Вакансии

О компании и команде ИТ-Холдинг Т1 — один из лидеров российского ИТ-рынка, партнёр ключевых производителей и разработчиков в сфере ИТ. По версии аналитических агентств CNews Analytics, TAdviser и RAEX, мы входим в топ-3 крупнейших российских ИТ-компаний. В нашем портфеле уже 70+ востребованных на рынке ИТ‑продуктов и услуг, ключевые – внесены в ЕРРП (реестр российского ПО). В Т1 стабильность и финансовая надежность, а также социальные гарантии гармонично сочетаются с преимуществами ИТ‑компании — открытостью, инновациями и гибридным форматом работы. Мы стремительно растём, масштабируемся и ищем новых специалистов в команду! Приглашаем на наши проекты Администратора СХД и SAN (Hitachi / Huawei / NetApp). Вместе с нами тебе предстоит: Администрирование, функциональное и нагрузочное тестирование систем хранения данных, в т.ч. программно-определяемых; Выявление и решение пограничных проблем, связанных со снижением производительности ОС, СХД, СРК; Оптимизация производительности СХД; Контроль за внесением изменений в конфигурацию СХД, написание и поддержание актуальности документации; Взаимодействие с разработчиками ПО и аппаратного обеспечения, инфраструктурными системными администраторами; Эксплуатация, обеспечение непрерывной и отказоустойчивой работы СХД; Эксплуатация, обеспечение непрерывной и отказоустойчивой работы SAN сети; Анализ, тюнинг и решение проблем производительности, определение и устранение узких мест; Cайзинг под задачи, оптимизация использования дисковых ресурсов; Работа в системе Service Desk (заявки, инциденты); Взаимодействие с вендорами, подрядчиками, администраторами ОС, БД и прикладными администраторами; Проактивная работа по предотвращению аварийных ситуаций, обеспечение оперативной реакции на аварии и сбои. Ожидания от кандидата Уверенные знания в области СХД, опыт работы с оборудованием классов MidRange и High-End производства Hitachi, Huawei, NetApp; Уверенные знания FC SAN Brocade, опыт настройки FCR, troubleshooting; Опыт эксплуатации промышленных систем высокой доступности (24х7х365); Опыт разработки скриптов для автоматизации административных задач (bash, python и т.п.); Готовность к ненормированному рабочему дню (возможные переработки в не рабочее время и выходные дни оплачиваются по законодательству); Желание учиться, развиваться и повышать квалификацию, умение самостоятельно находить решение нестандартных задач; Бонусом будет опыт работы с Hitachi HNAS, файловые хранилища NetApp, объектными хранилищами S3. Приветствуется наличие сертификатов: Brocade SAN Administration/Troubleshuting Условия работы Гибрид (работа из офиса 1-3 раза в месяц)

О компании и команде Страховая Группа «СОГАЗ», один из крупнейших в России страховщиков федерального уровня, предлагает присоединиться к высокопрофессиональной команде специалистов, обладающей уникальным для рынка опытом, знаниями и технологиями. Блок ИБ в СОГАЗ активно развивается. Мы создаем новые решения, которые делают нашу работу более технологичной и эффективной. В настоящее время мы находимся в поиске опытного специалиста по безопасности кода. Задачи: — развивать цикл и процессы безопасной разработки (S-SDLC) в части статического анализа Web приложений (процессы, автоматизация); — обеспечивать защиту разрабатываемых и используемых приложений компании; — проводить аудиты безопасности разрабатываемых сервисов (ручной анализ, статический анализ кода, поиск секретов); — принимать участие в проектировании безопасной архитектуры разрабатываемых продуктов; — формировать и формализовывать требования безопасности для продуктов; — консультировать разработчиков и контролировать устранение выявленных уязвимостей; — разрабатывать, внедрять и сопровождать системы и процессы информационной безопасности в части статического анализа кода и поиска уязвимостей; — проводить обучение сотрудников требованиям информационной безопасности в части разработки Требования: — умение самостоятельно выявлять уязвимости в Web приложениях; — понимание циклов CI/CD (Gitlab-CI) и DevOps; — понимание принципа работы и настройки правил и инструментов статического анализа Web приложений; — экспертное знание Client-Side и Server-Side уязвимостей (OWASP TOP-10 и немного больше); — понимание хотя бы одного языка программирования (в приоритете Java и Python); — понимание принципов работы систем аутентификации и авторизации (PKI, LDAP, OAuth, SAML, 2FA); — знание Bash, Docker, Python или Go; — умение читать код и выявлять ошибки; — опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP). Будет плюсом: — наличие репортов о найденных уязвимостях в программах Bug Bounty; — наличие профильных сертификатов (OSCP, OSWE, CDP и т.д.); — наличие зарегистрированных CVE; — опыт выступления на профильных конференциях и написания профильных статей Условия: — оформление полностью в соответствии с ТК РФ; — ДМС со стоматологией в лучших клиниках страны; — премиальные условия на все виды страхования в «СОГАЗе» для вас и близких родственников; — собственный фитнес-центр в офисе в центре Москвы (оборудование Milon для «умных» тренировок); — возможность проходить внешнее обучение после успешного прохождения испытательного срока, а также обучаться на курсах корпоративного портала; — скидки в детские лагеря и подарки на Новый год для детей сотрудников; — реальные возможности профессионального и карьерного роста; — настрой на долгосрочное сотрудничество; — возможность работать гибридно (офис в пешей доступности от м. Чистые пруды).

Задачи: — техническая поддержка, настройка и сопровождение проектов в Jira в крупных компаниях; — работа с заказчиками, разработчиками и тестировщиками: обработка поступающих запросов, уточнение необходимой информации, сопровождение задач; — настройка Jira и используемых плагинов, перенос настроек и доработок между средами разработки и тестирования. Требования: — опыт технической поддержки, настройки и сопровождения проектов в Jira в крупных компаниях; — опыт работы с заказчиками, разработчиками и тестировщиками; — опыт настройки Jira и плагинов, включая ScriptRunner, Structure и BigPicture; — знание Jira и Confluence; — владение SQL на базовом уровне; — понимание принципов построения реляционных баз данных; — самостоятельность, коммуникабельность, умение структурировать и корректно интерпретировать информацию. Плюсом будет: — опыт применения BPMN, UML Sequence Diagram. Условия: — полный рабочий день; — удалённый формат работы; — срок проекта до конца года с возможным продлением; — оформление через ИП.

Location: Poland Workplace: remote Creatio is an AI CRM and workflow platform where people and AI agents work together — with no limits on users, agents, or scale. We help midsize and large organizations run customer workflows in the AI era. Headquartered in Boston, MA, with a global team and a large ecosystem of partners, Creatio serves thousands of customers in over 100 countries and automates tens of millions of workflows daily. Genuine care for our clients and partners is at the heart of our DNA. We’re proud to be recognized by top industry analysts as a Leader and Strong Performer in multiple Gartner and Forrester reports. In 2025, Creatio was named to Inc.’s Best Workplaces list, recognizing our commitment to employee wellbeing and a strong workplace culture. Who We’re Looking For: Support Operator to join our Global Customer Support Division. This role focuses on high-quality case handling, user consultations, and continuous improvement of support processes and knowledge base content. The role is based in Poland. Responsibilities: Support Operations & Case Handling Handle and distribute incoming support cases with proper prioritization and ownership Monitor the support queue and proactively take cases into work Provide expert guidance on Creatio products and related services Process service requests including cloud-related actions, licensing, and SLA activation Keep customers informed about case progress and resolution timelines Manage escalations and support critical customer situations Collect and analyze customer feedback to improve support quality Customer Communication Communicate with customers via phone, chat, and email in a clear and professional manner Provide consultations and explanations tailored to customer needs Perform remote sessions to assist with issue resolution when required Knowledge Sharing & Continuous Improvement Create, update, and maintain knowledge base articles and internal documentation Collaborate with the Academy team by providing feedback and content improvement suggestions Identify recurring issues and contribute to optimization of support processes and service quality Requirements: Experience in customer or technical support roles Strong understanding of HelpDesk / ServiceDesk operations Excellent verbal and written communication skills Strong capability to explain technical concepts clearly to users Ability to manage escalations and critical cases with a solution-oriented approach Confident use of office software, email clients, and web browsers Basic understanding of PC architecture and networks Foundational knowledge of databases (DBMS) is a plus Strong teamwork skills and ability to manage multiple tasks simultaneously English proficiency at B2 level or higher What you should expect from us: Growth & Development: Clear career paths, mentorship opportunities, and access to continuous learning to help you reach your full potential. Flexibility & Well-Being: We provide flexible work arrangements and initiatives that empower you to manage your schedule effectively, stay productive, and thrive both personally and professionally. Recognition & Impact: A culture that celebrates achievements, values your ideas, and empowers you to make real contributions from day one. Innovative Culture: Be part of a company that embraces new ideas, modern technologies, and bold thinking to stay ahead of the curve. Benefits & Rewards Package: We provide competitive compensation and benefits designed to support you and your family. Our rewards approach goes beyond salary, recognizing your contributions and commitment. The exact package may vary depending on your country of residence and employment type.

Location: Ukraine Workplace: remote Creatio is an AI CRM and workflow platform where people and AI agents work together — with no limits on users, agents, or scale. We help midsize and large organizations run customer workflows in the AI era. Headquartered in Boston, MA, with a global team and a large ecosystem of partners, Creatio serves thousands of customers in over 100 countries and automates tens of millions of workflows daily. Genuine care for our clients and partners is at the heart of our DNA. We’re proud to be recognized by top industry analysts as a Leader and Strong Performer in multiple Gartner and Forrester reports. In 2025, Creatio was named to Inc.’s Best Workplaces list, recognizing our commitment to employee wellbeing and a strong workplace culture. Who We’re Looking For: Support Operator to join our Global Customer Support Division. This role focuses on high-quality case handling, user consultations, and continuous improvement of support processes and knowledge base content. The role is based in Poland. Responsibilities: Support Operations & Case Handling Handle and distribute incoming support cases with proper prioritization and ownership Monitor the support queue and proactively take cases into work Provide expert guidance on Creatio products and related services Process service requests including cloud-related actions, licensing, and SLA activation Keep customers informed about case progress and resolution timelines Manage escalations and support critical customer situations Collect and analyze customer feedback to improve support quality Customer Communication Communicate with customers via phone, chat, and email in a clear and professional manner Provide consultations and explanations tailored to customer needs Perform remote sessions to assist with issue resolution when required Knowledge Sharing & Continuous Improvement Create, update, and maintain knowledge base articles and internal documentation Collaborate with the Academy team by providing feedback and content improvement suggestions Identify recurring issues and contribute to optimization of support processes and service quality Requirements: Experience in customer or technical support roles Strong understanding of HelpDesk / ServiceDesk operations Excellent verbal and written communication skills Strong capability to explain technical concepts clearly to users Ability to manage escalations and critical cases with a solution-oriented approach Confident use of office software, email clients, and web browsers Basic understanding of PC architecture and networks Foundational knowledge of databases (DBMS) is a plus Strong teamwork skills and ability to manage multiple tasks simultaneously English proficiency at B2 level or higher What you should expect from us: Growth & Development: Clear career paths, mentorship opportunities, and access to continuous learning to help you reach your full potential. Flexibility & Well-Being: We provide flexible work arrangements and initiatives that empower you to manage your schedule effectively, stay productive, and thrive both personally and professionally. Recognition & Impact: A culture that celebrates achievements, values your ideas, and empowers you to make real contributions from day one. Innovative Culture: Be part of a company that embraces new ideas, modern technologies, and bold thinking to stay ahead of the curve. Benefits & Rewards Package: We provide competitive compensation and benefits designed to support you and your family. Our rewards approach goes beyond salary, recognizing your contributions and commitment. The exact package may vary depending on your country of residence and employment type

Задачи: - Разрабатывать нагруженные бэкенд-приложения - Участвовать в проектировании внутренней архитектуры приложений и код-ревью - Разрабатывать unit-тесты - Прорабатывать метрики в приложении для настройки мониторинга и алертинга - Участвовать в системном анализе - Участвовать в проработке и принятии архитектурных решений Требования: - Коммерческий опыт разработки на Go: конкурентность, тестирование, профилирование - Понимание внутреннего устройства macOS и Linux: процессы, сетевой стек, файловые системы, механизмы безопасности - Умение работать с бинарными данными, парсить системные логи, анализировать память - Знание сетевых протоколов и методов обеспечения безопасности: TLS, mTLS, криптография - Опыт командной работы, умение общаться с техническими командами Будет плюсом: - Опыт работы с системными вызовами, низкоуровневыми API macOS (IORegistry, XPC, EndpointSecurity) и Linux (inotify, procfs, seccomp, eBPF) - Опыт с eBPF для мониторинга системных событий, опыт создания резидентных приложений, знание разработки под macOS (Sandboxing, Notarization)

Location: Prague, Czech Republic About Nebius: Nebius is leading a new era in cloud infrastructure for the global AI economy. We are building a full-stack AI cloud platform that supports developers and enterprises from data and model training through to production deployment, without the cost and complexity of building large in-house AI/ML infrastructure. Built by engineers, for engineers. From large-scale GPU orchestration to inference optimization, we own the hard problems across compute, storage, networking and applied AI. Listed on Nasdaq (NBIS) and headquartered in Amsterdam, we have a global footprint with R&D hubs across Europe, the UK, North America and Israel. Our team of 1,500+ includes hundreds of engineers with deep expertise across hardware, software and AI R&D. About the role Location: Prague Duration: 3 months Start date: January 2027 Compensation: Paid Eligibility: Current University student (Computer Science or related field), Recent Graduate or Early Career specialist Work authorization: Permitted to work in the job's location This is an entry-level position for a recent graduate who wants to build a career in identity and access management. You will work inside our identity and workplace stack — Microsoft Entra ID, Microsoft 365, and Google Workspace — starting with well-defined, documented tasks and taking on more independent work as your judgment develops. You will be paired with a senior engineer who reviews your work, and you will not be expected to make production changes unsupervised in your first months. What we do expect is curiosity, methodical thinking, and the discipline to document what you touch. You will work European business hours, in direct overlap with the senior engineers who review your work and answer your questions. Where a task touches the US business day, you will prepare it during your hours and hand it over. What you will do Process access requests: group membership, license assignment, and permission changes, following documented runbooks. Execute onboarding and offboarding checklists and verify that every step completed correctly. Handle first-line triage of sign-in and access issues: reproduce the problem, collect evidence from sign-in and audit logs, and escalate with a clear summary. Assist with application onboarding under supervision: test SSO configurations in non-production, validate SCIM attribute mappings, and document the result. Perform day-to-day Google Workspace administration: users, groups, organizational units, licensing. Run and gradually improve recurring reports — stale accounts, unused licenses, guest inventory — using PowerShell and Microsoft Graph. Keep documentation and runbooks current as configurations change. Prepare handover notes for the US-hours engineer: open issues, what you have already checked, and what remains. What you will learn How enterprise authentication works in production: SAML 2.0, OpenID Connect, OAuth 2.0, and SCIM provisioning. How Conditional Access, MFA, and phishing-resistant authentication are designed, tested, and rolled out. How to automate identity operations with PowerShell and Microsoft Graph instead of clicking through portals. How access governance works: least privilege, access reviews, privileged role management. How a federated Microsoft and Google estate is kept in sync. What you bring Completed or final-year degree in Computer Science, Information Technology, or a related field. Understanding of core identity concepts from coursework, labs, or self-study: authentication vs. authorization, MFA, single sign-on, groups and permissions, least privilege. Basic scripting in any language — PowerShell, Python, or Bash — and the intent to specialize in PowerShell. Methodical troubleshooting: you read the documentation and the logs before guessing. Clear written communication and the habit of writing down what you did. Based in Europe and able to work European business hours with regular overlap with US-based colleagues. Written and spoken English at B2 or higher. Nice to have Microsoft fundamentals certifications: SC-900, AZ-900, or MS-900. A homelab, Microsoft 365 developer tenant, or Google Workspace trial you have experimented with. Internship or part-time experience in IT support, service desk, or infrastructure. Basic Git. Any hands-on exposure to the Microsoft Entra admin center or Google Workspace Admin console. Benefits & Perks: Competitive compensation Career growth and learning opportunities Flexibility and ownership Collaborative and innovative culture Opportunity to work on impactful AI projects International environment and talented teams What's it like to work at Nebius: Fast moving - Bold thinking - Constant growth - Meaningful impact - Trust and real ownership - Opportunity to shape the future of AI Equal Opportunity Statement: Nebius is an equal opportunity employer. We are committed to fostering an inclusive and diverse workplace and to providing equal employment opportunities in all aspects of employment. We do not discriminate on the basis of race, color, religion, sex (including pregnancy), national origin, ancestry, age, disability, genetic information, marital status, veteran status, sexual orientation, gender identity or expression, or any other characteristic protected by applicable law. Applicants must be authorized to work in the country in which they apply and will be required to provide proof of employment eligibility as a condition of hire. If you need accommodations during the application process, please let us know.

Location: Belgrade, Serbia Workplace: hybrid Are you ready to join our digital revolution journey?    At Aleph, we’re not just part of the digital advertising landscape—we’re shaping its future. Representing the world’s leading platforms, including TikTok, Amazon, Google, and nearly 55 others, we operate in 130+ markets across new and existing geographies.   Our mission is to empower advertisers and brands to unlock the full potential of these platforms' advertising capabilities. By fostering long-lasting partnerships, we create limitless opportunities for people and businesses to advertise effectively at both local and global levels.   With a presence spanning continents, Aleph offers you the chance to be part of a fast-growing, innovative team where your work makes a direct impact. If you’re ambitious, forward-thinking, and eager to thrive in a dynamic, global environment, Aleph is the perfect place to build your career. Role Purpose As Audit & Compliance Manager, Europe, you will be the primary owner of audit readiness and tax regulatory compliance across all Europe entities. You will set the standard, structure and cadence for how the region prepares for and manages statutory audits, global group audits, and tax authority engagement — working through the local reporting teams and external accountants who handle data preparation, review and submission, rather than performing that work yourself. Your role is to define how things get done, ensure consistent quality across every market, and be the region's face in front of auditors and tax authorities. What Makes This Role Different: Build, don't just maintain. You're stepping into a newly created position with a mandate to design the region's audit and compliance approach from the ground up — not inherit a fixed process. Full regional ownership. This role spans the entire Europe region. High visibility, real stakes. You'll be the direct point of contact with external auditors and tax authorities on some of the company's most sensitive matters, with senior leadership relying on your judgment. A technology-forward environment. The business is actively investing in automation, AI and dashboarding to modernize reporting — you'll be expected to bring ideas here, not just adopt what's handed to you. Cross-functional reach. You'll work closely with the Tax, Transfer Pricing and Legal teams, and directly with hub-entity finance teams, on issues spanning VAT, customer transactions and company-wide reviews. What You'll Do: 1. Statutory & Global Audit Leadership Audit Lifecycle Ownership: Lead the end-to-end process for local statutory audits and global group audits across all 23 countries — planning, coordinating PBC (Provided by Client) lists, and driving on-time sign-off. External Auditor Relationship: Act as the primary regional point of contact for audit firms, owning timelines and resolution of open items. Consolidation Alignment: Ensure local statutory filings align with Global/Group reporting timelines (IFRS/US GAAP/local GAAP) for a seamless audit process. Pre-Audit Structuring: Work with local teams ahead of each audit cycle to define what needs to be prepared and how — so the region walks into every audit with a consistent, proactive structure rather than reacting to auditor requests. 2. Tax Governance & Regulatory Compliance Filing Oversight: Ensure accurate, on-time submission across VAT, Withholding Tax (WHT), Corporate Income Tax, and country-specific statistical and national bank reporting — delivered through local reporting teams and external accountants, with you owning quality and timeliness. Tax Team Liaison: Standardize and oversee submission of supporting data to the central Tax team; ensure schedules provided for assessments are reconciled and audit-ready. Notice & Assessment Management: Proactively manage tax notices and audits, coordinating evidence-gathering and working with the Tax team to ensure timely, well-supported responses. Corporate Secretarial Support: Oversee annual filings and coordinate with Legal on board meeting minutes (financial aspects) and other local regulatory requirements. 3. Process Improvement & Digital Transformation Root Cause Analysis: Identify recurring audit adjustments or tax queries and implement structural fixes to eliminate them at the source. Internal Controls: Strengthen the control environment across the region to minimize audit findings. Technology & Automation: Identify and champion tools — including AI and dashboarding — to reduce manual work and increase consistency across the region's reporting. What We're Looking For: Mindset & Soft Skills (critical to this role) A challenger, not a process-follower — someone who questions how things are done today and proposes a better way, rather than simply executing an existing playbook. Comfortable operating in a fast-moving, high-volume, occasionally chaotic environment, and energized rather than fatigued by it. Strong communicator and team player who can build trust quickly across Tax, Legal, Transfer Pricing and local finance teams. Strategic mindset with the ability to zoom out across markets while staying close enough to the detail to be credible with auditors and tax authorities. Experience & Technical Skills Currently operating at Manager level (or equivalent) within an audit firm or a multinational's in-house compliance/audit function — this is not a developmental hire. 10–12+ years of post-qualification experience, with hands-on exposure to multi-country compliance in Europe. Chartered Accountant (CA), CPA, or ACCA qualification. Solid working knowledge of IFRS, European tax regulations, and Transfer Pricing fundamentals. Advanced proficiency with Tier-1 ERP systems (SAP, Oracle, or NetSuite). Fluent English, written and spoken — required given daily interaction with regional and global stakeholders. Strong project management and negotiation skills, with the ability to work confidently across time zones and cultures. #ALEPH Why Join Us?   Aleph is a place of many cultures, perspectives, and talents. We support each other, creating an environment of giving and receiving. We value partnership and communication because we believe it takes a group of people to achieve great things. We are energized by our ever-changing industry, our curiosity keeps us learning and seeking out new opportunities.     We stay flexible and adaptable, and believe in moving with the speed of change. We encourage everyone to strive for more, providing our internal talent with growth opportunities and the ability to learn together.    #ALEPH

Требуется специалист на вакансию DevOps / Infrastructure Engineer. Требуемые навыки: — Администрирование Windows — Диагностика и мониторинг — DNS — Firewall — Ansible — Jenkins — CI/CD — Powershell — AWS — Git

Обязанности: — RedTeam/Пентест сетевого периметра, доменной и платежной инфраструктуры (blackbox, greybox, whitebox) — Анализ защищённости беспроводных сетей — Оптимизация и повышение уровня информационной инфраструктурной и сетевой безопасности — Мониторинг рынка актуальных угроз информационной безопасности — Участие в R&D проектах Требования: — Опыт работы от 2х лет в качестве пентестера инфраструктуры — Отличное знание как минимум одного языка программирования (go, java, python, php) и умение читать и анализировать исходный код на распространенных языках программирования — Уверенное владение методикой проведения инфраструктурных пентестов — Отличное знание сетевых протоколов (TCP/IP), атак на них и обход механизмов защиты — Навыки тестирования на проникновение и поиска уязвимостей с предоставлением отчетов — Уверенное владение специализированным ПО и фреймворками для проведения различных видов тестирований (Burp Suite, Metasploit, PowerSploit, BloodHound, Cobalt-Strike, Impacket) — Опыт администрирования *nix и Windows-систем, web-серверов — Знание технологий виртуализации (ESXi, Hyper-V) и контейнеризации (Docker, Kubernetes), а также атак на них — Английский язык – не ниже уровня intermediate (Чтение технической литературы) Будет плюсом: — Сертификация в области практической безопасности (OSCP/OSCE/OSEP/GWAPT/GPEN и т.д.) — Участие в CTF (task-based или attack-defense) и прохождение спец. лабораторий (standoff365, hackthebox, pentester academy) — Опыт проведения комплексного анализ защищенности платежных инфраструктур и ДБО — Участие в Red Team Условия: — Зарплатные условия обсуждаются по итогам собеседования — Режим работы офис\Гибрид\удаленка обсуждаются по итогам интервью — Есть 2 коворкинга на Алтае и Сочи доступные для работы 1 раз в год — Погружение в ИИ-культуру – взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощников — Стандартные + большой компании: ДМС, обучения, возможность участия в различных общих активностях от D&D до марафона

Location: Chicago DRW is a diversified trading firm with over 3 decades of experience bringing sophisticated technology and exceptional people together to operate in markets around the world. We value autonomy and the ability to quickly pivot to capture opportunities, so we operate using our own capital and trading at our own risk. Headquartered in Chicago with offices throughout the U.S., Canada, Europe, and Asia, we trade a variety of asset classes including Fixed Income, ETFs, Equities, FX, Commodities and Energy across all major global markets. We have also leveraged our expertise and technology to expand into three non-traditional strategies: real estate, venture capital and cryptoassets. We operate with respect, curiosity and open minds. The people who thrive here share our belief that it’s not just what we do that matters–it's how we do it. DRW is a place of high expectations, integrity, innovation and a willingness to challenge consensus. The Team: The IAM Team is a net-new, vanguard group that will own, implement, and drive DRW’s comprehensive identity capabilities, aligning them to evolving business requirements. This dedicated group collaborates with stakeholders to advance agentic identity, enhanced authentication and authorization controls, and other emerging identity and security innovations, with potential expansion into customer identity and access management (CIAM). The Role: We are seeking an experienced Identity Engineer to own the delivery, operation, and continuous improvement of our enterprise authentication and authorization services. The IAM team is responsible for the security, compliance, availability, and user experience of these services; you'll execute implementations, participate in and influence design decisions, and ensure integrations across on ‑ prem and cloud environments meet SLAs and control requirements. The role focuses on SSO, federation, MFA, and secure access management. Key Responsibilities: Own, implement, and operate end-to-end enterprise authentication and federation solutions; drive architecture reviews and collaborate to influence design decisions , ensuring security, compliance, availability, and performance. Implement, configure, and support SAML 2.0, OAuth 2.0, OpenID Connect (OIDC), LDAP, and JWT ‑ based integrations. Integrate identity solutions with enterprise, third ‑ party applications, APIs, SaaS platforms, and custom web/mobile apps, including SSO, provisioning (SCIM/API), and secure API authentication. Implement MFA, adaptive authentication, fine ‑ grained access policies, and authorization models that meet security standards. Support identity lifecycle and directory integrations with IAM and directory services (e.g., Entra ID/Azure AD, Active Directory, ADFS) and provisioning systems. Troubleshoot authentication/authorization flows; perform root ‑ cause analysis, incident response, and performance tuning. Ensure compliance with security, audit, and regulatory requirements and support related assessments. Collaborate closely with security, infrastructure, application, and DevOps teams to deliver and operate identity services. Create and maintain runbooks, SOPs, operational procedures, and technical documentation. Required Qualifications: Strong written and verbal communication, stakeholder management, and cross ‑ team collaboration skills. 5+ years of experience in Identity & Access Management (IAM), or equivalent hands-on experience. Strong hands-on experience implementing and operating commercial identity platforms and enterprise identity services (Ping AIC and PingFederate preferred, or the ability to implement required features in Ping). Deep knowledge of SSO, federation, and authentication/authorization protocols (SAML 2.0, OAuth 2.0, OpenID Connect, JWT). Experience integrating with directory and lifecycle systems (Active Directory/LDAP, Azure AD/Entra ID, ADFS) and provisioning (SCIM/API). Practical experience with MFA, adaptive authentication, fine-grained authorization, and access policy enforcement. Strong troubleshooting skills across authentication flows, certificates, TLS, networking, and related infrastructure. Scripting/automation skills (Shell, Python, Go, PowerShell) and familiarity with IaC/CI-CD tools (Terraform, Ansible, or similar). Comfortable working in Linux environments and producing operational runbooks and technical documentation. Bonus Points: Experience in banking or financial services (regulated enterprise environments). Hands ‑ on cloud experience (AWS, Azure/Entra, or GCP) and container platforms (Docker, Kubernetes). Experience with API security, OAuth/OIDC for APIs, and zero ‑ trust architectures/use cases. Practical experience with CIAM or customer identity projects. Ping Identity certifications or other security/identity certifications. Observability and monitoring experience for identity services (Prometheus, ELK, Splunk, etc.) The annual base salary range for this position is $150,000 to $200,000 depending on the candidate’s experience, qualifications, and relevant skill set. The position is also eligible for an annual discretionary bonus. In addition, DRW offers a comprehensive suite of employee benefits including group medical, pharmacy, dental and vision insurance, 401k (with discretionary employer match), short and long-term disability, life and AD&D insurance, health savings accounts, and flexible spending accounts. For more information about DRW's processing activities and our use of job applicants' data, please view our Privacy Notice at https://drw.com/privacy-notice . California residents, please review the California Privacy Notice for information about certain legal rights at https://drw.com/california-privacy-notice . [#LI-LD1]

Location: Au, Switzerland D-ploy is an IT and Engineering Solutions company with operations throughout the EMEA region including Switzerland, Germany, Czech Republic, Austria, UK, as well as the USA. We pride ourselves on delivering innovative and superior services and solutions to numerous industry-leading clients. By building relationships and trusted partnerships within the IT community, we optimize our customer‘s IT productivity and contribute to the organization’s success and value. We are interested in talking to engaging, flexible, and solution-oriented individuals who are looking to become a part of a dynamically growing and international organization. We are focused on creating value where IT counts, join us! Tasks and Responsibilities Provide and maintain a stable local IT infrastructure with support from the Competence Center. Deliver high-quality, friendly, and professional on-site support. Ensure smooth daily IT operations at the assigned locations. Support users with local workplace hardware and site-related IT activities. Work on assigned ITSM tasks and incidents. Install, configure, replace, and maintain endpoint hardware and standard client devices. Deliver, relocate, and set up IT workplaces and endpoint devices. Provide on-site support for hardware-related workplace issues, such as notebooks, desktops, docking stations, monitors, printers, peripherals, and meeting room equipment. Perform basic troubleshooting for local IT issues and coordinate escalation to the Service Desk or responsible specialist teams when required. Support local rollouts, device exchanges, and hardware refresh activities. Visit all assigned sites regularly. Maintain local IT documentation and coordinate local operational topics with internal stakeholders and suppliers. Requirements Good knowledge of IT hardware and standard client devices. Basic knowledge of standard software used in the workplace environment. Interest in information technology and technical problem-solving. Service-oriented and structured way of working. Good communication skills and a professional attitude. Willingness to travel between assigned sites. Fluent German and English (written and spoken) communication skills Candidates have to declare Criminal record extract not older than 3 months Benefits Broad range of activities, tasks, and projects Flexible working conditions Vouchers (B-day voucher, wedding, and new born surprise) Fishing for Friends program – our referral program Refreshments in the D-ploy office Further development and professional advancement Friendly and international working environment Company-sponsored events Competitive salary and various benefits Is IT in your DNA?

Задачи: — Строить и развивать CI/CD-пайплайны в GitLab (GitLab CI/CD): от структуры и раннеров до стратегий деплоя (blue-green, canary, rollback); — Писать и поддерживать Ansible-плейбуки для конфигурации серверов, раскатки приложений и рутинных операционных задач; — Разрабатывать автоматизацию для DBA-команды: скрипты обслуживания БД (Clickhouse, Redis, PostgreSQL), автоматизация бэкапов, ротации, мониторинга, регламентных проверок (Python/Bash); — Писать скрипты и небольшие инструменты по запросу инженерных команд - на Python и Bash, с адекватным логированием и обработкой ошибок; — Поддерживать и улучшать инфраструктуру как код (Docker, в перспективе - Helm-чарты и Kubernetes-манифесты); — Участвовать в код-ревью инфраструктурных изменений и в разборе инцидентов, связанных с CI/CD и автоматизацией; — По мере роста задач - подключаться к работе с Kubernetes, Kafka, RabbitMQ, Airflow, Nginx и тд (администрирование, автоматизация обслуживания, участие в проектировании). Требования: — Опыт построения и поддержки CI/CD от 2 лет, желательно с GitLab CI/CD; — Уверенное написание Ansible-плейбуков (роли, инвентари, идемпотентность); — Python на уровне написания production-скриптов; — Bash на уровне уверенной автоматизации операционных задач; — Опыт работы с Docker; — Понимание принципов работы Linux на уровне администрирования (сеть, права, systemd, файловые системы); — Готовность разбираться в предметной области смежных команд (специфика задач DBA) для написания релевантной автоматизации. Будет плюсом: — Опыт работы с Kubernetes (деплой, отладка, чтение манифестов) и/или Helm; — Опыт работы с Kafka, RabbitMQ, Airflow, DataHub, Nginx — администрирование или автоматизация обслуживания; — Опыт автоматизации задач вокруг Clickhouse, Redis, PostgreSQL; — Опыт настройки мониторинга (Prometheus/Grafana) и алертинга (Alertmanager). Условия: — Официальное оформление в IT-аккредитованную компанию и зарплата на уровне топовых IT-компаний России; — Удалённый формат работы, гибкое начало рабочего дня + 3 day off в год; — Расширенный ДМС со стоматологией, экстренной и плановой госпитализацией и др.; — Выдача необходимой техники для работы (Mac/Windows на выбор); — Возможность посещать профессиональные конференции и выступать от имени компании на отраслевых мероприятиях; — Performance Review дважды в год с возможностью влиять на профессиональное развитие и уровень дохода; — Сотрудничество с BestBenefits - сервис корпоративных скидок, занятия с преподавателем-носителем по английскому языку; — Возможность получить сниженную процентную ставку на ипотеку; — Корпоративная скидка 50% на сервис каршеринга.

Задачи: — Проектирование и эксплуатация AWS-инфраструктуры: развёртывание и сопровождение VPC, Subnets, Route Tables, Security Groups, IAM, EC2, EBS, S3, ELB/ALB/NLB, Route53. — Настройка AWS networking: public/private subnets, NAT Gateway, Internet Gateway, VPC Peering / Transit Gateway, VPN, routing. — Обеспечение высокой доступности (HA), backup/restore, disaster recovery и принципов production-инфраструктуры. — Создание и сопровождение AWS-инфраструктуры как кода с помощью Terraform. — Строительство и эксплуатация Kubernetes в AWS (EKS), работа с основными Kubernetes-сущностями: Deployment, StatefulSet, DaemonSet, Service, Ingress, ConfigMap, Secret, Job/CronJob, PVC/PV, Namespace, ServiceAccount. — Использование Helm для управления приложениями. — Настройка Ingress Controller, Load Balancer и TLS/certificates. — Понимание Kubernetes storage и обеспечение работы stateful-приложений. — Работа с Docker: сборка образов, registry, troubleshooting контейнеров. — Построение CI/CD-процессов, желательно на GitLab CI. — Автоматизация развёртывания приложений и зависимых сервисов. — Интеграция инфраструктурных изменений в пайплайны и поддержка воспроизводимости окружений. — Настройка мониторинга на базе Prometheus + Grafana: метрики и алерты. — Организация централизованного сбора и анализа логов: Loki/ELK/OpenSearch. — Диагностика сетевых и системных проблем в Linux. — Обеспечение стабильности production-среды, реагирование на инциденты и устранение их причин. — Управление secrets: AWS Secrets Manager / Vault/OpenBao / External Secrets. — Настройка RBAC/IAM и соблюдение принципа least privilege. — Обеспечение безопасного взаимодействия сервисов и доступа к инфраструктуре. — Поддержка PostgreSQL, Redis, RabbitMQ/Kafka на уровне инфраструктуры и интеграции с приложениями. — Обеспечение backup/restore и отказоустойчивости stateful-сервисов. — Помощь командам в развёртывании и сопровождении зависимых сервисов в Kubernetes. Требования: — Уверенный опыт работы с AWS: VPC, Subnets, Route Tables, Security Groups, IAM, EC2, EBS, S3, ELB/ALB/NLB, Route53. — Хорошее понимание AWS networking: public/private subnets, NAT Gateway, Internet Gateway, VPC Peering / Transit Gateway, VPN, routing. — Практический опыт построения и эксплуатации Kubernetes в AWS (EKS). — Знание основных Kubernetes-сущностей: Deployment, StatefulSet, DaemonSet, Service, Ingress, ConfigMap, Secret, Job/CronJob, PVC/PV, Namespace, ServiceAccount. — Опыт работы с Helm. — Опыт настройки Ingress Controller, Load Balancer и TLS/certificates. — Опыт работы с Docker: сборка образов, registry, troubleshooting контейнеров. — Понимание Kubernetes storage и работы stateful-приложений. — Опыт работы с Terraform для создания и сопровождения AWS-инфраструктуры как кода. — Опыт построения CI/CD, желательно GitLab CI. — Опыт работы с PostgreSQL, Redis, RabbitMQ/Kafka на уровне инфраструктуры и интеграции с приложениями. — Понимание HA, backup/restore, disaster recovery и принципов production-инфраструктуры. — Опыт настройки мониторинга: Prometheus + Grafana, настройка метрик и алертов. — Опыт организации централизованного сбора и анализа логов: Loki/ELK/OpenSearch. — Опыт управления secrets: AWS Secrets Manager / Vault/OpenBao / External Secrets. — Навыки Linux administration и диагностики сетевых и системных проблем. — Опыт настройки RBAC/IAM и соблюдения принципа least privilege. — Практический опыт проектирования AWS-сети, поднятия EKS, развёртывания приложений и зависимых сервисов, организации ingress/DNS/TLS, CI/CD, monitoring/logging, backup и передачи production-ready инфраструктуры в эксплуатацию.

Задачи: — Автоматизация и поддержка CI/CD (GitLab, Nexus, Passwork); — Организация мониторинга (Zabbix, Prometheus, Grafana, ELK-стек); — Автоматизация конфигурации серверов под управлением ОС Linux (Ansible); — Поддержка Keycloak; — Оптимизация и улучшение процессов, анализ узких мест, предложение и внедрение решений для повышения стабильности, скорости доставки и отказоустойчивости. Требования: — Уверенная работа в Linux (терминал, управление процессами и службами, чтение логов, Bash-скрипты); — Знание систем контроля версий (Git); — Опыт написания пайплайнов сборки и поставки ПО; — Понимание сетевых принципов (TCP/IP, DNS, балансировка, TLS); — Опыт работы с контейнеризацией и оркестрацией (Docker/Kubernetes (deckhouse)); — Навыки автоматизации: умение писать скрипты (Python, Bash) для рутинных задач; — Базовые навыки работы с системами виртуализации (VmWare/ZVirt); — Опыт с инструментами IaC (Terraform, Ansible). Будет плюсом: — Опыт разработки и/или сопровождения АБС ЦФТ; — Опыт разработки на Java и применения соответствующего технического стека (IDE/Maven/JFR и т.д.); — Soft skills: аналитическое мышление, системность, коммуникабельность, умение аргументировать свои решения и обучать коллег. Условия: — График работы: 5/2, офис; — Заработная плата обсуждается индивидуально в зависимости от опыта и квалификации кандидата, 13-я зарплата; — ДМС со стоматологией и бесплатный массажный кабинет (после испытательного срока); — Офис в центре, пешая доступность от метро Киевская /Фрунзенская/Спортивная.

Задачи: — Подготовка деплой-пакетов и конфигураций, создание и поддержка Helm-чартов, Kubernetes-манифестов, стандартизация конфигураций; управление секретами, сертификатами и переменными окружения — Управление инфраструктурой как код (IaC): разработка и поддержка Terraform-модулей, Ansible-ролей для развертывания и настройки инфраструктуры (bare-metal, cloud, виртуализация) — Администрирование платформ оркестрации: установка, настройка и эксплуатация Kubernetes-кластеров (в том числе управление узлами, сетевыми политиками, storage, обновлениями) — Настройка наблюдаемости (observability): реализация сбора метрик, логирования и трассировки; настройка мониторинга (Prometheus/Victoria Metrics), алертинга (Alertmanager), визуализации (Grafana); обеспечение выполнения SLO/SLA — Обеспечение безопасности инфраструктуры: контроль доступа (RBAC, network policies), управление секретами, настройка политик безопасности подов, сканирование уязвимостей образов и конфигураций; участие в DevSecOps-практиках — Подготовка эксплуатационной документации и реагирование на инциденты: разработка runbook, процедур восстановления, участие в устранении инцидентов и постмортемах; поддержка готовности сервисов к продуктивной эксплуатации — Оптимизация ресурсов и надежности: мониторинг утилизации ресурсов, планирование емкости, оптимизация затрат (cost management) для облачных и on-prem решений; поддержка регулярных релизов и обновлений — Взаимодействие с командами разработки: консультирование по DevOps-практикам, совместная работа над архитектурой приложений, внедрение стандартов и инструментов, повышение культуры автоматизации — Участие в архитектурных решениях и планировании: оценка новых технологий, проектирование инфраструктуры, участие в формировании требований к доступности и производительности, декомпозиция технических задач Требования: — Опыт разработки и поддержки CI/CD пайплайнов (Jenkins, GitLab CI) — Уверенное владение Kubernetes: развертывание, настройка, управление кластерами, работа с Helm, операторами, сетевыми политиками — Практический опыт с Infrastructure as Code (Terraform, Ansible) — автоматизация развертывания инфраструктуры и конфигураций — Знание принципов observability: настройка Prometheus/Victoria Metrics, Grafana, Loki/ELK, Alertmanager, трассировка — Опыт работы с системами управления секретами (Hashicorp Vault, Kubernetes Secrets, внешние хранилища) и сертификатами — Понимание подходов DevSecOps: управление доступом, network policies, сканирование уязвимостей (SAST/DAST), работа с инструментами безопасности — Знание Git, работа с ветвлением, стратегии управления релизами Желательные навыки: — Опыт внедрения прогрессивных стратегий доставки (canary, blue-green, A/B) с использованием Argo Rollouts, Istio, Flagger — Знание SQL/NoSQL баз данных (PostgreSQL, MongoDB) на уровне администрирования и оптимизации — Опыт работы с Kafka (настройка, мониторинг, управление топиками) — Навыки написания runbook и документации, участие в постмортемах

Требования: — опыт работы с Kubernetes (развёртывание приложений, работа с Pod, Deployment, Service, ConfigMap, Secret); — базовые знания Linux (работа в командной строке, основы администрирования, понимание процессов и прав доступа); — понимание принципов контейнеризации (Docker: сборка образов, запуск контейнеров, работа с реестрами); — базовые знания систем контроля версий (Git: ветвление, слияние, пул‑реквесты); — знакомство с CI/CD (понимание этапов пайплайна, базовые навыки настройки); — знание одного или нескольких скриптовых языков (Bash, Python) для автоматизации; — понимание сетевых основ (TCP/IP, HTTP, DNS, порты, фаерволы); — базовое понимание принципов работы IaC (terraform, ansible) Условия: — Удаленный формат — Белая заработная плата, оформление согласно Трудовому кодексу РФ; — Комфортный старт: 3 месяца плавного погружения под присмотром HR; — Поддержку: IT-отсрочку и консультации HR/юристов; — Прозрачные процессы и открытую коммуникацию; — Работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате; — ДМС: медицинское страхование за счет компании; — Развитие: индивидуальный план обучения, посещение конференций и митапов, поддержка в развитии карьеры; — Личный бренд: возможность выступать на конференциях, митапах, публикация статей; — Бенефиты: ежеквартальное обновление корпоративных скидок; — Движ: организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей.