Вакансии

Location: Europe We are toogeza, a Ukrainian recruiting company that is focused on hiring talents and building teams for tech startups worldwide. Currently, we are looking for a IT Infrastructure & Operations Engineer (SysOps) for Roosh https://www.roosh.tech. Location: EU Work Model: Remote About our client Roosh Investment Group scales remarkable businesses globally. We're a dedicated team of investors, entrepreneurs and operators. With over 10 years of expertise, we act as partners in growing businesses rather than mere financial backers. ABOUT THE ROLE We are looking for an experienced, hands-on Senior IT Infrastructure & Operations Engineer to take end-to-end ownership of our infrastructure operations. You will be the primary technical owner responsible for the stability, availability, security, performance, and recoverability of our business-critical IT infrastructure. This is a highly autonomous role. We expect you to independently manage daily infrastructure operations, resolve complex technical issues, plan and execute changes, identify operational risks, and continuously improve infrastructure reliability. You will report to the Head of IT, who will provide strategic direction, architectural oversight, and approval for major infrastructure decisions. We value sound engineering judgment, transparency, accountability, and operational discipline just as much as technical expertise. Key Responsibilities Infrastructure Ownership & Operations - Take end-to-end technical ownership of infrastructure operations, including physical servers, virtualization platforms, operating systems, networking, and supporting services. - Independently maintain, troubleshoot, and improve Windows Server and Linux environments. - Administer virtualization platforms, including Proxmox, VMware, or equivalent technologies. - Manage infrastructure capacity, performance, lifecycle, and operational health. - Identify and proactively address single points of failure, configuration weaknesses, technical debt, and operational risks. - Coordinate infrastructure maintenance activities with minimal business disruption. - Work with external vendors and service providers when necessary. Reliability, Backup & Disaster Recovery - Own the technical operation and reliability of backup and recovery solutions. - Monitor backup execution, retention, integrity, and storage capacity. - Perform scheduled recovery tests and maintain validated restoration procedures. - Maintain and execute disaster recovery procedures aligned with defined RTO and RPO requirements. - Assess infrastructure resilience and recommend improvements to availability and business continuity. - Ensure critical services can be recovered using documented and tested procedures. Network & Security Operations - Administer networking infrastructure, including MikroTik, HPE Aruba, switches, firewalls, VPNs, Wi-Fi, and network segmentation. - Troubleshoot routing, DNS, DHCP, connectivity, and network performance issues. - Maintain secure administrative access, network configurations, and infrastructure access controls. - Implement security hardening, operating system updates, and vulnerability remediation in collaboration with the Information Security team. - Apply least-privilege principles and follow privileged-access management requirements. - Support security investigations and remediation of infrastructure-related findings. Incident, Problem & Change Management - Take technical leadership during infrastructure incidents, including critical service disruptions. - Independently diagnose incidents, restore services, coordinate resolution activities, and communicate operational status. - Perform root cause analysis and implement corrective and preventive actions. - Plan and execute infrastructure changes using impact assessments, testing, maintenance windows, and rollback procedures. - Independently execute pre-approved standard changes within agreed operational boundaries. - Escalate high-risk, architectural, or business-impacting changes for approval. - Maintain accurate change records, incident reports, and post-incident documentation. Monitoring, Automation & Continuous Improvement - Own infrastructure monitoring, alerting, and operational visibility. - Ensure critical systems and services are appropriately monitored and actionable alerts are configured. - Develop scripts and automation to reduce manual tasks and operational errors. - Improve infrastructure standardization, configuration consistency, and maintenance processes. - Recommend technical improvements based on evidence, operational metrics, and business requirements. - Maintain infrastructure documentation, diagrams, inventories, and operational runbooks. Collaboration & Technical Decision-Making - Act as the primary technical point of contact for infrastructure-related matters. - Independently make day-to-day operational decisions within established policies and architectural guidelines. - Collaborate with IT Support, Information Security, and Digital Transformation teams. - Provide technical recommendations, risk assessments, and implementation options to the Head of IT. - Communicate infrastructure risks, critical incidents, and significant technical decisions transparently. - Ensure sufficient documentation and knowledge transfer to support operational continuity. Must-Have Experience Infrastructure & Systems - Strong hands-on experience managing production or business-critical infrastructure. - Advanced administration of Windows Server and Linux systems. - Solid experience with enterprise virtualization platforms such as Proxmox, VMware vSphere, or OpenStack. - Understanding of virtualization clusters, storage, resource allocation, networking, and high-availability concepts. - Proven experience implementing and maintaining backup and disaster recovery solutions. - Practical experience restoring systems and troubleshooting infrastructure failures. Networking & Security - Strong networking knowledge: TCP/IP, routing, VLANs, DNS, DHCP, NAT, VPNs, and firewalls. - Practical experience with enterprise networking equipment, preferably MikroTik or HPE Aruba. - Understanding of network segmentation, infrastructure hardening, secure administration, and access control. - Experience managing patching and vulnerability remediation. Monitoring & Automation - Experience with infrastructure monitoring solutions such as Zabbix, Prometheus, or equivalent. - Ability to automate operational tasks using PowerShell or Bash. - Ability to troubleshoot complex technical problems across infrastructure layers. IT Operations & Service Management - Experience handling infrastructure incidents and performing root cause analysis. - Practical knowledge of change management, maintenance planning, rollback procedures, and risk assessments. - Experience with ITSM/ticketing solutions such as Jira Service Management or equivalent. - Ability to produce clear technical documentation, architecture diagrams, runbooks, and recovery procedures. Nice to Have - Proxmox VE, Proxmox Backup Server, and cluster administration. - Veeam Backup & Replication. - Palo Alto Networks and Cortex products. - HPE Aruba and MikroTik advanced administration. - Microsoft Entra ID, Active Directory, and Google Workspace administration. - Experience with Docker and containerized environments. - Experience with Ansible, Terraform, or other infrastructure automation tools. - Familiarity with Git and version-controlled infrastructure configurations. - Experience with MDM or endpoint management solutions. - Experience operating remote desktop or virtual desktop infrastructure. - Knowledge of ITIL practices and infrastructure service management. The Person We're Looking For Independent & Accountable You can take ownership of infrastructure operations without requiring constant supervision. You understand your responsibilities, make informed decisions, and follow tasks through to completion. Risk-Aware & Disciplined You never treat production systems as a testing environment. You evaluate dependencies, understand potential consequences, verify backups, and prepare rollback options before making changes. Methodical Problem Solver You troubleshoot systematically, challenge assumptions, work from evidence, and focus on root causes rather than temporary fixes. Transparent & Trustworthy You communicate incidents, mistakes, uncertainties, and risks openly and promptly. You know when to make an independent decision and when escalation is necessary. Proactive & Improvement-Oriented You anticipate infrastructure issues, identify areas for improvement, and continuously look for ways to increase reliability, security, and operational efficiency. Collaborative & Pragmatic You communicate clearly with technical and non-technical colleagues, share knowledge, and prioritize solutions that serve real business needs. Calm Under Pressure You maintain a structured approach during incidents, prioritize service restoration, and make reasoned decisions without unnecessary risk-taking. What Success Looks Like - Infrastructure operations run reliably without requiring continuous involvement from the Head of IT. - Critical systems are actively monitored, maintained, and recoverable. - Infrastructure incidents are handled efficiently and transparently. - Production changes are executed in a controlled and predictable manner. - Backup restoration and disaster recovery procedures are regularly tested. - Operational risks, recurring incidents, and technical debt are systematically reduced. - Infrastructure documentation remains accurate, complete, and usable. - The Head of IT can focus on strategy, architecture, and business priorities while confidently delegating day-to-day infrastructure operations. What’s next? If this role sounds like a fit — we’d love to hear from you! Just send over your CV and anything else you’d like us to consider. We’ll review everything within five working days, and if your background matches what we’re looking for, we’ll get in touch to set up a call and get to know each other better.

Задачи: — Разработка и поддержка CI/CD пайплайнов (GitLab CI) для автоматизации сборки, тестирования и развертывания приложений. — Автоматизация инфраструктуры через Infrastructure as Code (Terraform, Ansible). — Развертывание и сопровождение Kubernetes-кластеров (создание Helm-чартов, настройка Ingress/Traefik). — Настройка систем мониторинга, логирования и алертинга (Prometheus, Grafana, VictoriaMetrics). — Обеспечение отказоустойчивости, масштабируемости и безопасности сервисов. — Оптимизация облачной инфраструктуры и контроль затрат. — Поддержка production-среды, участие в расследовании инцидентов. — Взаимодействие с командами разработки для внедрения лучших DevOps-практик. Требования: — Опыт работы в DevOps/SRE от 3+ лет. — Уверенное знание Linux (администрирование, настройка, диагностика) — обязателен опыт с RedOS и/или Astra. — Практический опыт с контейнеризацией (Docker) и оркестрацией (Kubernetes: Helm, Ingress, Traefik). — Построение CI/CD (предпочтительно GitLab CI, опыт с Jenkins/GitHub Actions — тоже плюс). — Infrastructure as Code (Terraform, Ansible). — Опыт работы с облачными платформами (Yandex Cloud, VK Cloud, AWS). — Мониторинг и логирование (Prometheus, Grafana, VictoriaMetrics). — Конфигурирование БД (SQL/NoSQL): Postgres, Redis, Tarantool, Qdrant (хотя бы одна). — Владение скриптовыми языками (Bash, Python) для автоматизации задач. — Понимание сетевых протоколов (TCP/IP, HTTP, DNS) и принципов работы ОС. Будет плюсом: — Опыт с GitOps (ArgoCD) и управлением конфигурациями. — Работа с системами хранения секретов (HashiCorp Vault). — Навыки DevSecOps (интеграция безопасности в CI/CD, SonarQube). — Использование GenAI-инструментов (Copilot, ChatGPT) для ускорения рутинных задач. — Опыт построения highload-систем и оптимизации производительности. Мы ожидаем: — Глубокое понимание DevOps-практик и CI/CD-подходов. — Навыки эффективного troubleshooting (способность быстро находить и устранять проблемы). — Опыт работы с production-системами и понимание ответственности за их стабильность. — Умение работать в команде, делиться знаниями и принимать конструктивную критику. — Проактивность и стремление к автоматизации всего, что можно автоматизировать. Условия — Официальное трудоустройство в аккредитованной IT-компании (полный соцпакет) — Полностью удалённый формат работы (на территории РФ) — 28 календарных дней оплачиваемого отпуска — Корпоративные бенефиты: компенсация спортивных занятий, скидки у партнёров — Возможность карьерного роста внутри компании: смены проектов, повышение грейда, участие во внутренних программах развития

Задачи: — Обслуживание офисного помещения и пользователей в нём (250+ рабочих мест) — Обслуживание серверных — Блочный ремонт ПК и периферии — Ведение IT-склада — Составление заявок на закупку оборудования — Поддержка пользователей и помощь в решении технических вопросов — Работа со СКУД и системами видеонаблюдения Требования: — Знание правил блочного ремонта техники — Опыт восстановления ОС Windows без потери данных — Знание железа новейших составляющих ПК (процессоры, материнские платы, видеокарты, принтеры и прочее) — Знание основ работы с Active Directory (назначение, минусы и плюсы работы с ней, принципы GPO) — Знание основ и принципов работы TCP/IP (сети, пакеты данных, маршрутизация), а также промышленные роутеры и свитчи (модели, плюсы и минусы) — Знание слаботочки, умение работать с СКС — Опыт работы в должности System support (AnyKey) от 1 года

Компания из сферы FinTech ищет специалиста технической поддержки для удалённой работы. В обязанности входит диагностика и решение проблем с операционными системами Windows и macOS, программным обеспечением и сетевыми подключениями, а также настройка рабочих мест, электронной почты, VPN и RDP. Специалист будет заниматься управлением учетных записей сотрудников, включая процессы подключения и отключения, и при необходимости передавать сложные вопросы системному администратору. Требуется опыт работы в HelpDesk или Service Desk не менее одного года, знание Windows и macOS, базовых сетевых протоколов TCP/IP, DNS, DHCP, а также опыт работы с Active Directory, VPN и RDP. Работа выполняется удалённо по графику с 9:00 до 18:00 по московскому времени, пять дней в неделю. Предусмотрена заработная плата в диапазоне 80 000–100 000 рублей с дополнительными KPI.

Задачи: — Защита инфраструктуры, расследование инцидентов, проектирование архитектуры безопасности. — Самостоятельное выявление угроз, анализ рисков, расследование инцидентов и внедрение технических мер защиты. — Полный цикл Incident Response: Detect → Analyze → Assess Risk → Contain → Remediate → Verify → Document. Требования: — Опыт в Cybersecurity / Information Security от 3 лет. — Уверенное администрирование Linux, Server Hardening. — Глубокое понимание TCP/IP, DNS, HTTP/HTTPS, TLS, VPN. — Практический опыт с Firewall, WAF, IDS/IPS, SIEM, Cloudflare и DDoS Protection. — Vulnerability Management (Nessus, OpenVAS, Qualys), CVE/CVSS. — Web/API Security, OWASP Top 10. — Анализ логов, расследование Security Incidents, работа с IOC. — Управление доступом: RBAC, MFA, PAM, Least Privilege. — Автоматизация задач безопасности — Bash/Python. — Реальный опыт проектирования и внедрения Zero Trust / ZTNA. — Identity-based Access, Device Trust, Conditional Access, Microsegmentation. — Интеграция с IAM/SSO/IdP, контроль привилегированного доступа. — Опыт с Cloudflare Zero Trust, Teleport, CyberArk, Tailscale, Zscaler или аналогичными решениями. Преимущества: — AWS/Azure/GCP Security, Kubernetes Security, Wazuh, Suricata, Pentest, Threat Modeling, ISO 27001, PCI DSS. Условия: — Локация: Пафос, Кипр (офис). — График: 09:00–18:00. — Зарплата: €6 000–8 000 / месяц. Особые условия: — Нанимающая компания не рассматривает граждан РФ. — Кандидаты без практического опыта внедрения Zero Trust / ZTNA не рассматриваются.

Задачи: — Обслуживание офисного помещения и пользователей в нём (250+ рабочих мест) — Обслуживание серверных — Блочный ремонт ПК и периферии — Ведение IT-склада — Составление заявок на закупку оборудования — Поддержка пользователей и помощь в решении технических вопросов — Работа со СКУД и системами видеонаблюдения Требования: — Знание правил блочного ремонта техники — Опыт восстановления ОС Windows без потери данных — Знание железа новейших составляющих ПК (процессоры, материнские платы, видеокарты, принтеры и прочее) — Знание основ работы с Active Directory (назначение, минусы и плюсы работы, принципы GPO) — Знание основ и принципов работы TCP/IP (сети, пакеты данных, маршрутизация), а также промышленные роутеры и свитчи (модели, плюсы и минусы) — Знание слаботочки, умение работать с СКС — Опыт работы в должности System support (AnyKey) от 1 года Условия: — Формат работы — офис в Белграде (рассматриваются кандидаты, которые уже находятся в Сербии и те, кто готов релоцироваться в Белград)

Location: Москва В дружную команду центра киберзащиты требуется специалист по сопровождению и эксплуатации систем сбора событий с конечных точек (EDR). Обязанности ### Вам предстоит: * развертывание и настройка: установка и конфигурирование cерверов управления EDR, агентов EDR на Windows\\MacOS\\Linux-хостах в различных средах * сопровождение: поддержание работы агентов EDR в актуальном состоянии, проведение обновлений и управление конфигурациями * диагностика и решение проблем: анализ логов сервера и агентов EDR, выявление причин сбоев и устранение неполадок * взаимодействие с командами: совместная работа с разработчиками продукта и аналитиками для улучшения настроек безопасности, а также помощь внутренним командам в настройке и эксплуатации продукта * работа с обращениями пользователей. Требования ### Что для нас важно: * опыт работы с системами EDR, понимание архитектуры EDR-решения: базовое понимание компонентов системы (агент, сервер, политики) и принципов взаимодействия * уверенное администрирование Windows/Linux, понимание архитектуры ОС на уровне администратора * базовые системные навыки: опыт работы в командной строке и написания простых скриптов (Bash/Python), установка и настройка агентов EDR на конечные точки Windows/Linux/Mac * основы работы с базами данных: знание основ SQL и администрирования PostgreSQL, построения запросов для анализа телеметрии * понимание сетевых технологий и протоколов: знание стека TCP/IP, основных протоколов (HTTP, DNS, DHCP, SSL/TLS) и навыки диагностики сетевых проблем (Wireshark, tcpdump) * понимание принципов работы сетевых устройств и основных сервисов ИТ-инфраструктуры (DNS, DHCP, VPN и пр.). **Будет плюсом:** * опыт работы с системами мониторинга и сбора логов: Grafana/Zabbix/WinCollect/Windows Event Collector(WEC) * опыт работы с другими СЗИ: знакомство с межсетевыми экранами, системами контроля доступа, антивирусами или SIEM-решениями * основы работы с кластерами брокеров: Kafka * основы работы с балансировщиками: одноуровневые\\двухуровневые. Виды балансировки и пр. * основы работы с веб-серверами, работающие как обратный прокси-сервер, балансировщик нагрузки и т.д: Nginx, SynGX * основы работы в системах тикетинга: ServiceManager и прочее * инструментальное владение AI для анализа, генерации и автоматизации. Условия ### Мы предлагаем: * комфортный современный офис * офисный формат работы * ежегодный пересмотр зарплаты, годовая премия * корпоративный спортзал и зоны отдыха * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * программа адаптации и помощь руководителя на старте * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * подписка Прайм с возможностью совместного использования на трёх близких * вознаграждение за рекомендацию друзей в команду Сбера.

Location: Sofia, Bulgaria Driving the next generation of wealth. Digital assets are redefining how wealth is created, used, and transferred. Since 2018 at Nexo, we have been building the future model of financial wealth - dynamic, accessible, and designed for a new generation of forward-thinking investors. But technology alone doesn’t drive progress. People do. We are a team of builders, strategists, analysts, creatives, and operators united by a shared mindset: advancement. We move fast, think long term, and take ownership. We challenge ideas, not people. We value clarity over noise and impact over optics. What makes Nexo different? We shape industry trends. We rethink how wealth works and build solutions that reflect that belief. That requires a certain kind of person. You will thrive here when you think independently and act decisively, take ownership without waiting for permission, and care deeply about quality, long-term value, and disciplined execution. The people who succeed at Nexo bring analytical depth, sound judgment, and resilience - but also curiosity and the drive to keep improving. This is an environment for people who want to lead, create, and elevate what already exists. If building what’s next excites you, you’ll feel at home at Nexo. Official website: nexo.com Your role: Work with AWS services day to day: IAM, networking, compute, storage, and managed data services. Manage Kubernetes/EKS clusters, including multi-tenancy, RBAC, workload isolation, and security hardening. Drive GitOps practices with FluxCD, covering multi-environment promotion and drift detection. Build and maintain CI/CD pipelines with Jenkins. Author and maintain Terraform modules, Helm charts, and ACK controllers. Manage networking and traffic with Linkerd (service mesh) and Kong (API gateway), across east-west and north-south patterns. Define and monitor SLOs/SLIs across Datadog and Prometheus/Grafana. Integrate code quality and security scanning into the pipeline. Work with event-driven architectures built on Kafka, AWS MSK, and Debezium. Write clean, maintainable automation in Bash, Python, and Groovy. How we work with AI AI is part of how we build, not an afterthought, and we expect engineers to use it daily. Our primary stack is Anthropic's Claude, used through Claude Code across pipelines, code quality, operational automation, debugging, and documentation. We care about using it well: knowing when to lean on it, how to verify its output, and how to keep quality and security high while moving faster. A solid understanding of LLMs and the wider AI ecosystem will help you make good architectural decisions as the technology matures, and we want people who are eager to push this further. What makes you stand out: You have 2+ years in a Platform or DevOps role where you owned the outcome, not just the ticket. You think in platforms, not pipelines. Golden paths, self-service, and reducing developer toil are your default frame. You have deep AWS experience and a track record of building cloud-native systems that hold up under pressure. You know your way around a packet. DNS, TCP/IP, TLS, ingress, service mesh, and zero-trust networking are not abstract concepts to you. You use AI naturally in your workflow, from pipelines to code quality to operational automation. You understand LLMs and the AI ecosystem well enough to make sound architectural decisions as they evolve. You're honest about where you're strong and curious about the rest. Nexo benefits: Competitive and rewarding remuneration package. Annual performance-based bonuses. Comprehensive Learning Hub for continuous growth. Hybrid work model: primarily office-based with scheduled home office flexibility. A dynamic and inspiring environment with cutting-edge projects. Career development opportunities in a global leader driving the next generation of wealth. Customizable personal benefits package. Wellness benefits include additional health insurance, all-access sports cards, team-wide sports activities, standing desks, and blue light glasses. Parking and public transportation cards at preferential rates, plus free electric bikes. Fresh fruits, snacks, and a well-stocked office kitchen. Regular department team buildings and company-wide team buildings.

Задачи: — Проектирование и поддержка инфраструктуры проектов (Highload / Enterprise). — Настройка и оптимизация CI/CD пайплайнов. — Автоматизация развертывания и управления конфигурациями. — Обеспечение отказоустойчивости и мониторинга систем. — Работа в тесной связке с командами разработки и QA. Требования: — Опыт работы DevOps/SRE/Infrastructure Engineer от 3-х лет. — Понимание принципов CI/CD, Immutable Infrastructure, IaC. — Опыт администрирования Linux-систем. — Знание сетевых технологий (DNS, HTTP/HTTPS, TCP/IP, балансировка). — Опыт работы с контейнеризацией. — Стек технологий (в разных вариациях): Cloud: Yandex Cloud, AWS, Google Cloud или приватные облака. — Оркестрация: Kubernetes (K8s), Docker Swarm, Nomad. — CI/CD: GitLab CI, Jenkins, TeamCity, GitHub Actions, ArgoCD. — IaC: Terraform, Ansible, Pulumi. — Мониторинг: Prometheus, Grafana, Zabbix, ELK/EFK, VictoriaMetrics. — Языки: Python, Go, Bash (для автоматизации). Условия: — Работа через ИП. — Удалённая работа или гибрид по желанию. — В основном заказчики работают по времени МСК. — Разнообразие задач — от стартапов на AWS до энтерпрайза на Yandex Cloud. — Оплата обсуждается индивидуально, зависит от уровня и проекта (выплаты стабильные, без задержек).

Задачи: — Вести практические занятия по веб-безопасности, Penetration Testing и Ethical Hacking; — Организовывать лабораторные работы и CTF-соревнования, сопровождать студентов. Требования: — Опыт работы в сфере кибербезопасности от 3 лет (Kali Linux, Burp Suite, Wireshark, Nmap); — Хорошее знание Linux, сетевых протоколов (TCP/IP, DNS, VPN) и OWASP Top 10; — Умение просто объяснять сложные темы; — Высшее образование в IT или смежной области; — Опыт менторства, SOC, CTF или Bug Bounty. Условия: — Быть в первой команде нового филиала с возможностью быстрого карьерного роста; — Обмен опытом и повышение квалификации с менторами из головного офиса в Ташкенте; — Современно оборудованные учебные классы и комфортная рабочая среда.

Location: Москва В команду сопровождения автоматизированных систем СБОЛ, требуется инженер на сопровождения шлюзовых решений. Наша команда занимается развитием, внедрением и далее поддержкой высокопроизводительных продуктов и интеграционных решений. В нашем распоряжении порядка 5 тысяч серверов, которые обслуживают ~400 тысяч запросов в секунду. Обязанности * разворачивание определенного архитектурой банка техстека, поддержка и развитие функционала, работающего под высокой нагрузкой Требования • опыт сопровождения прокси серверов, серверов приложений под управлением ОС Linux • базовый практический опыт администрирования ОС Linux • знание таких инструментов как Jira, Confluence, Bitbucket, Nexus, умение применять на практике приветствуется • знание в интеграциях систем, форматах XML, Json, SQL (Oracle, Postgress) и noSQL БД • знание инструментов мониторинга Prometheus – Grafana, HostMonitor, ASH Viewer, Zabbix • общие базовые знания сетевых технологий, стека TCP/IP • желателен опыт сопровождения высоконагруженных систем • понимание принципов обеспечения высокой доступности и масштабирования систем • желателен опыт успешных внедрений и эксплуатации разработанных приложений Условия * офисный формат работы Кутузовская 32к1 * годовой бонус и ежегодный пересмотр * расширенный ДМС с первого дня + стоматология и льготное страхование для семьи * корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях * офис на Кутузовской с видом на набережную, зонами отдыха и спортзалом * 90 дней удаленной работы из любого региона РФ (не применимо для сопровождения) * льготная ипотека в Сбере, корпоративная пенсионная программа, подписка СберПрайм+, скидки от партнеров и сервисов группы компаний.

Задачи: — Создавать, настраивать и поддерживать отказоустойчивую, масштабируемую и безопасную инфраструктуру в облаке. — Описывать инфраструктуру как код (IaC). — Участвовать в переносе локальных (on-premise) сервисов или legacy-систем в облачную среду. — Настраивать системы отслеживания здоровья сервисов, метрик и алертинга. — Анализировать потребление ресурсов и оптимизировать расходы на облако. — Настраивать сетевую безопасность, управление доступами и политиками информационной безопасности. Требования: — Опыт работы DevOps-инженером или Cloud-инженером от 2-3 года. — Глубокое понимание архитектуры облачных сервисов (Cloud.ru приветствуется). — Уверенное владение Linux (Ubuntu/Debian, CentOS/RHEL) на уровне администрирования. — Понимание сетевых технологий: TCP/IP, DNS, VPN, NAT, балансировщики нагрузки (NLB/ALB), CDN. — Знания Terraform и Ansible. — Опыт работы с Docker и Kubernetes. — Опыт построения пайплайнов (GitLab CI/CD). — Опыт работы с системами мониторинга: Prometheus, Grafana, ELK/EFK Stack, Datadog или встроенными облачными инструментами мониторинга. Условия: — Гибридный или полностью удалённый формат работы. — Офис в Москве (5 минут от метро Новокузнецкая) с фитнес-залом, настольным теннисом, комнатой PS5 и регулярными активностями. — Офис в Санкт-Петербурге (10 минут от метро Маяковская) с PS5 и еженедельными вечеринками. — Работа в аккредитованной ИТ-компании со всеми предусмотренными государственными льготами, включая ИТ-ипотеку. — Полностью «белая» заработная плата. — Уровень дохода обсуждается индивидуально и зависит от опыта и экспертизы. — ИТ-отсрочка и бронь от мобилизации для сотрудников с критически важной инфраструктурой. — Корпоративные льготы на авиабилеты для сотрудника и членов семьи. — ДМС с первого рабочего дня с возможностью подключения семьи на льготных условиях. — Компенсация питания при работе из офиса. — Курсы, сертификации, профессиональные конференции. — Корпоративный сервис благополучия: консультации по юридическим, психологическим, финансовым вопросам и вопросам здоровья. — Корпоративные мероприятия и активности: спорт, киберспорт, мотопробеги и другие форматы внерабочего общения. — Дополнительно: кафетерий скидок, доступ к корпоративной библиотеке Alpina Digital, билеты на футбольные и баскетбольные матчи.

Задачи: — Поддержка и развитие инфраструктуры на Ubuntu 22.04/24.04; — Настройка и сопровождение CI/CD в GitLab; — Управление кластерами Kubernetes и окружениями на Docker Compose; — Настройка серверов с GPU (драйверы NVIDIA, контейнерный рантайм, мониторинг утилизации); — Поддержка инфраструктур; — Управление стеком логирования; — Диагностика инцидентов (логи systemd, подов, пайплайнов, Graylog); — Написание документации и runbook'ов. Требования: — ОС и системное администрирование; — Уверенное администрирование Ubuntu 22.04 и 24.04 (установка, настройка, обновление, решение проблем); — Systemd: написание и отладка unit-файлов, работа с journalctl, таймерами, управление сервисами; — Docker: создание и оптимизация образов, понимание устройства контейнеров; — Docker Compose: запуск и поддержка многоконтейнерных окружений; — Kubernetes: опыт эксплуатации production-кластеров, Helm, работа с подами, сервисами, ingress, PVC, секретами; — GitLab CI/CD: построение пайплайнов, настройка раннеров, интеграция с Kubernetes; — Работа с драйверами NVIDIA под Linux: установка, отладка, решение конфликтов при обновлении ядра, настройка NVIDIA Container Toolkit; — Проброс GPU в Docker и Kubernetes; — Эксплуатация PostgreSQL: установка, настройка репликации, бэкапы, мониторинг; — etcd: понимание устройства, дефрагментация, бэкап и восстановление как для K8S так и для приложений; — RabbitMQ: настройка кластеризации, мониторинг очередей, управление пользователями и правами, помощь разработчикам; — Kafka: администрирование кластеров, работа с топиками, consumer groups, оффсетами, настройка репликации; — OpenSearch: установка, настройка репликации, бэкапы, мониторинг, настройка индексов, ILM-политик, шардирование, интеграция с Graylog; — Graylog: развертывание, настройка индексов, streams, pipelines, дашбордов, алертов; — Prometheus + Grafana: настройка сбора метрик, дашбордов, алертов; — Понимание TCP/IP, DNS, firewall (iptables/ufw), обратный прокси (nginx). Условия: — Удаленный формат работы; — Уровень оплаты после результатов собеседования; — Гибкий режим начало/конец рабочего дня.

Задачи: — Развёртывать и администрировать Kubernetes-кластеры (DropApp/OpenShift): настройка ресурсов, квот — Строить и поддерживать CI/CD-конвейеры (Jenkins + Bitbucket): от сборки Docker-образов до деплоя в prod — Настраивать GitOps-процессы (ArgoCD + Helmfile): declarative deployment, automated sync — Конфигурировать и поддерживать service mesh (Istio / Platform V SSM): mTLS, traffic splitting, egress control — Обслуживать мониторинг (Prometheus + Grafana) и логирование (PVS + Kafka): написание правил алертинга, dashboards — Писать и поддерживать Helm-чарты, стандартизировать шаблоны для продуктовых команд — Собирать и оптимизировать Docker-образы (buildKit) — Обеспечивать безопасность контейнеров: security contexts, network policies, оперативное устранение уязвимостей — Работать с заказчиками из продуктовых команд: собирать требования, предлагать решения, документировать изменнеия — Участвовать в incident response, проводить postmortem-анализ, внедрять preventive-меры — Поддерживать и развивать shared libraries для стандартизации пайплайнов Требования: — Kubernetes: уверенное знание (deployment, service, configmap, secrets, hpa, pvc), опыт от 2 лет — CI/CD: Jenkins pipeline DSL (Groovy), опыт написания shared libraries — GitOps: практический опыт работы с ArgoCD (проекты, application lifecycle) — Helm: написание и поддержка Helm-чартов, знакомство с Helmfile — Мониторинг: настройка и обслуживание Prometheus (scrape configs, recording/alerting rules), Grafana — Docker: написание и оптимизация Dockerfile, сборка образов, работа с container registry — Linux и сети: понимание принципов работы Linux, TCP/IP, DNS, load balancing — Системы управления задачами: опыт работы с issue tracking, написание фильтров и запросов Желательное: — Опыт работы с OpenShift — Знание Ansible (roles, playbooks) — Понимание принципов работы Istio / Service Mesh (VirtualService, DestinationRule, Gateway) — Опыт работы с системами сбора логов (PVS, ELK, OpenSearch) — Знание принципов безопасности Kubernetes (security contexts, network policies) — Опыт работы с IAM (OIDC, service accounts, RBAC) — Знание Kafka (event streaming, интеграция с логированием) Будет большим плюсом: — Опыт миграции приложений на новую платформу контейнеризации — Знание SRE-практик (SLO/SLI, error budgets, SLA) — Опыт использования GigaChat, Kandinsky и аналогов в продуктах, навыки создания и использования AI-агентов — Инструментальное владение AI для анализа, генерации и автоматизации. Условия: — Комфортный современный офис рядом с м. Тульская — Возможность выбрать удобный график – офис/гибрид — Ежегодный пересмотр зарплаты и годовая премия — Корпоративный спортзал и зоны отдыха — Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития — Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа — Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ — Подписка Прайм с возможностью совместного использования на трёх близких — Вознаграждение за рекомендацию друзей в команду Сбера

Основные требования: — Высшее техническое образование; — Опыт работы не менее 5-ти лет в сфере ИТ или телекоммуникаций; — Практический опыт работы с сетевым оборудованием Cisco; — Углубленные знания сетевых технологий, протоколов TCP/IP, принципов маршрутизации и коммутации; — Опыт работы с оборудованием центров обработки данных (Cisco ACI), беспроводными сетями (WLC/Wi-Fi), межсетевыми экранами нового поколения (NGFW), VPN и Cisco ISE; — Уверенное владение Windows, MS Office, терминальными программами и операционными системами семейства Linux/Unix; — Знание русского языка на свободном уровне и английского языка на уровне чтения технической документации; — Наличие сертификата CCNP будет преимуществом; — Аналитическое мышление, ответственность, внимательность и умение эффективно работать с технической документацией. Чем предстоит заниматься: — Настраивать, сопровождать и обеспечивать эксплуатацию оборудования корпоративной сети (L2/L3); — Настраивать и сопровождать серверы аутентификации, авторизации и учета (Cisco ISE); — Настраивать, сопровождать и обеспечивать эксплуатацию оборудования центров обработки данных (Cisco ACI); — Настраивать и сопровождать межсетевые экраны нового поколения (Cisco FMC/FPR); — Оперативно устранять инциденты, связанные с работой сетевого оборудования и корпоративной сети; — Решать инциденты, влияющие на работу сервисов внутренних клиентов Компании; — Выполнять заявки по реконфигурации, развитию и модернизации сетевой инфраструктуры и сервисов; — Настраивать и сопровождать оборудование беспроводного доступа (WLC, Wi-Fi Access Points); — Взаимодействовать с технической поддержкой вендоров для устранения аварий и решения сложных технических проблем; — Обеспечивать достижение установленных целей и ключевых показателей эффективности; — Принимать участие в реализации бизнес-процессов Компании и развитии корпоративной сетевой инфраструктуры. Условия: — Связь от Beeline; — Ежегодный трудовой отпуск (28 дней); — На выбор (после испытательного срока): медицинское страхование или компенсация льгот (можно оплатить дополнительное обучение, оплату детского сада, санаторно-курортное лечение и многое другое); — Штатные психологи для поддержки эмоционального здоровья; — Корпоративная культура, основанная на здравом смысле и духе предпринимательства; — Бесплатные книги и курсы от Coursera, Linkedin Learning, WebTutor и обучение в школах Beeline Академии.

About the Role We are looking for an experienced Cybersecurity Specialist / Security Engineer to secure and continuously improve the company’s server, network, cloud, and application infrastructure. The ideal candidate combines strong hands-on technical expertise with the ability to independently investigate security incidents, assess risks, design secure architectures, and implement effective security controls. A key requirement is practical experience with Zero Trust architecture and Zero Trust Network Access (ZTNA), including secure identity-based access to internal infrastructure and critical systems. Key Responsibilities: — Ensure the security of the company’s server, network, and cloud infrastructure. — Monitor and analyze information security events to detect attacks, scanning activity, anomalies, and unauthorized access attempts. — Respond to security incidents, including investigation, containment, remediation, root cause analysis, and documentation. — Conduct regular infrastructure security audits and manage vulnerabilities. — Harden Linux and Windows servers, operating systems, and network services. — Configure and maintain Firewalls, WAF, IDS/IPS, VPN, and DDoS protection solutions. — Ensure the security of Web applications and APIs. — Manage and control access to production infrastructure and critical systems. — Develop and maintain security policies, procedures, and Incident Response Playbooks. — Collaborate with DevOps engineers, system administrators, DBAs, and developers to identify and mitigate security risks. — Design, implement, and continuously improve the company’s security architecture and technical controls. Required Qualifications (Must-Have): — 3+ years of hands-on experience in Cybersecurity / Information Security. — Strong understanding of TCP/IP, DNS, HTTP/HTTPS, TLS, VPN, NAT, and network routing. — Solid Linux administration skills. — Practical experience configuring Firewalls, WAF, ACLs, and network segmentation. — Hands-on experience with Cloudflare or equivalent WAF/CDN/DDoS protection solutions. — Good understanding of the OWASP Top 10 and common Web/API attack vectors. — Practical experience with Vulnerability Management tools such as Nessus, OpenVAS, Qualys, or equivalents. — Knowledge of CVE/CVSS and the ability to assess the actual business and technical risks associated with identified vulnerabilities. — Experience with SIEM, IDS/IPS, and centralized log collection. — Ability to analyze system, network, application, and web server logs. — Experience investigating security incidents and working with Indicators of Compromise (IOCs). — Understanding of RBAC, MFA, PAM, the Principle of Least Privilege, and privileged access management. — Experience with Docker and an understanding of container security principles. — Understanding of SAST, DAST, dependency scanning, and secret scanning. — Ability to automate security tasks using Bash and/or Python. Zero Trust — Mandatory Requirements: Practical experience implementing Zero Trust Network Access (ZTNA) solutions and a solid understanding of Zero Trust architecture are essential for this role. The candidate should be able to design, implement, and maintain a Zero Trust approach, including: — Designing and implementing Zero Trust security architecture. — Implementing ZTNA for employees’ and administrators’ access to internal infrastructure. — Replacing network/IP-based trust with identity-based access controls. — Implementing Device Trust and Device Posture checks. — Configuring MFA and Conditional Access policies. — Enforcing Least Privilege Access. — Implementing microsegmentation. — Providing short-lived access and temporary privileged access. — Monitoring and auditing administrative sessions. — Integrating Zero Trust solutions with IAM, SSO, and Identity Providers (IdPs). — Building secure access mechanisms for Linux and Windows servers, databases, internal Web services, and administrative panels.

Location: Minsk, Belarus As part of our continued growth, Neo Group is recruiting on behalf of one of our local partners , leveraging our network of 1,400 talented professionals across 10+ countries. Together, we are committed to delivering innovative, data-driven solutions that empower our clients and foster professional growth within a dynamic and collaborative workplace. We are on the lookout for a Senior Infrastructure Engineer to join our Engineering Team. Step into a high-impact role as a Senior Infrastructure Engineer . You will run and maintain our partner's Linux (Debian and Rocky Linux) and Proxmox VE infrastructure, owning the full lifecycle of virtual machines from provisioning and migration to upgrades and decommissioning. You won't just keep servers healthy; you will plan production maintenance and major upgrades, manage backup, restore and disaster recovery, and automate repetitive work with Ansible and scripting. If you are careful with production changes, love troubleshooting across compute, storage and networking, and take real ownership, we would love to hear from you! Key Responsibilities Linux System Administration: Operate and maintain Linux infrastructure based on Debian and Rocky Linux. Virtualization & Cluster Management: Operate and maintain Proxmox VE clusters and virtual machines. Virtual Machine Lifecycle: Manage the full lifecycle of virtual machines, including provisioning, migration, upgrade, and decommissioning. System Updates & Upgrades: Plan and perform Linux and Proxmox updates/upgrades, including major version upgrades. Production Maintenance Planning: Plan and execute infrastructure maintenance activities in production environments. Data Protection & Disaster Recovery: Manage VM/server backup and restore processes and validate recovery procedures. Infrastructure Troubleshooting: Troubleshoot infrastructure issues across compute, storage, operating systems, and networking. Automation & Scripting: Automate repetitive operational tasks using Ansible and scripting. Infrastructure Migrations: Participate in infrastructure migrations and production changes. Change Management & Risk Mitigation: Prepare change plans, validation steps, and rollback procedures for high-risk infrastructure changes. Requirements 5+ years of hands-on experience with Linux infrastructure. Strong knowledge of Debian / Rocky Linux . Hands-on production experience with Proxmox VE , KVM/QEMU and Proxmox clusters. Good understanding of cluster concepts including quorum, Corosync and failure scenarios . Strong practical experience with ZFS , including pools, datasets, snapshots, replication, disk replacement and failure recovery. Experience with VM migration and live migration. Experience performing Linux and Proxmox updates/upgrades. Strong Linux administration knowledge including systemd, package management, boot process, filesystems, LVM, RAID, mounts, permissions, SSH and sudo. Good understanding of Linux networking: TCP/IP, routing, VLANs, bonding, DNS, MTU and firewall basics. Hands-on experience with backup and restore, including recovery after VM or server failures. Understanding of backup, snapshot and replication concepts. Experience with Proxmox Backup Server or similar solutions. Practical experience with Ansible , Bash and Git. Strong troubleshooting skills for CPU, memory, disk I/O, filesystem and network issues. Nice to Have Experience with shared or distributed storage systems , such as Ceph, SAN, iSCSI, NFS or similar solutions. Python. Monitoring systems such as Zabbix, Prometheus, VictoriaMetrics or Grafana. Experience with physical servers and data center hardware. Hardware RAID / HBA. IPMI / iDRAC / iLO. Experience participating in disaster recovery or infrastructure migration projects. Soft Skills Strong ownership and responsibility. Careful approach to production changes. Ability to troubleshoot complex infrastructure issues independently. Good documentation and communication skills. Focus on automation, reliability and operational simplicity. Benefits

Location: Tbilisi, Georgia; Yerevan, Armenia; Kazakhstan; Uzbekistan As part of our continued growth, Neo Group is recruiting on behalf of one of our local partners , leveraging our network of 1,400 talented professionals across 10+ countries. Together, we are committed to delivering innovative, data-driven solutions that empower our clients and foster professional growth within a dynamic and collaborative workplace. We are on the lookout for a Senior Infrastructure Engineer to join our Engineering Team. Step into a high-impact role as a Senior Infrastructure Engineer . You will run and maintain our partner's Linux (Debian and Rocky Linux) and Proxmox VE infrastructure, owning the full lifecycle of virtual machines from provisioning and migration to upgrades and decommissioning. You won't just keep servers healthy; you will plan production maintenance and major upgrades, manage backup, restore and disaster recovery, and automate repetitive work with Ansible and scripting. If you are careful with production changes, love troubleshooting across compute, storage and networking, and take real ownership, we would love to hear from you! Key Responsibilities Linux System Administration: Operate and maintain Linux infrastructure based on Debian and Rocky Linux. Virtualization & Cluster Management: Operate and maintain Proxmox VE clusters and virtual machines. Virtual Machine Lifecycle: Manage the full lifecycle of virtual machines, including provisioning, migration, upgrade, and decommissioning. System Updates & Upgrades: Plan and perform Linux and Proxmox updates/upgrades, including major version upgrades. Production Maintenance Planning: Plan and execute infrastructure maintenance activities in production environments. Data Protection & Disaster Recovery: Manage VM/server backup and restore processes and validate recovery procedures. Infrastructure Troubleshooting: Troubleshoot infrastructure issues across compute, storage, operating systems, and networking. Automation & Scripting: Automate repetitive operational tasks using Ansible and scripting. Infrastructure Migrations: Participate in infrastructure migrations and production changes. Change Management & Risk Mitigation: Prepare change plans, validation steps, and rollback procedures for high-risk infrastructure changes. Requirements 5+ years of hands-on experience with Linux infrastructure. Strong knowledge of Debian / Rocky Linux . Hands-on production experience with Proxmox VE , KVM/QEMU and Proxmox clusters. Good understanding of cluster concepts including quorum, Corosync and failure scenarios . Strong practical experience with ZFS , including pools, datasets, snapshots, replication, disk replacement and failure recovery. Experience with VM migration and live migration. Experience performing Linux and Proxmox updates/upgrades. Strong Linux administration knowledge including systemd, package management, boot process, filesystems, LVM, RAID, mounts, permissions, SSH and sudo. Good understanding of Linux networking: TCP/IP, routing, VLANs, bonding, DNS, MTU and firewall basics. Hands-on experience with backup and restore, including recovery after VM or server failures. Understanding of backup, snapshot and replication concepts. Experience with Proxmox Backup Server or similar solutions. Practical experience with Ansible , Bash and Git. Strong troubleshooting skills for CPU, memory, disk I/O, filesystem and network issues. Nice to Have Experience with shared or distributed storage systems , such as Ceph, SAN, iSCSI, NFS or similar solutions. Python. Monitoring systems such as Zabbix, Prometheus, VictoriaMetrics or Grafana. Experience with physical servers and data center hardware. Hardware RAID / HBA. IPMI / iDRAC / iLO. Experience participating in disaster recovery or infrastructure migration projects. Soft Skills Strong ownership and responsibility. Careful approach to production changes. Ability to troubleshoot complex infrastructure issues independently. Good documentation and communication skills. Focus on automation, reliability and operational simplicity. Benefits