; Участие во внешних IT-конференциях. Мы выступаем на HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг и даже проводим собственную конференцию по архитектуре True Tech Arch; Полезные курсы и вебинары в корпоративном университете и электронную библиотеку. Медицинскую страховку после испытательного срока со 100% покрытием расходов, включая стоматологию, страхование жизни и здоровья в поездках за рубеж. А еще можно застраховать родственников с корпоративной скидкой; Единую подписку МТС Premium — KION light в онлайн-кинотеатре KION, сервис МТС Music, 30 дней бесплатного пользования подпиской OZON Premium; Скидки и предложения от партнеров на фитнес, занятия английским и прочее.

Location: Москва Миссия роли: стать лидером компетенций в команде, обеспечивая бесперебойную работу и развитие CI/CD-платформы для 400+ продуктовых сервисов, выступая ключевым экспертом для продуктовых команд при разборе платформенных ошибок и трансформируя пользовательские тикеты в системные улучшения продукта в рамках концепции RunForChange. Обязанности * лидерство процесса troubleshooting пользовательских тикетов на L1 * совершенствование процесса и качества разбора тикетов L1 по CI/CD * обработка инцидентов (диагностика, устранение, разбор первопричин (RCA)) * консультирование пользователей и команд разработки по работе с платформой, решение обращений пользователей по вопросам CI/CD и инструментам * координация проведения работ на стенде со смежными командами * сопровождение и отладка существующих pipeline (Jenkins и аналоги) * участие в развитии и улучшении пайплайнов совместно с командами развития * автоматизация рутинных операционных задач (Python, Groovy, Bash) * реализация собственных мониторингов для отслеживания качества сопровождаемых сервисов * работа с системами сбора метрик и логов (Prometheus, Grafana, ELK или аналоги) * реализовывать автоматизации для оптимизации внутренних трудозатрат и трудозатрат продуктовых команд. Требования * опыт работы с CI/CD пайплайнами (Jenkins-pipeline) * базовые знания Linux (Debian/RHEL-семейство) * понимание контейнеризации и оркестрации: Kubernetes и/или OpenShift — ключевой стек * навыки написания скриптов для автоматизации: Python и/или Groovy * базовое понимание работы nginx (конфигурация, диагностика проблем) * навыки анализа логов и диагностики сетевых проблем * понимание REST API, базовые навыки работы с curl/HTTP * понимание принципов сетевого взаимодействия (TCP/IP, DNS, балансировка). **Будет преимуществом:** * умение читать и разбирать чужие конфигурации и манифесты (YAML, Helm-чарты) * способность самостоятельно разобраться в незнакомом сервисе и помочь пользователю * опыт работы с Helm, Operators, кастомными ресурсами Kubernetes/OpenShift * опыт с брокерами сообщений (Kafka) * опыт с Terraform или Ansible * английский язык на уровне чтения технической документации. Условия * офис: г Москва, проспект Кутузовский, 32 * ежегодный пересмотр зарплаты и годовая премия * корпоративный спортзал и зоны отдыха * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * расширенный ДМС, льготное страхование для семьи * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * подписка Прайм с возможностью совместного использования на трёх близких * вознаграждение за рекомендацию друзей в команду Сбера.

Location: San Francisco; Remote (United States); Seattle; New York City Perplexity serves hundreds of millions of queries a month. Every answer, every Perplexity Computer task, and every enterprise deployment runs on production infrastructure owned by the Cloud Infrastructure team: a fleet of Kubernetes clusters across a multi-account AWS estate, private networks that reach hyperscalers and the neoclouds serving our models, and the storage underneath our user data and agentic workloads. We're looking for SREs who treat reliability as a software problem. You'll own compute, networking, and storage at scale and keep production stable while everything built on top of it is changing fast. RESPONSIBILITIES - Own production at scale. Run the compute, networking, and storage foundation behind Perplexity's consumer, Computer, API, and enterprise products, and own its availability, latency, and cost. - Run our Kubernetes fleet. Operate and upgrade the EKS clusters that host web services, search, datastores, and secure sandboxes. Tune scheduling, autoscaling, node lifecycle, DNS, and service networking so clusters stay healthy under bursty, fast-growing load. - Engineer the network. Design and operate VPC architectures, Transit Gateway and PrivateLink connectivity, load balancing, DNS, and egress across accounts, regions, and cloud providers. - Keep data durable and fast. Own the storage layer (EBS, S3, DynamoDB, and the managed databases and caches our services depend on), including performance, durability, backups, and restores that have actually been tested. - Manage everything as code. Run infrastructure through Terraform and CI/CD. Build reusable modules and guardrails, and make every change reviewable, repeatable, and safe to roll back. - Prepare for failures. Define SLOs, build alerts that someone can act on, design for zone and regional failure, and run game days and disaster-recovery exercises that prove recovery works. - Lead incident response. Be on the critical path when things break. Drive incidents to resolution, write blameless postmortems, and land the fixes so the same failure never pages anyone twice. - Scale ahead of demand. Own capacity planning, quotas, reservations, and cost efficiency so product launches and traffic spikes never wait on infrastructure. - Automate away the toil. Build tooling, increasingly agent-driven, that turns provisioning, upgrades, and remediation into self-serve, hands-off workflows for every engineering team. QUALIFICATIONS We expect you to have real depth in most of these: - Deep AWS expertise. You know VPC, IAM, EC2, EKS, ELB, Route 53, S3, EBS, etc. well past the console, including their limits, failure modes, and the bill that comes with them. - Production Kubernetes at scale: cluster upgrades, CNI, CoreDNS, autoscalers like Karpenter, and debugging a misbehaving node at 3 a.m. Writing Helm charts alone doesn't count. - Terraform mastery. You've designed module structures, managed state across many accounts, and run large refactors and imports without taking production down. - Strong networking fundamentals (TCP/IP, DNS, TLS, load balancing, routing). - You write real code in Python, Go, or Rust for automation, tooling, and controllers, and you'd rather automate a runbook than follow it. - Fluency with observability tools like Datadog, Prometheus, or Grafana, and the judgment to turn metrics, logs, and traces into SLOs and alerts that matter. - A track record of leading production incidents and turning root-cause analysis into durable fixes. - You own problems end-to-end and do well when the path forward isn't laid out for you. ADDITIONAL EXPERIENCE WE VALUE - Multi-region active-active or failover architectures, and disaster-recovery programs with real recovery targets. - Proxies, service meshes, and kernel-level networking: Envoy, Istio, Cilium, or eBPF. - GitOps and progressive delivery: Argo CD, Flux, or similar. - Enterprise and compliance environments: single-tenant or BYOC deployments, KMS/BYOK, SOC 2 or similar controls. - Running stateful systems in production: Postgres, Redis, or search engines like Vespa or Elasticsearch. - Multi-cloud or neocloud operations (GCP, CoreWeave, or similar). - FinOps: cost attribution, Savings Plans and reservations, and making infrastructure cheaper without making it fragile.

Location: San Francisco; Remote (United States); Seattle; New York City Perplexity serves hundreds of millions of queries a month. Every answer, every Perplexity Computer task, and every enterprise deployment runs on production infrastructure owned by the Cloud Infrastructure team: a fleet of Kubernetes clusters across a multi-account AWS estate, private networks that reach hyperscalers and the neoclouds serving our models, and the storage underneath our user data and agentic workloads. We're looking for SREs who treat reliability as a software problem. You'll own compute, networking, and storage at scale and keep production stable while everything built on top of it is changing fast. RESPONSIBILITIES - Own production at scale. Run the compute, networking, and storage foundation behind Perplexity's consumer, Computer, API, and enterprise products, and own its availability, latency, and cost. - Run our Kubernetes fleet. Operate and upgrade the EKS clusters that host web services, search, datastores, and secure sandboxes. Tune scheduling, autoscaling, node lifecycle, DNS, and service networking so clusters stay healthy under bursty, fast-growing load. - Engineer the network. Design and operate VPC architectures, Transit Gateway and PrivateLink connectivity, load balancing, DNS, and egress across accounts, regions, and cloud providers. - Keep data durable and fast. Own the storage layer (EBS, S3, DynamoDB, and the managed databases and caches our services depend on), including performance, durability, backups, and restores that have actually been tested. - Manage everything as code. Run infrastructure through Terraform and CI/CD. Build reusable modules and guardrails, and make every change reviewable, repeatable, and safe to roll back. - Prepare for failures. Define SLOs, build alerts that someone can act on, design for zone and regional failure, and run game days and disaster-recovery exercises that prove recovery works. - Lead incident response. Be on the critical path when things break. Drive incidents to resolution, write blameless postmortems, and land the fixes so the same failure never pages anyone twice. - Scale ahead of demand. Own capacity planning, quotas, reservations, and cost efficiency so product launches and traffic spikes never wait on infrastructure. - Automate away the toil. Build tooling, increasingly agent-driven, that turns provisioning, upgrades, and remediation into self-serve, hands-off workflows for every engineering team. QUALIFICATIONS We expect you to have real depth in most of these: - Deep AWS expertise. You know VPC, IAM, EC2, EKS, ELB, Route 53, S3, EBS, etc. well past the console, including their limits, failure modes, and the bill that comes with them. - Production Kubernetes at scale: cluster upgrades, CNI, CoreDNS, autoscalers like Karpenter, and debugging a misbehaving node at 3 a.m. Writing Helm charts alone doesn't count. - Terraform mastery. You've designed module structures, managed state across many accounts, and run large refactors and imports without taking production down. - Strong networking fundamentals (TCP/IP, DNS, TLS, load balancing, routing). - You write real code in Python, Go, or Rust for automation, tooling, and controllers, and you'd rather automate a runbook than follow it. - Fluency with observability tools like Datadog, Prometheus, or Grafana, and the judgment to turn metrics, logs, and traces into SLOs and alerts that matter. - A track record of leading production incidents and turning root-cause analysis into durable fixes. - You own problems end-to-end and do well when the path forward isn't laid out for you. ADDITIONAL EXPERIENCE WE VALUE - Multi-region active-active or failover architectures, and disaster-recovery programs with real recovery targets. - Proxies, service meshes, and kernel-level networking: Envoy, Istio, Cilium, or eBPF. - GitOps and progressive delivery: Argo CD, Flux, or similar. - Enterprise and compliance environments: single-tenant or BYOC deployments, KMS/BYOK, SOC 2 or similar controls. - Running stateful systems in production: Postgres, Redis, or search engines like Vespa or Elasticsearch. - Multi-cloud or neocloud operations (GCP, CoreWeave, or similar). - FinOps: cost attribution, Savings Plans and reservations, and making infrastructure cheaper without making it fragile.

Поддерживать Linux-серверы, Docker-контейнеры и приложения в Kubernetes: проверять состояние, ресурсы, сетевую доступность, логи и причины перезапусков. Следить за доступностью сервисов и ключевыми показателями инфраструктуры, настраивать полезные оповещения, разбирать инциденты до причины.

Location: Salt Lake City, Utah Workplace: remote Filevine is a Legal AI company delivering Legal Operating Intelligence for the future of legal work. Grounded in a singular system of truth, Filevine brings together data, documents, workflows, and teams into one unified platform—where modern legal work happens with clarity and consistency.   Powered by LOIS, the Legal Operating Intelligence System, Filevine connects context across every matter to transform legal operations from reactive to proactive. LOIS reads, understands, and reasons across your data to surface insight, automate complexity, and give professionals the clarity and confidence to see more, know more, and do more. Fueled by a team of exceptional collaborators and innovators, Filevine’s rapid growth has earned AI awards and recognition from Deloitte and Inc. as one of the most innovative and fastest-growing technology companies in the country. Responsibilities Monitor security alerts and events in the SIEM, endpoint detection and response (EDR), email security, and cloud security tools under the guidance of Security Specialists. Perform initial (Tier 1) triage of alerts: gather context, determine whether an alert is a true positive, false positive, or benign, document findings, and escalate per SOC runbooks. Work the SOC ticket queue: keep tickets accurate and up to date, track investigations to closure, and communicate status clearly to the team. Investigate employee-reported phishing emails: analyze headers, links, and attachments in a sandbox, help block malicious indicators, and assist with user notifications. Assist with vulnerability management by reviewing scan results, helping validate findings, and tracking remediation with system owners. Help tune detections and reduce alert noise by identifying recurring false-positive patterns and proposing rule adjustments. Review threat intelligence and vendor advisories, summarize what is relevant to Filevine, and help map observed activity to the MITRE ATT&CK framework. Support incident response activities as directed, including evidence collection, timeline building, and note-taking during active incidents. Create and improve SOC documentation: runbooks, playbooks, knowledge base articles, and onboarding guides. Complete a capstone project (for example, building a new detection, automating a triage step with a script, or improving a playbook) and present the results to the Security team at the end of the internship. What You Will Learn How an enterprise SOC operates day to day: the alert lifecycle, escalation paths, incident handling (aligned to NIST SP 800-61), and the metrics used to measure a SOC. Hands-on use of production security tooling, including a SIEM, EDR, email security, identity and access management, and cloud security platforms. Practical investigation skills: log analysis, phishing analysis, basic malware triage, and writing clear, defensible investigation notes. How security operations supports compliance obligations (for example, SOC 2 and customer security requirements) in a legal technology company that handles sensitive client data. Professional skills: working a queue, communicating with engineers and non-technical stakeholders, and receiving structured feedback from a dedicated mentor. Qualifications Pursuing a career in cybersecurity or a related technical field through a degree program, certification track, bootcamp, or self-study. Formal enrollment is not required; demonstrable experience (a documented home lab, CTF results, open-source contributions, or prior IT, help desk, compliance or system administration work) is equally welcome. Working knowledge of networking fundamentals (TCP/IP, DNS, HTTP/S, common ports and protocols), operating systems, and introductory security concepts, gained through coursework, certifications, or hands-on experience. Foundational understanding of common attack techniques (phishing, malware, credential abuse, privilege escalation, lateral movement) and the defensive controls that counter them. Hands-on exposure to security tools through coursework, labs, competitions, a home lab, or prior work, such as Wireshark, Nmap, a SIEM (Splunk, Elastic, Microsoft Sentinel, or similar), or Security Onion. Strong written and verbal communication skills, including the ability to document technical findings clearly and concisely for both technical and non-technical readers. Curiosity, attention to detail, sound judgment, and a willingness to ask questions and learn from feedback. Demonstrated integrity and the ability to handle confidential information with discretion. Able to commit to the stated weekly schedule for the duration of the internship. Preferred Qualifications Progress toward a security or IT certification such as CompTIA Security+, Network+, CySA+, or GIAC GFACT / GSEC — started, in progress, or planned. Any self-directed security learning: Capture the Flag (CTF) events, collegiate competitions (for example, CCDC or National Cyber League), a campus security club, a home lab, online labs such as TryHackMe or Hack The Box, or a security-focused course sequence. Awareness of common security frameworks — MITRE ATT&CK, the NIST Cybersecurity Framework, or NIST SP 800-61 incident handling guidance. Classroom-level familiarity is enough; we will teach the rest. Any exposure to cloud platforms (AWS, Azure, or GCP) or identity providers (Okta, Microsoft Entra ID, or similar), including coursework, a free-tier account, or administering accounts in a prior job. Comfort with ticketing, tracking, or documentation tools such as Jira, Confluence, ServiceNow, or a GRC/audit platform. Background in compliance, audit, risk, privacy, or a similar control-oriented role — including SOC 2, ISO 27001, or HIPAA work — and an interest in moving toward the technical side of security. Genuine enthusiasm for the field — following security news, podcasts, or write-ups, and able to talk about a breach or technique that caught your interest. Internship Perks Paid internship with competitive hourly compensation Dedicated mentor and structured learning plan for the duration of the internship Real production experience and a capstone project to showcase in future interviews Potential pathway to a full-time Jr. Security Specialist  – Tier 1 role for high performers Open office working atmosphere Laptop provided for the duration of the internship Work Location Expectation:This position is based out of our Salt Lake City, Chicago, or San Francisco offices. Candidates residing in or near these metro areas are expected to work on a hybrid (2-3 days in-office/week) or fully onsite basis.     Cool Company Benefits: - A dynamic, rapidly growing company, focused on helping organizations thrive  - Medical, Dental, & Vision Insurance (for full-time employees) - Competitive & Fair Pay - Maternity & paternity leave (for full-time employees) - Short & long-term disability - Opportunity to learn from a dedicated leadership team - Top-of-the-line company swag   Privacy Policy Notice Filevine will handle your personal information according to what’s outlined in our Privacy Policy.   Communication about this opportunity, or any open role at Filevine, will only come from representatives with email addresses using "filevine.com". Other addresses reaching out are not affiliated with Filevine and should not be responded to.

In this role, you'll have significant ownership of your work, make impactful decisions daily, and report directly to the founders.

Задачи: — Проектирование, реализация и поддержка сетевой инфраструктуры компании (L2/L3/L7) — Проектирование, написание ТЗ, контроль выполнения и документирование L1 (работы выполняются подрядчиком) — Администрирование сетевого оборудования (коммутаторы, маршрутизаторы, межсетевые экраны, NGFW) — Настройка и поддержка мониторинга сетевой инфраструктуры — Документирование сетевой инфраструктуры, схем, адресного пространства и конфигураций — Аргументация планируемых решений — Участие в проектировании сетевой архитектуры новых сервисов и площадок Требования: — Знания и опыт с TCP/IP, UDP, Ethernet, ARP, ICMP, DNS, DHCP — Опыт работы с Fw, NGFW — Знание IPv4 и CIDR — Опыт работы с VLAN (802.1q), STP/RSTP/MSTP, LACP, QoS — Навыки Routing/NAT/PAT — Опыт работы с IPsec, WireGuard, OpenVPN (Site-to-site & Client) — Владение Tcpdump+Wireshark — Опыт работы с SNMP + Zabbix (шаблоны, триггеры) + Grafana — Понимание различий между L2/L3-коммутацией, routing, switching и firewalling — Знание физики оптических/медных линий связи (SFP/SFP+, SM/MM, cat5e, cat6) — Навыки Bash/Python для автоматизации С чем придется работать: — L2/L3/L7 - Mikrotik/Cisco/Fortigate — L2 Allied Telesis, TPlink, HP — Linux ip route/ip rule/netplan/iptables — OpenVPN, Ipsec + GRE, Wireguard (Amnezia) — Zabbix, Grafana — 1+/10/25 Gb/s, MTU Плюсом будет: — Опыт внедрения NGFW Fortigate и взаимодействия с СБ — Понимание и опыт с HBA+FC+LUN — Опыт использования систем IPAM, ITAM Условия: — Оформление в соответствии с ТК РФ в аккредитованную IT компанию — Расширенный пакет ДМС со стоматологией после испытательного срока на корпоративных условиях — Корпоративное обучение, адаптация новых сотрудников — Перспектива материального и карьерного роста — Большая и сплоченная команда профессионалов Компания ТЕХНОГРУПП — один из крупнейших российских производителей и поставщиков современного промышленного климатического оборудования с 1995 года, с двумя собственными заводами и широкой сетью представительств в России и странах СНГ. Обладает высоким уровнем технической компетенции и зарекомендовала себя как надежный и уважаемый партнер в сфере климатических технологий.

Location: London Workplace: OnSite Company Description We’re http://checkout.comCheckout.com http://Checkout.com. You might not know our name, but companies like eBay, Spotify, Klarna, Uber, and Sony do, because we’re behind many of the digital experiences you use every day. We are where the world checks out, enabling over 10 billion transactions yearly for more than one billion global shoppers. Whether you want to book a holiday, order food, renew a subscription, or check out online, there’s a good chance our tech powers the payments behind the scenes. Our platform helps the most ambitious businesses deliver effortless digital experiences, at scale. If you want to do career-defining work, you’ve come to the right place. We move fast, think globally, and believe great teams are built by hiring exceptional people with conviction, curiosity, and the desire to make an impact. With 20 offices across six continents and London as our HQ, we’re shaping the future of fintech – and we’re just getting started. The Role Every payment we process runs on infrastructure we built. At Checkout.com http://Checkout.com, the Cloud Platform team owns the cloud foundations that global payments depend on: a large multi-account AWS estate, a growing Azure platform, and the networking and connectivity that reaches card schemes and banks worldwide. We are genuinely multi-cloud, and we are looking for a Senior Cloud Engineer who is too - a strong generalist who treats infrastructure as a software problem and can deliver from week one. This is a hands-on senior role in an established, fast-moving team. Everything we run is defined in code, deployed through pipelines, and reviewed like software. You will bring deep cloud expertise across AWS and Azure and pair it with a genuine software engineering mindset: you write Terraform modules others build on, you automate away toil rather than documenting it, and you treat the platform as a product with users, SLOs, and a roadmap. As a Senior Cloud Engineer, you are responsible for the technical delivery of your team's services. You will work closely with your Engineering Manager to shape direction, manage dependencies across pillars, and ensure our platform meets the standards a regulated payments business demands. What we are looking for: Deep AWS expertise: Advanced, hands-on experience designing and operating production infrastructure in AWS at enterprise scale: multi-account architectures (Control Tower, Organizations, SCPs), IAM, KMS, and the core compute, storage, and security services that a large regulated estate runs on. You should have a proven track record of delivering resilient, multi-region architectures. Azure experience: Real production experience with Azure alongside AWS: landing zones, VNet architectures, Entra ID, and the Azure resource and governance model. You understand where the two clouds differ and can design well for both rather than forcing one cloud's patterns onto the other. Software engineering mindset: You treat infrastructure as software. Expert-level Terraform: reusable modules, secure state management, and disciplined code review. You are comfortable in a Git-based workflow with CI/CD (we use Spacelift), and you reach for Python or similar to automate what others would handle with a runbook. No ClickOps. Strong cloud networking: Confident designing and debugging in a complex network estate: VPC and VNet design, hub-and-spoke and Transit Gateway or Cloud WAN architectures, DNS, private connectivity (PrivateLink, Private Link), and enough routing knowledge to own connectivity issues end to end rather than escalate them. Kubernetes: Solid experience running containerised workloads in production, ideally on EKS/AKS: cluster lifecycle, workload deployment patterns, and the operational realities of keeping Kubernetes healthy at scale. Security and compliance awareness: Experience operating in regulated environments. You understand why change control, least privilege, and auditability matter, and you design controls in rather than bolting them on. Familiarity with PCI DSS is a strong plus. Engineering excellence: A focus on observability and measurement: you instrument what you build and answer operational questions with data rather than opinion. Leadership and mentorship: A natural ability to guide and mentor peers, translate ambiguous problem definitions into actionable technical plans, and raise the bar through your code and your reviews. Pragmatic problem solver: You understand when to move fast (creating tech debt) and when to move right (paying it off). You are a cornerstone in incident resolution and root-cause analysis. Experience: 5+ years in cloud engineering roles with significant AWS depth. We need someone who can hit the ground running: comfortable joining a complex, established estate and delivering meaningful work in their first weeks, not their first quarter. A degree in Computer Science or a related field is useful but not required; we care about what you can build. HOW YOU’LL MAKE AN IMPACT: Lead Design & Delivery: Take ownership of large-scale platform projects end to end, from architecture through Terraform to production, ensuring they are scalable, secure, and cost-optimised. Build the paved road: Design the platform primitives that every product team at Checkout.com http://Checkout.com builds on, so that the secure path is also the easy path. Architectural Influence: Work with Engineering Managers and architects to refine requirements and shape the technical direction of the platform, documenting significant decisions as ADRs. Operational SME: Act as the Subject Matter Expert for numerous team-owned services, providing advanced operational support and ensuring high availability for our global payment systems. Evangelise Best Practices: Produce exemplary code and documentation that inspires others. You will be responsible for spreading best practices and standards across your group. Manage Dependencies: Navigate the organisation to manage technical dependencies inside and outside your pillar, optimising for both delivery speed and business outcomes. Foster Culture: Embody Checkout Operating Principles, using them to shape the group’s culture and acting as an example of efficiency and professional excellence. AI Integration: Proactively explore and implement AI-driven automation to enhance infrastructure efficiency and team productivity. Additional Information Bring all of you to work We create the conditions for high performers to thrive, through real ownership, fewer blockers, and work that makes a difference from day one. Here, you’ll move fast, take on meaningful challenges, and be recognized for the impact you deliver. It’s a place where ambition gets met with opportunity, and where your growth is in your hands. We work as one team, and we back each other to succeed. So whatever your background or identity, if you’re ready to grow and make a difference, you’ll be right at home here. It’s important we set you up for success and make our process as accessible as possible. So let us know in your application, or tell your recruiter directly, if you need anything to make your experience or working environment more comfortable. Life at Checkout.com http://Checkout.com We understand that work is just one part of your life. Our hybrid working model offers flexibility, with three days per week in the office to support collaboration and connection. Curious about what it’s like to be part of our team? Visit our Careers Page https://www.checkout.com/careers to learn more about our culture, open roles, and what drives us. For a closer look at daily life at Checkout.com http://Checkout.com, follow us on LinkedIn https://www.linkedin.com/company/checkout/life/ and Instagram https://www.instagram.com/checkout_com/

– Yuqori yuklamali (highload) tizimlar bilan ishlash tajribasi. – Tarmoq asoslarini bilish: TCP/IP, DNS, HTTP/HTTPS, load balancing (Nginx, HAProxy).

Onboard a new hire at a fast-growing startup: provision their Mac, set up their Google Workspace or Microsoft 365 accounts, enroll the device in MDM, and make sure day one feels effortless. Offboard a departing employee cleanly — recover the laptop, revoke access, and close the loop so nothing's left dangling.