Вакансии

Location: Горно-Алтайск **Релокация на Алтай обязательна!** **Курорт "Манжерок"** — крупнейший туристический проект России. Мы создаем инфраструктуру мирового уровня, и наши ИТ-сервисы развиваются столь же стремительно. Нам необходим опытный руководитель, "играющий тренер", службы кибербезопасности, способный оперативно решать технические задачи и обеспечивать защиту данных по самым высоким стандартам. Обязанности **Чем предстоит заниматься:** • организовывать работу отдела кибербезопасности, • оценивать риски кибербезопасности, • разрабатывать нормативные акты и стандарты кибербезопасности, • противодействовать внешним и внутренним угрозам, • анализировать защищенность информационных систем и процессов, • защищать персональные данные пользователей, • взаимодействовать с операторами обработки данных, • обучать сотрудников вопросам кибербезопасности, • выявлять и устранять уязвимости, • контролировать исполнение требований кибербезопасности. Требования **Ждём от кандидата**: • готовность переехать на Алтай минимум на два года, • наличие опыта работы руководителем отдела кибербезопасности в крупной организации от трех лет, • практическое владение вопросами сетевой безопасности и администрированием защитных средств, • опыт стратегического планирования в области кибербезопасности, • профильное высшее образование либо профессиональную подготовку в сфере информационной безопасности, • глубокое понимание механизмов работы средств защиты информации (DLP, SIEM, WAF), • компетентность в международных стандартах и фреймворках (CVE, CWE, CVSS, MITRE ATT&CK). Будет плюсом: • опыт работы с SGRC-системами, • практические навыки применения зарубежных стандартов информационной безопасности. Условия **Что мы предлагаем:** * работу в офисе на территории лучшего курорта страны, 5/2, 9-18 ч. * компенсация расходов на аренду жилья, * корпоративное питание, * ДМС со стоматологией с первого рабочего дня, действует в т.ч.в Москве, в Санкт-Петербурге,Новосибирске * подписку на сервис СберПрайм+ * занятия по сноуборду и горным лыжам

Location: Москва Workplace: Офис, Гибридный Мы ищем сильного инженера, который воспринимает инфраструктуру как продукт, которому интересно разбираться, как она работает, и делать её безопаснее. Приходите, если занимаетесь безопасностью инфраструктуры, знаете, как её компрометируют, и не боитесь при необходимости погружаться в AppSec-задачи. Пользователи сервисов Яндекса есть по всему миру. Чтобы поддерживать работу сервисов, мы создаём глобальную распределённую инфраструктуру: строим дата‑центры, развёртываем десятки точек присутствия и облака в разных уголках планеты. При этом уровень доверия и требования к безопасности у разных элементов инфраструктуры отличаются. Нам нужен опытный инженер, который смотрит на инфраструктуру как на продукт. Мы ищем специалиста, которому интересно изучать её работу и повышать уровень безопасности. Подойдёт тот, кто уже занимался защитой инфраструктуры, понимает, какими способами её могут взломать, и готов при необходимости решать задачи в сфере AppSec. Обязанности Аудит безопасной архитектуры Вы будете вместе с командами инфраструктуры и сетевых инженеров решать, работают ли существующие подходы, нужно ли их менять или предлагать новые решения. Также вам предстоит проверять, насколько реализация соответствует архитектуре, искать уязвимости в коде и логике сервисов, которые чаще всего написаны на Golang, Python, C/C++ или Java. Среди задач — создать модель доверия между компонентами распределённой инфраструктуры, проанализировать, как реализовано полнодисковое шифрование (FDE) на внешних площадках, разработать workload identity для сервисов и инфраструктурных компонентов, спроектировать доверенную загрузку и безопасную «наливку» удалённых серверов, а также вместе с SOC создать контроли, которые помогут обнаружить компрометацию точек присутствия и предотвратить дальнейшее продвижение в инфраструктуру. Консультирование по безопасности Вы будете помогать командам, которые развивают внешние площадки, принимать решения по безопасности и доводить их до внедрения. При этом нужно учитывать разные ограничения и искать компромиссы. Например, вам предстоит разбираться, нужно ли шифровать канал и какой способ выбрать (MACsec, IPsec или TLS приложений), изучать требования информационной безопасности к физической безопасности площадки, оценивать безопасность разных вариантов доступа к инфраструктуре и решать, можно ли разместить сервис А на площадке Б. Разработка инструментов Вы будете внедрять существующие инструменты в рабочие процессы команд, чтобы повышать безопасность. Также вам предстоит создавать новые инструменты — например, автоматизации для SAST/DAST, решения для улучшения работы Департамента информационной безопасности, передовые разработки в области workload identity или цепочки доверенной загрузки удалённых машин. Ваши решения повлияют на архитектуру и безопасность всей инфраструктуры и сервисов Яндекса. Требования * Работали над проектированием и внедрением механизмов инфраструктурной безопасности * Понимаете механизмы безопасности Linux, Kubernetes и контейнеров * Разбираетесь в безопасности современных распределённых приложений и знаете принципы их построения и работы * Хотите и умеете автоматизировать работу с помощью Golang или Python * Понимаете принципы работы PKI и её применение в инфраструктурной безопасности Будет плюсом * Работали с BMC, IPMI, MaaS * Понимаете, как устроена сеть, какие протоколы в ней используются и что может пойти не так (вас не пугают аббревиатуры BGP/VPN)

QA Engineer IT Вакансии Компания «НДМ Системы» занимается разработкой программного обеспечения для интеллектуальных роутеров и маршрутизаторов. Сейчас расширяем команду QA и ищем QA Engineer для тестирования телекоммуникационного оборудования, маршрутизаторов, точек доступа Wi-Fi.

🔹 анализ инфраструктуры на уязвимости: сеть, ОС, приложения (black/grey/white box); 🔹 пентесты и Red Team для проверки защиты и эффективности SOC;

• Мониторинг и анализ событий ИБ с использованием SIEM, EDR и иных средств защиты. • Расследование инцидентов ИБ, эскалация инцидентов в соответствии с установленными процедурами.

Location: Санкт-Петербург Workplace: Комбинированный Наша команда занимается full-stack разработкой: создаём технологичные продукты в области обработки и передачи аудио/видео, алгоритмы машинного обучения, а также качественную видеосвязь для пользователей MAX и VK. У нас интересно, потому что вы сможете поработать над развитием современной, по-настоящему высоконагруженной системы. Задачи Заниматься тестированием звонков десктоп/веб приложения MAX и VK Взаимодействовать с разработчиками, менеджерами, дизайнерами Регистрировать обнаруженные ошибки в баг-трекере и контролировать их исправление Работать с автотестами: запускать, разбирать падения, писать и развивать тестовый фреймворк Запускать и анализировать результаты A/B-экспериментов Тестировать бэкенд и API сервисов, применять гибкий и системный подход к решению сложных задач Требования Большой опыт ручного тестирования веб/десктоп приложений Имеете опыт работы с инструментами виртуализации (Docker Compose) Имеете опыт работы с Selenide / Playwright, JUnit / TestNG, Maven / Gradle и CI-CD: Teamcity / Jenkins Умеете писать тестовую документацию Умеете тестировать без функциональной спецификации Тестировали API и backend-сервисы Работали с REST API и понимаете, как устроены rest-сервисы Хорошо понимаете принципы работы веб-технологий, сетевых протоколов и баз данных Знаете Java/Kotlin и имеете опыт написания автотестов (для веб/десктоп приложений) Умеете тестировать без функциональной спецификации

Location: Москва Workplace: гибкий Мы развиваем внутреннюю платформу, которая упрощает разработку, запуск и эксплуатацию сервисов в масштабной распределённой инфраструктуре. Наша команда создаёт собственные инфраструктурные решения, которыми пользуются другие инженерные команды компании: ServiceMesh — платформа управления межсервисным взаимодействием на базе Envoy и Consul, обеспечивающая маршрутизацию трафика, балансировку нагрузки, отказоустойчивость и наблюдаемость ServiceHost — система декларативного управления обработкой запросов с помощью графов взаимодействия микросервисов Инструменты автоматизированной диагностики — решения для анализа инцидентов и поиска первопричин проблем в распределённых системах Другие платформенные инструменты — решения для управления инфраструктурой, повышения надёжности сервисов и улучшения Developer Experience Мы ищем сильного backend-разработчика, которому интересно создавать инфраструктурные продукты, решать нетривиальные задачи в распределённых системах и влиять на работу большого количества сервисов. Задачи Разрабатывать и развивать компоненты внутренней платформы: ServiceMesh, ServiceHost и инструменты автоматизации эксплуатации Проектировать и реализовывать высоконагруженные, отказоустойчивые сервисы и инфраструктурные компоненты Развивать механизмы управления межсервисным взаимодействием: балансировку нагрузки, маршрутизацию, retry, failover и circuit breaking Развивать декларативное управление обработкой запросов, механизмы исполнения графов взаимодействия микросервисов и обеспечения их отказоустойчивости Разрабатывать инструменты для диагностики инцидентов, анализа поведения распределённых систем и автоматизации поиска первопричин проблем Улучшать производительность, масштабируемость и надёжность платформенных решений Разрабатывать API и интеграции с существующей инфраструктурой Участвовать в проектировании архитектуры новых компонентов, обсуждении технических решений и code review Взаимодействовать с командами разработки и эксплуатации, помогая решать сложные инфраструктурные задачи Требования Опыт коммерческой backend-разработки от четырёх лет Уверенное владение Go или C++, понимание принципов разработки производительных серверных приложений Хорошее понимание устройства распределённых систем, принципов их масштабирования и обеспечения отказоустойчивости Знание сетевого взаимодействия: TCP/IP, HTTP, gRPC, балансировка нагрузки, таймауты и повторные запросы Опыт разработки многопоточных или асинхронных приложений Уверенные навыки работы с Linux, понимание процессов, сетевого стека и механизмов управления ресурсами Опыт проектирования API и взаимодействия между сервисами Умение разбираться в сложных технических проблемах, анализировать производительность и находить причины сбоев Самостоятельность в принятии технических решений и ответственность за результат Будет плюсом Опыт разработки инфраструктурных платформ, Service Mesh, систем оркестрации или Service Discovery Знакомство с Envoy, Consul, xDS и принципами работы прокси-серверов Опыт работы с облачными платформами и системами оркестрации сервисов, понимание принципов управления размещением, масштабированием и жизненным циклом приложений Понимание механизмов load balancing, health checking, circuit breaking и traffic management Опыт разработки control plane / data plane компонентов Опыт работы с Prometheus, Grafana, OpenTelemetry и инструментами распределённой трассировки Опыт профилирования и оптимизации производительности приложений Интерес к автоматизации эксплуатации, диагностике инцидентов и применению AI/LLM для решения инфраструктурных задач Что делает задачи интересными: Работа с инфраструктурой, от которой зависит большое количество production-сервисов Возможность разрабатывать собственные платформенные решения, а не только интегрировать готовые инструменты Сложные инженерные задачи на пересечении backend-разработки, сетевого взаимодействия и распределённых систем Возможность влиять на архитектуру, производительность и надёжность сервисов в масштабах компании Работа над инструментами, которые непосредственно улучшают опыт разработки и эксплуатации для других инженерных команд

Location: Москва Workplace: Гибридный О компании МТС Web Services (MWS) - бигтех-компания, предоставляющая облачные, AI-сервисы и платформенные решения под разные задачи бизнеса: от работы с данными до разработки продуктов и оптимизации процессов. Также мы запустили новую публичную платформу собственной разработки — MWS Cloud Platform. УСД-Портал — решение для управления сетевыми доступами и запросами на пропуск трафика, который упрощает работу с межсетевыми экранами, обеспечивает безопасность сети и ускоряет процессы согласования доступов. Обязанности Разрабатывать серверную логику модуля управления сетевыми экранами; Интегрировать backend-сервисы с frontend-формами и компонентами; Тестировать код и соблюдать стандарты разработки и внедрения; Документировать решения и вести задачи в Jira/Confluence. Требования опыт разработки на Python от 5-ти лет (ООП, DDD, событийная архитектура, параллельные вычисления); уверенное владение React, TypeScript, Next.js, Vite, CSS; знание SQLAlchemy, Pytest, GraphQL; понимание принципов построения сетей связи (L2/L3, Firewall, ACL, NAT); навыки анализа требований и проектирования архитектуры (UML); опыт продолжительного наставничества или лидирования разработчиков в команде. БУДЕТ ПЛЮСОМ: опыт работы Сетевым инженером. Условия собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability - не будут для вас проблемой, вы сможете сосредоточиться на фичах; профессиональные гильдии инженеров по направлениям, чтобы поддерживать друг друга и обмениваться опытом; внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации; участие во внешних IT конференциях. Мы выступаем на HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг и даже проводим собственную конференцию по архитектуре Hello, conference! полезные курсы и вебинары в корпоративном университете и электронные библиотеки. А ЕЩЕ: медицинскую страховку с 1 месяца со 100% покрытием расходов, включая стоматологию, страхование жизни и здоровья в поездках за рубеж. А еще можно застраховать родственников с корпоративной скидкой; единую подписку МТС Premium — KION light в онлайн-кинотеатре KION, сервис МТС Music, 30 дней бесплатного пользования подпиской OZON Premium; скидки и предложения от партнеров на фитнес, занятия английским и прочее; отпуск 28 календарных дней + 3 дополнительных дня за ненормированный рабочий день; гибридный и удаленный формат в зависимости от локации.

🔸Проводить комплексное тестирование безопасности веб-приложений, API и мобильных приложений. 🔸Выполнять ручной и автоматизированный поиск уязвимостей.

Друзья, мы ищем Senior DevOps Engineer для развития государственной платформы для проведения закупок малого объема, соблюдая требования законодательства и обеспечивая стабильную работу при высокой нагрузке. • Высшее техническое образование.

— развитие фирменного стиля. — печать: POSM, широкоформат, предпечатная подготовка.

Ищем специалиста с двойной экспертизой — сервис-менеджера с функциями руководителя проектов поддержки либо руководителя проектов с опытом работы сервис-менеджером. Важно сочетание навыков управления сервисом, понимания технической поддержки и опыта работы с проектами внедрения или эксплуатации.

Workplace: Удаленно Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. Обязанности Разработка и развитие методологии сетевой безопасности: формирование требований, стандартов,рекомендаций и методик проверок безопасности сетевой инфраструктуры; Проведение аудитов сетевой безопасности: анализ конфигураций FW/NGFW (OPNsense, nftables, Fortinet, Check Point), сетевых устройств. Выявление небезопасных конфигураций, нарушений сегментации и отклонений от требований безопасности; Проведение ревью безопасности технических решений: экспертиза сетевой архитектуры и изменений инфраструктуры, оценка безопасности сетевых взаимодействий, сегментации, маршрутизации и публикации сервисов. Формирование рекомендаций по снижению выявленных рисков; Автоматизация: разработка и сопровождение инструментов (Python/Go/Bash) для аудита конфигураций, выявления отклонений от эталонов, анализа сетевых политик и формирования отчётности. Интеграция с инфраструктурными API и сервисами ИБ; Взаимодействие со смежными командами: участие в разборе сложных сетевых проблем и инцидентов, консультирование по вопросам сетевой безопасности, подготовка технических заключений и поддержка документации; Контроль устранения недостатков: оценка критичности выявленных проблем, согласование мер по их устранению со смежными командами, проведение повторных проверок и контроль выполнения требований безопасности. Требования Глубокое понимание сетевых технологий и протоколов: TCP/IP, DNS, HTTP(S), TLS, VLAN, VRF, NAT, OSPF/BGP, VPN, принципов маршрутизации и фильтрации трафика; Практический опыт работы с FW/NGFW (OPNsense, nftables, Fortinet, Check Point, PT NGFW), понимание механизмов и принципов построения политик безопасности; Понимание принципов построения и защиты виртуальных сетей, SDN и сетевой виртуализации (Proxmox, Open vSwitch, VXLAN, виртуальные маршрутизаторы и межсетевые экраны); Понимание сетевой архитектуры Kubernetes: CNI, Cilium, eBPF, Network Policies, Service Networking, Ingress и механизмов сетевой изоляции workloads; Знание принципов сегментации и микросегментации, DMZ, Zero Trust, Least Privilege и методов ограничения сетевой связности; Опыт проведения технических аудитов и Security Review: анализ конфигураций, выявление небезопасных настроек, оценка рисков и формирование рекомендаций по устранению недостатков; Умение анализировать сетевой трафик и диагностировать сложные проблемы сетевой связности с использованием Wireshark, tcpdump и других инструментов. Опыт автоматизации технических задач с использованием Python/Go/Bash, понимание Git, GitLab CI/CD и принципов работы с API. Условия Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое; Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании; Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.; Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников; Скидки и партнерские программы: на обучение, страхование, покупки и многое другое; Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.

🔸Управлять ИТ-функцией организации: инфраструктурой, информационными системами, безопасностью и поддержкой пользователей. 🔸Контролировать работу ИТ-подрядчика: SLA, качество разработки, приёмку работ и обоснованность затрат.

Ищем специалиста, который умеет не просто находить уязвимости, но и проверять их реальную эксплуатацию — от первичной разведки до пост-эксплуатации. - Проводить пентесты внешнего периметра: от разведки до пост-эксплуатации.

Location: Санкт-Петербург Приглашаем опытного специалиста присоединиться к команде информационной безопасности банка. Тебя ждут задачи по контролю доступа к информационным ресурсам и автоматизированным системам, аудиту полномочий и обеспечению безопасности ИТ-инфраструктуры — возможность применять экспертизу и участвовать в защите критически важных систем банка. Обязанности ### Что нужно делать: * взаимодействовать с подразделениями банка и внешними организациями по направлению отдела * согласовывать запросы, заявки и шаблоны на предоставление логического доступа в ИТ-инфраструктуре в соответствии с ВНД процесса управления доступом к информационным ресурсам * проводить проверки по выявлению фактов превышения прав доступа к АС и по блокировке учетных записей уволившихся сотрудников в соответствии с утвержденными планами и ВНД * проводить аудит соответствия полномочий сотрудников ДЗО, КП, ДБ утвержденным планам и ВНД процесса управления доступом * согласовывать и контролировать доступ к внешним носителям информации (ВНИ) в соответствии с ВНД КБ * обрабатывать обращения пользователей по входящим письмам, задержанным системой защиты почтового обмена * проводить аудит соответствия Active Directory политике именования объектов, корректности и полноты заполнения атрибутов * подготавливать презентации и материалы к статусам и иным встречам по распоряжению руководства. Требования ### Мы ждем, что ты: * имеешь высшее образование, желательно в области информационной безопасности или ИТ * имеешь опыт работы от 1 года * знаешь основы программирования на Python и принципы построения автоматизированных и информационных систем * обладаешь базовыми знаниями в области баз данных и владеешь SQL * понимаешь и имеешь опыт работы с журналами событий Windows, macOS, знание ключевых идентификаторов событий, связанных с безопасностью * понимаешь архитектуру компонентов и принципов работы Active Directory * имеешь навыки анализа безопасности конфигурации AD: аудит настроек GPO, прав доступа пользователей и групп, делегирования и др. * знаешь протоколы аутентификации: NTLM, Kerberos, LDAP(s) * понимаешь стек TCP/IP и ключевых сетевых протоколов: DNS, DHCP, HTTP/S, SMB, RDP, SSH, FTP и др. * понимаешь основы сетевой безопасности: файрволлы, VPN, прокси и др. * знаешь фреймворков кибербезопасности: MITRE ATT&CK, Kill Chain, NIST CSF * имеешь навыки работы с SIEM-платформами * умеешь применять инструменты искусственного интеллекта в работе * понимаешь модели разграничения доступа и принцип наименьших привилегий * умеешь анализировать матрицы доступа * знаком с системами класса IDM/IGA * владеешь английским языком. Условия ### Что мы предлагаем: * стабильный оклад, годовой бонус * офисный формат работы в Санкт-Петербурге: IT Хаб Сбера, Уральская, д.1 (ст.метро Василеостровская/Спортивная) * график работы: 2/2 или 5/2 c (только офис) * официальное оформление с первого дня * уникальную систему онлайн обучения Сбера для карьерного развития и роста * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * расширенный ДМС и льготное страхование для семьи * подписку Прайм с возможностью совместного использования на трёх близких * вознаграждение за рекомендацию друзей в команду Сбера.

Разрабатывать Android-функциональность нового AI-продукта Нового мобильного приложения; Реализовывать экраны и пользовательские сценарии на Kotlin и современном Android-стеке;

Ищем опытного iOS-разработчика для развития мобильного приложения крупной высоконагруженной системы в корпоративном и банковском домене. - Разрабатывать и развивать iOS-приложения на Swift и Objective-C.