Загружаем вакансии…
Менеджер по работе с клиентами B2B. Опыт работы в IT-компаниях в области продаж, развития бизнеса, выстраивания отношений с Клиентами (от 1 до 3 лет желательно);
300 000 – 600 000 ₸
разработка, поддержка и оптимизация CI/CD конвейера для ускорения и повышения надежности процессов разработки и поставки ПО. создание и поддержка инфраструктурного кода: написание и модернизация Helm-чартов, работа с Kustomize.
Зарплата не указана
автоматизировать процессы сборки, деплоя и конфигурирования приложений с помощью Jenkins, Helm, Kustomize и ArgoCD. поддерживать релизные процессы, DevSecOps.
Зарплата не указана
Настройте подбор один раз, и подходящие вакансии будут сами приходить в Telegram.
Задачи: — Проводить проверки приложений и сервисов на наличие уязвимостей (SAST, SCA, DAST, обнаружение секретов, фаззинг), готовить POC‑эксплуатации и понятные отчёты для команд; — Проводить триаж уязвимостей: оценка риска и влияния, приоритизация, постановка задач на исправление, контроль сроков и качества устранения уязвимостей; — Участвовать в проектировании: проводить моделирование угроз (например, STRIDE), ревью архитектуры по безопасности и дизайн‑решений, формулировать требования к аутентификации, авторизации, шифрованию и журналированию; — Развивать SSDLC и DevSecOps: определять и внедрять контроли по безопасности на этапах требований, дизайна, разработки, тестирования и эксплуатации, настраивать гейты безопасности в GitLab CI/CD; — Сопровождать и развивать AppSec‑инструменты: интеграция сканеров в конвейер разработки, настройка политик, исключений и отчётности, участие в выборе и пилотах новых решений; — Участвовать в аудитах безопасности сервисов и разборах инцидентов: анализ причин, выработка устойчивых мер, предотвращающих повторное возникновение уязвимостей целого класса; — Консультировать команды разработки и архитекторов по вопросам безопасной разработки, разбору и устранению уязвимостей, шаблонам безопасного кодирования; — Проводить тренинги, воркшопы и семинары по AppSec (OWASP Top 10 / API Security, безопасная аутентификация и управление сессиями, защита API и интеграций и т.п.); — Исследовать новые векторы атак и тренды в AppSec, предлагать улучшения процессов и инструментов. Требования: — Высшее техническое образование (желательно профильное ИБ или сопоставимый практический опыт в разработке/безопасности приложений); — Опыт работы в роли инженера по безопасности приложений от 3 лет, участие в реальных проектах по защите веб‑ или API‑сервисов в продакшене; — Практический опыт внедрения и эксплуатации инструментов: SAST, SCA, DAST, фаззинг, поиск секретов. Интеграция этих инструментов в CI/CD (желательно GitLab CI/CD); — Опыт работы с Docker, Kubernetes, GitLab (или аналогичными системами контроля версий и CI/CD); — Умение проводить ревью кода с фокусом на безопасность, давать разработчикам понятные и практичные рекомендации; — Владение одним из языков программирования (Python / Go / Bash); — Глубокое понимание причин возникновения и способов эксплуатации уязвимостей из OWASP Top 10 и OWASP API Security, а также практического устранения этих проблем; — Навыки общения: умение объяснить сложные технические риски понятным языком, договариваться о приоритетах, конструктивно отстаивать позицию безопасности; — Готовность брать ответственность за результат: от качества найденных уязвимостей до того, чтобы команда действительно внедрила устойчивое исправление, а не обходной костыль; — Предпочтение отдаётся кандидатам, имеющим опыт работы в транзакционном бизнесе или платежных системах, с глубоким пониманием платёжных технологий и особенностей работы в сегментах B2B/B2G.
300 000 – 300 000
Задачи: — Проектировать, внедрять и управлять решениями и контролями безопасности для AWS и Kubernetes, включая методы изоляции для платформы RCE-as-a-Service. — Создавать, развёртывать и поддерживать инфраструктуру как код с использованием Terraform, обеспечивая высокие стандарты безопасности. — Проводить оценки безопасности, моделирование угроз и аудиты AWS и Kubernetes. — Сотрудничать с командами разработки и эксплуатации для внедрения лучших практик безопасности в CI/CD. — Мониторить и реагировать на инциденты безопасности в облаке, выявлять причины и рекомендовать меры по устранению. — Обеспечивать соответствие требованиям комплаенса (SOC 2, ISO 27001, GDPR, HIPAA, PCI DSS). — Наставлять инженеров и продвигать культуру облачной безопасности в организации. Требования: — Опыт работы в облачной безопасности не менее 5 лет, глубокие знания AWS. — Профессиональные навыки в области безопасности Kubernetes: защита кластеров, RBAC, сетевые политики, управление уязвимостями контейнеров. — Экспертное владение Terraform. — Знание сервисов безопасности AWS (IAM, GuardDuty, Security Hub, CloudTrail, WAF). — Знакомство с CNAPP решениями (Wiz) и SIEM (Panther). — Понимание безопасного жизненного цикла разработки ПО, безопасности CI/CD и DevSecOps. — Желательны сертификаты AWS Certified Security – Specialty, Certified Kubernetes Security Specialist (CKS), Terraform Associate. — Приветствуются сертификаты SANS или OffSec. — Отличные навыки решения проблем, коммуникации и лидерства. Условия: — Удалённая работа из США (SF, NYC или Remote). — Конкурентная зарплата и пакет вознаграждений, включая акции, медицинские льготы и гибкий отпуск. Дополнительно: — Работа в команде инженеров, тесное сотрудничество с командой безопасности. — Технологический стек включает Typescript, React, Apollo GraphQL, Redux, Express, Postgres, Redis, Kubernetes, Terraform, Helm, AWS.
198 750 – 295 000 $
Задачи: — Проводить security review AI/LLM-решений: LLM-приложений, AI-агентов, RAG, векторных БД, интеграций с внешними API и облачными LLM; — Участвовать в threat modeling AI-решений: prompt injection, jailbreak, утечки данных, небезопасные tool calls, избыточные привилегии AI-агента, RAG/data poisoning; — Проверять наличие и корректность защитных механизмов: guardrails, фильтры персональных данных, ограничения длины prompt/response, rate limiting, валидация ответов, контроль вызовов tools; — Оценивать безопасность работы с данными: персональные данные, конфиденциальная информация, источники данных для RAG, embeddings, индексы векторных БД; — Проверять, что AI-агенты работают по принципу минимально необходимых привилегий и не выполняют чувствительные операции без ручного подтверждения; — Проверять изоляцию пользовательских сессий, контекстов и памяти AI-решений; — Участвовать в проверке безопасности локального запуска LLM в Kubernetes: контейнеры, RBAC, secrets, network policies, ingress, resource limits; — Формировать требования к логированию, аудиту и трассировке AI-решений: trace ID, логи prompt/response, вызовы модели, вызовы tools, действия AI-агента; — Разрабатывать тестовые сценарии для проверки AI-решений на prompt injection, утечки данных, обход ограничений и небезопасное поведение агента; — Помогать командам разработки и эксплуатации безопасно использовать локальные и облачные LLM. Требования: — Опыт в кибербезопасности от 2–3 лет в одной или нескольких областях: Application Security, DevSecOps, Cloud Security, Kubernetes Security, API Security, Product Security; — Понимание принципов security review, threat modeling и безопасной разработки; — Понимание web/API-безопасности: аутентификация, авторизация, OAuth2/OIDC, SAML, JWT, RBAC, service-to-service-взаимодействие; — Базовое понимание AI/LLM-стека: LLM, prompt, system prompt, context window, embeddings, RAG, vector database, AI-agent, agent memory, tools/function calling; — Понимание основных рисков LLM-приложений: prompt injection, indirect prompt injection, jailbreak, утечка чувствительных данных, раскрытие system prompt, небезопасная обработка ответа модели, excessive agency; — Понимание особенностей безопасности RAG и векторных БД: например, Milvus, Qdrant, Weaviate, pgvector, Chroma, Elasticsearch/OpenSearch vector search; — Понимание рисков работы с персональными и конфиденциальными данными при использовании локальных и облачных LLM; — Базовое понимание Kubernetes и контейнерной безопасности: secrets, service account, RBAC, network policy, resource limits; — Умение формулировать понятные и проверяемые требования безопасности для продуктовых команд. Что мы ищем в кандидатах: — Опыт security review AI/LLM, RAG, чат-ботов, AI-ассистентов или агентских решений; — Знакомство с OWASP Top 10 for LLM Applications, OWASP Agentic AI Threats, MITRE ATLAS, NIST AI RMF; — Понимание безопасности agent tools/function calling: allowlist tools, схемы входных параметров, контроль прав, human-in-the-loop; — Опыт работы с SIEM/security logging: проектирование событий безопасности, аудит действий, расследование инцидентов; — Понимание подходов к безопасному исполнению кода, сгенерированного моделью: sandbox, изоляция контейнеров, запрет доступа к secrets, ограничения сети и ресурсов; — Базовые навыки Python, работы с JSON/YAML, API-тестирования или автоматизации security checks. Будет плюсом: — Опыт с OpenAI/Azure OpenAI, AWS Bedrock, Google Vertex AI, Anthropic или другими LLM-провайдерами; — Опыт с локальными open-source LLM и inference-сервисами; — Опыт настройки или проверки guardrails, фильтров персональных данных, DLP-подходов, content moderation; — Опыт участия в AI red teaming или разработке тестов на prompt injection и data leakage. Условия: — Формат: Гибридный (от 2-х дней в неделю, м. Технопарк); — Бесплатный доступ к телемедицине и очным приемам в частных клиниках (включая стоматологию и сессии с психологами); — Условия ипотечного кредитования от Сбербанка; — Индивидуальный план развития; — Английский язык с корпоративным преподавателем и скидки на курсы в Skyeng, компенсация обучения от ведущих платформ; — Официальное оформление, стабильные выплаты, оплата больничного и отпуска, современная техника; — Частичная компенсация спортивного абонемента, бесплатные занятия сквошем и футболом.
Задачи: — Проектирование и разработка пользовательского интерфейса на React, проектирование компонентной архитектуры приложения — Участие в разработке стратегии миграции с текущего решения на новую архитектуру: определение приоритетности компонентов для переписывания, планирование поэтапного перехода с сохранением функциональности — Анализ текущей сборки нативного решения: выявление неиспользуемых компонентов и зависимостей, определение возможностей для оптимизации и улучшения производительности — Интеграция с backend API (REST API, WebSocket), участие в принятии технических решений по развитию frontend- и backend-архитектуры — Проведение сквозной диагностики производительности от клиента до БД и обратно, выявление узких мест на любом уровне системы — Учет требований к масштабируемости системы при анализе и предложении решений по оптимизации — Рефакторинг, документирование и актуализация архитектурных и технических решений — Участие в аудите безопасности клиент-серверного взаимодействия — Внесение точечных изменений в серверную логику (Kotlin/Java, Spring Framework) при необходимости — Участие в code review и развитии инженерных практик команды Требования: — Опыт работы в роли Senior Frontend/Fullstack Developer от 5 лет; опыт промышленной разработки на Kotlin/Java от 3 лет — Понимание клиент-серверной архитектуры приложения, взаимодействия фронтенда и бэкенда, маршрутизации запросов и зон ответственности компонентов — Опыт сквозной трассировки, профилирования и отладки приложений от браузера до БД — Понимание принципов работы браузера, сетевого стека (DNS, TLS, reverse proxy, API Gateway) и клиент-серверного взаимодействия — Опыт работы с React DevTools: анализ дерева компонентов, профилирование рендеринга, выявление лишних ре-рендеров и оптимизация производительности интерфейса — Глубокое понимание DOM-модели, работы с Virtual DOM в React, влияния reflow/repaint на производительность — Опыт аудита и оптимизации legacy-кодовых баз в промышленных проектах — Понимание и применение подходов информационной безопасности в разработке (DevSecOps) на клиенте и сервере — Глубокое понимание архитектурных подходов и паттернов проектирования — Самостоятельность и senior-уровень мышления для работы со сложной архитектурой без развёрнутых бизнес-постановок — Навыки эффективной коммуникации с backend-командой, бизнес-заказчиками и смежными командами — Знание и опыт применения принципов и практик DevOps (CI/CD, Docker, Podman) будет плюсом Условия: — Оформление по ТК РФ в аккредитованную IT-компанию — Стабильная белая заработная плата — Работа в международной компании — Возможности развития и профессионального роста — График работы 5/2 с 09:00 до 18:00, формат работы на выбор (офисный, гибрид или удаленный) — ДМС (со стоматологией) — Программа корпоративных привилегий PrimeZone
Обязанности: • Администрирование и развитие СЗИ: полный цикл поддержки, настройки и обновления межсетевых экранов (Континент 4 / NGFW) и системы централизованного управления антивирусной защитой Kaspersky Security Center (KSC). • Участие в проектировании новых инфраструктурных решений, выявление рисков и формирование требований по безопасности. • Защита периметра и сегментация: настройка правил фильтрации, контроль сетевых доступов, управление VPN-соединениями. • Контроль уязвимостей: регулярный анализ защищенности инфраструктуры, сканирование уязвимостей (VM) и контроль их устранения (Patch Management). • Мониторинг и реагирование: участие в реагировании на инциденты информационной безопасности. • Выполнять и развивать «hardening» серверов, контейнерных платформ и облачной инфраструктуры. Требования: • Понимание угроз безопасности информации современных компаний. • Опыт сопровождения средств защиты Лаборатории Касперского (KSC/KES/KSMG), Код Безопасности (NGFW), КриптоПро (Ngate). • Понимание современных подходов к информационной безопасности: ZeroTrust, Secure by Design, DevSecOps и Shift Left. • Знание принципов работы современных средств защиты информации: FW, NGFW, L7 FW, IPS/IDS, NDR/NTA, AntiDDoS, SIEM, EDR/XDR, IDM, PAM, MFA, DLP, VM и т.д. • Опыт работы с ОС *nix на уровне опытного пользователя. • Опыт автоматизации на PowerShell, Python. • Желание поставить все на мониторинг и настроить алерты, максимально автоматизировать операционные задачи. • Умеете обосновывать свою точку зрения и доносить свои мысли.
Зарплата не указана
Задачи: — Проверять безопасность сервисов, приложений, архитектуры, новых фич и сопровождать внедрение мер по устранению выявленных рисков — Давать рекомендации по построению безопасной архитектуры, описывать целевую архитектуру по лучшим практикам (в том числе OWASP) — Анализировать код разрабатываемых сервисов на наличие уязвимостей — Проводить аудит безопасности сред и приложений (web, API, mobile) — Проводить аудит и тестирование программ лояльности на предмет безопасности и возможных злоупотреблений, включая анализ бизнес-логики — Составлять отчеты по результатам аудитов, заводить задачи в Jira с рекомендациями, сопровождать их до закрытия и перепроверки, контролировать недопущение роста технического долга безопасности — Строить и поддерживать модели угроз по закрепленным сервисам — Составлять рекомендации по улучшению автоматических сканеров анализа уязвимостей совместно с DevSecOps — Анализировать уязвимости по программе bug bounty: триаж, оценка, рекомендации — Оказывать помощь младшим специалистам команды, участвовать в их обучении и передаче экспертизы Требования: — Коммерческий опыт работы в AppSec / анализе защищённости от 5 лет — Глубокие знания web-технологий, понимание архитектуры микросервисных приложений — Понимание природы уязвимостей из OWASP Top 10 и OWASP Mobile Top 10 и умение их эксплуатировать — Умение работать с инструментами: nmap, BurpSuite, ZAP, MSF, SQLmap, nuclei, mobsf, gobuster и другими, способность объяснить их работу в боевом режиме — Опыт построения моделей угроз (STRIDE / threat modeling) и ревью архитектуры — Опыт анализа кода с точки зрения безопасности хотя бы на одном из распространенных стеков — Опыт тестирования на проникновение веб-приложений, мобильных приложений и API от 3 лет — Знания принципов работы средств защиты информации (WAF и решений на уровне сервиса) — Умение обходить защиту на уровне приложений и средств защиты информации Преимущества: — Опыт работы в e-commerce, fintech или маркетплейсах (понимание рисков платежей, авторизации, бонусных систем, программ лояльности) — Понимание инфраструктурных уязвимостей — Навыки работы со скриптами (Python, Bash) для автоматизации тестов — Наличие профильных сертификатов — Успешный опыт участия в CTF — Высшее образование в сфере ИБ или ИТ Условия: — Аккредитованная IT-компания, развивающая один из ТОП-10 крупнейших интернет-магазинов страны — Персональное предложение по заработной плате и официальное трудоустройство — Гибридный формат работы — Помощь карьерного консультанта для выбора индивидуального направления развития — Широкий социальный пакет со стоматологией, компенсация питания в офисе, скидки и бонусы от партнеров — Современное оборудование для работы — Стильный и уютный офис в центре Екатеринбурга и Москвы — Корпоративная культура, уважение индивидуальности, отсутствие дресс-кода — Изучение английского языка, компенсация обучений и развитие в онлайн-университете
Ключевая миссия CTO: построить инженерную организацию нового поколения. Ожидается построение AI Native Engineering Organization, внедрение AI PDLC как основного процесса разработки, организация работы автономных Tiny Teams, создание культуры постоянных экспериментов и быстрого вывода гипотез в продукт, широкое использование AI для автоматизации инженерной деятельности, сокращение времени полного цикла Idea → Prototype → MVP → Production, формирование инженерной культуры с акцентом на скорость обучения и внедрения инноваций. Задачи: — Определять и реализовывать технологическую стратегию направления совместно с Product Lead и бизнесом; — Отвечать за разработку и развитие ключевых продуктов направления: мобильного приложения нового поколения, AI-помощника, платформы персонализированного риск-профиля и интеллектуальных сервисов повышения качества и продолжительности жизни; — Формировать AI Native инженерную организацию для высокой скорости вывода новых продуктов и функций; — Внедрять современные практики AI PDLC на всех этапах жизненного цикла AI-продуктов; — Организовывать эффективный процесс исследований (R&D), быстрого прототипирования и проверки продуктовых гипотез; — Руководить несколькими автономными инженерными командами (Tiny Teams), обеспечивая их эффективность и ответственность; — Развивать практики агентной разработки (Agentic AI), AI Coding и использование AI-инструментов для автоматизации инженерной деятельности; — Формировать масштабируемую архитектуру AI-first продуктов для быстрого внедрения новых моделей, сервисов и сценариев; — Управлять архитектурой решений, техническим долгом и технологическими рисками; — Обеспечивать надежность, масштабируемость, наблюдаемость и безопасность сервисов промышленного уровня; — Развивать инженерную культуру, основанную на автоматизации, непрерывном обучении, экспериментах и улучшении процессов; — Формировать технологический roadmap направления и обеспечивать достижение бизнес- и продуктовых целей. Требования: — Опыт руководства несколькими инженерными командами разработки от 2 лет; — Опыт создания и развития современных цифровых продуктов с высокой скоростью поставки изменений; — Опыт формирования и реализации технологической стратегии продукта; — Практический опыт построения архитектуры мобильных и backend-продуктов промышленного уровня; — Опыт управления архитектурой, качеством разработки и техническим долгом; — Практический опыт внедрения AI PDLC или аналогичных процессов разработки AI-продуктов; — Глубокое понимание жизненного цикла AI-продуктов: Data → Prompt → Model → Evaluation → Production → Monitoring → Continuous Improvement; — Понимание современных подходов к разработке LLM-приложений, Agentic AI, Multi-Agent Systems, Tool Calling, MCP, Workflow Orchestration и Retrieval-Augmented Generation (RAG); — Практический опыт применения современных AI-инструментов разработки (Cursor, Claude Code, GitHub Copilot и др.); — Опыт построения процессов R&D, быстрого прототипирования и проверки продуктовых гипотез; — Опыт организации работы автономных инженерных команд (Tiny Teams); — Опыт разработки мобильных приложений и высоконагруженных backend-сервисов; — Понимание принципов построения персонализированных цифровых сервисов и работы с пользовательскими данными; — Понимание современных практик DevSecOps, CI/CD, Observability и Platform Engineering; — Опыт эффективного взаимодействия с продуктовой командой и бизнесом. Будет преимуществом: — Опыт создания AI-first продуктов на базе современных LLM; — Опыт построения агентных платформ или мультиагентных систем; — Опыт внедрения AI Native Engineering в инженерной организации; — Опыт организации процессов AI Quality Engineering, Continuous Evaluation и AI Observability; — Опыт создания персонализированных рекомендательных систем; — Опыт разработки AI Copilot, AI Assistant или AI Agent продуктов; — Опыт работы в MedTech, HealthTech, Digital Health или Wellness; — Опыт создания мобильных consumer-продуктов с высокой ежедневной активностью пользователей (DAU/MAU); — Понимание современных подходов Product Discovery, Experiment Driven Development и Lean Startup. Условия: — Формат: Гибридный (от 2-х дней в неделю, м. Технопарк); — Бесплатный доступ к телемедицине и очным приемам в частных клиниках (включая стоматологию и сессии с психологами); — Условия ипотечного кредитования от Сбербанка; — Индивидуальный план развития; — Обучение: английский с корпоративным преподавателем, скидки на курсы в Skyeng, компенсация обучения от ведущих платформ; — Официальное оформление, стабильные выплаты, оплата больничного и отпуска, современная техника; — Частичная компенсация спортивного абонемента, бесплатные занятия сквошем и футболом.
Ключевая миссия CTO: - Построение AI Native Engineering Organization; - Внедрение AI PDLC как основного процесса разработки; - Организация работы автономных Tiny Teams; - Создание культуры постоянных экспериментов и быстрого вывода гипотез в продукт; - Широкое использование AI для автоматизации инженерной деятельности; - Сокращение времени прохождения полного цикла Idea → Prototype → MVP → Production; - Формирование инженерной культуры, где скорость обучения и внедрения инноваций становится ключевым конкурентным преимуществом. Задачи: - Определять и реализовывать технологическую стратегию направления совместно с Product Lead и бизнесом; - Отвечать за разработку и развитие ключевых продуктов направления: мобильного приложения нового поколения, AI-помощника, платформы персонализированного риск-профиля и интеллектуальных сервисов повышения качества и продолжительности жизни; - Формировать AI Native инженерную организацию, обеспечивающую высокую скорость вывода новых продуктов и функций; - Внедрять современные практики AI PDLC на всех этапах жизненного цикла AI-продуктов — от идеи и исследований до промышленной эксплуатации; - Организовывать эффективный процесс исследований (R&D), быстрого прототипирования и проверки продуктовых гипотез; - Руководить несколькими автономными инженерными командами (Tiny Teams), обеспечивая их высокую эффективность и ответственность за конечный результат; - Развивать практики агентной разработки (Agentic AI), AI Coding и использования AI-инструментов для автоматизации инженерной деятельности; - Формировать масштабируемую архитектуру AI-first продуктов, обеспечивающую быстрое внедрение новых моделей, сервисов и пользовательских сценариев; - Управлять архитектурой решений, техническим долгом и технологическими рисками; - Обеспечивать надежность, масштабируемость, наблюдаемость и безопасность сервисов промышленного уровня; - Развивать инженерную культуру, основанную на автоматизации, непрерывном обучении, экспериментах и постоянном улучшении процессов; - Формировать технологический roadmap направления и обеспечивать достижение бизнес- и продуктовых целей. Требования: - Опыт руководства несколькими инженерными командами разработки от 2 лет; - Опыт создания и развития современных цифровых продуктов с высокой скоростью поставки изменений; - Опыт формирования и реализации технологической стратегии продукта; - Практический опыт построения архитектуры мобильных и backend-продуктов промышленного уровня; - Опыт управления архитектурой, качеством разработки и техническим долгом; - Практический опыт внедрения AI PDLC или аналогичных процессов разработки AI-продуктов; - Глубокое понимание жизненного цикла AI-продуктов: Data → Prompt → Model → Evaluation → Production → Monitoring → Continuous Improvement; - Понимание современных подходов к разработке LLM-приложений, Agentic AI, Multi-Agent Systems, Tool Calling, MCP, Workflow Orchestration и Retrieval-Augmented Generation (RAG); - Практический опыт применения современных AI-инструментов разработки (Cursor, Claude Code, GitHub Copilot и др.); - Опыт построения процессов R&D, быстрого прототипирования и проверки продуктовых гипотез; - Опыт организации работы автономных инженерных команд (Tiny Teams); - Опыт разработки мобильных приложений и высоконагруженных backend-сервисов; - Понимание принципов построения персонализированных цифровых сервисов и работы с пользовательскими данными; - Понимание современных практик DevSecOps, CI/CD, Observability и Platform Engineering; - Опыт эффективного взаимодействия с продуктовой командой и бизнесом. Преимущества: - Опыт создания AI-first продуктов на базе современных LLM; - Опыт построения агентных платформ или мультиагентных систем; - Опыт внедрения AI Native Engineering в инженерной организации; - Опыт организации процессов AI Quality Engineering, Continuous Evaluation и AI Observability; - Опыт создания персонализированных рекомендательных систем; - Опыт разработки AI Copilot, AI Assistant или AI Agent продуктов; - Опыт работы в MedTech, HealthTech, Digital Health или Wellness; - Опыт создания мобильных consumer-продуктов с высокой ежедневной активностью пользователей (DAU/MAU); - Понимание современных подходов Product Discovery, Experiment Driven Development и Lean Startup. Условия: - Формат: гибридный (от 2-х дней в неделю, м. Технопарк); - Бесплатный доступ к телемедицине и очным приемам в частных клиниках (включая стоматологию и сессии с психологами); - Условия ипотечного кредитования от Сбербанка; - Индивидуальный план развития; - Обучение английскому языку с корпоративным преподавателем, скидки на курсы в Skyeng, компенсация обучения от ведущих платформ; - Официальное оформление, стабильные выплаты, оплата больничного и отпуска, современная техника; - Частичная компенсация спортивного абонемента, бесплатные занятия сквошем и футболом.
Задачи: — Подготовка деплой-пакетов и конфигураций, создание и поддержка Helm-чартов, Kubernetes-манифестов, стандартизация конфигураций; управление секретами, сертификатами и переменными окружения — Управление инфраструктурой как код (IaC): разработка и поддержка Terraform-модулей, Ansible-ролей для развертывания и настройки инфраструктуры (bare-metal, cloud, виртуализация) — Администрирование платформ оркестрации: установка, настройка и эксплуатация Kubernetes-кластеров (в том числе управление узлами, сетевыми политиками, storage, обновлениями) — Настройка наблюдаемости (observability): реализация сбора метрик, логирования и трассировки; настройка мониторинга (Prometheus/Victoria Metrics), алертинга (Alertmanager), визуализации (Grafana); обеспечение выполнения SLO/SLA — Обеспечение безопасности инфраструктуры: контроль доступа (RBAC, network policies), управление секретами, настройка политик безопасности подов, сканирование уязвимостей образов и конфигураций; участие в DevSecOps-практиках — Подготовка эксплуатационной документации и реагирование на инциденты: разработка runbook, процедур восстановления, участие в устранении инцидентов и постмортемах; поддержка готовности сервисов к продуктивной эксплуатации — Оптимизация ресурсов и надежности: мониторинг утилизации ресурсов, планирование емкости, оптимизация затрат (cost management) для облачных и on-prem решений; поддержка регулярных релизов и обновлений — Взаимодействие с командами разработки: консультирование по DevOps-практикам, совместная работа над архитектурой приложений, внедрение стандартов и инструментов, повышение культуры автоматизации — Участие в архитектурных решениях и планировании: оценка новых технологий, проектирование инфраструктуры, участие в формировании требований к доступности и производительности, декомпозиция технических задач Требования: — Опыт разработки и поддержки CI/CD пайплайнов (Jenkins, GitLab CI) — Уверенное владение Kubernetes: развертывание, настройка, управление кластерами, работа с Helm, операторами, сетевыми политиками — Практический опыт с Infrastructure as Code (Terraform, Ansible) — автоматизация развертывания инфраструктуры и конфигураций — Знание принципов observability: настройка Prometheus/Victoria Metrics, Grafana, Loki/ELK, Alertmanager, трассировка — Опыт работы с системами управления секретами (Hashicorp Vault, Kubernetes Secrets, внешние хранилища) и сертификатами — Понимание подходов DevSecOps: управление доступом, network policies, сканирование уязвимостей (SAST/DAST), работа с инструментами безопасности — Знание Git, работа с ветвлением, стратегии управления релизами Желательные навыки: — Опыт внедрения прогрессивных стратегий доставки (canary, blue-green, A/B) с использованием Argo Rollouts, Istio, Flagger — Знание SQL/NoSQL баз данных (PostgreSQL, MongoDB) на уровне администрирования и оптимизации — Опыт работы с Kafka (настройка, мониторинг, управление топиками) — Навыки написания runbook и документации, участие в постмортемах
Задачи: — сопровождать студентов в учебном чате; — отвечать на вопросы по материалам курса; — помогать разобраться в сложных темах; — подсказывать по заданиям, инструментам и практическим кейсам; — проводить онлайн-вебинары и делиться своей экспертизой; — поддерживать понятную и конструктивную коммуникацию в чате; — регулярно проверять сообщения минимум 2 раза в день; — отвечать на вопросы в течение 24 часов. Требования: — практический опыт проведения тестирования на проникновение веб-приложений и API: умение самостоятельно проводить разведку, находить и подтверждать уязвимости, оценивать их влияние и формулировать рекомендации по устранению; — хорошее знание основных классов веб-уязвимостей из OWASP Top 10: понимание причин возникновения, умение находить на практике, отличать реальные уязвимости от ложноположительных результатов, подтверждать возможность эксплуатации и объяснять разработчикам, как исправить; — знание уязвимостей аутентификации и авторизации: выявление проблем с управлением сессиями, контролем доступа, IDOR, обходом авторизации и другими типовыми сценариями; — опыт тестирования API и понимание специфики поиска уязвимостей в API: работа с REST API, анализ запросов и ответов, проверка механизмов аутентификации и авторизации, поиск нарушений контроля доступа и других типовых проблем; — владение инструментами веб-пентеста и умение применять их для решения практических задач: использование Burp Suite и/или аналогичных инструментов (ZAP, Caido) для перехвата и анализа HTTP-трафика, автоматизации проверок и ручного тестирования; — умение грамотно документировать результаты тестирования: описание сути и сценария эксплуатации уязвимости, оценка рисков и влияния, приведение доказательств и дача понятных рекомендаций по устранению; — представление о безопасной разработке, контейнеризации и DevSecOps: понимание этапов SDLC и CI/CD, на которых можно выявлять и предотвращать уязвимости, и как результаты пентеста связаны с процессами разработки. Условия: — удалённое сотрудничество с взаимодействием со студентами в учебном чате и на онлайн-вебинарах; — возможность экспериментировать и реализовать свой потенциал без микроменеджмента; — плавное погружение в сотрудничество с поддержкой команды и знакомством с инструментами сопровождения; — пополнение портфолио сертификатами о социально полезной деятельности; — нетворкинг, поддержка и вдохновение от комьюнити экспертов из разных сфер; — возможность участвовать в конференциях, мероприятиях и подкастах Яндекс Практикума.
Зарплата не указана
Задачи: - Работа с Java Core и Spring Framework (Spring Boot, Spring Data, Spring Cloud) - Работа с базами данных (PostgreSQL, Oracle DB) - Применение принципов микросервисной архитектуры - Работа с Kafka, Docker, Kubernetes - Работа со сборщиками Maven и Gradle Требования: - Опыт от 5 лет - Будет плюсом: Java EE (JPA, EJB, JNDI, JMS, JTA) - Опыт работы с Oracle/PostgreSQL - Знание DevSecOps - Будет плюсом: опыт в Big Data, ML, AI - Будет плюсом: знание Groovy/Scala - Будет плюсом: опыт с облачными платформами (AWS, Azure, GCP)
200 000 – 280 000 ₽
Зарплата не указана
Зарплата не указана
Зарплата не указана
Зарплата не указана
Зарплата не указана
Зарплата не указана