Вакансии

-Собирать продуктовые и технические требования, описывать сценарии использования и определять архитектурные ограничения и нефункциональные требования. -Проектировать сквозной путь трафика от клиента через edge/точки присутствия и сервисы защиты до origin, выявлять узкие места и точки отказа.

Location: Ebene Workplace: OnSite Company Description We’re http://checkout.comCheckout.com http://Checkout.com. You might not know our name, but companies like eBay, Spotify, Klarna, Uber, and Sony do, because we’re behind many of the digital experiences you use every day. We are where the world checks out, enabling over 10 billion transactions yearly for more than one billion global shoppers. Whether you want to book a holiday, order food, renew a subscription, or check out online, there’s a good chance our tech powers the payments behind the scenes. Our platform helps the most ambitious businesses deliver effortless digital experiences, at scale. If you want to do career-defining work, you’ve come to the right place. We move fast, think globally, and believe great teams are built by hiring exceptional people with conviction, curiosity, and the desire to make an impact. With 20 offices across six continents and London as our HQ, we’re shaping the future of fintech – and we’re just getting started. Checkout.com is seeking a detail-oriented Senior Associate to join our Global TPRM Assessment Team. As a key member of the team, you will play a crucial role in the timely execution of third-party risk assessments, data gathering, initial risk scoring, and remediation tracking. Your efforts will directly support our mission to identify, document, and escalate risks across Checkout’s vendor base. RESPONSIBILITIES - Core Risk Assessment Execution: Carry out and support initial and ongoing risk assessments for third-party vendors, focusing on data validation, completeness checks, and detailed documentation in the TPRM system. - Domain Knowledge Application: Utilize a foundational knowledge of control risks in areas such as Information Security, Data Privacy, and Business Continuity Management (BCM) to review and triage vendor documentation. - Screening and Triage: Use specialized tools to perform routine sanctions, PEPs, and adverse media screenings on vendors, promptly escalating potential matches to Senior Associates or Managers. - Report Drafting Support: Assist in reviewing documentation, extracting key control gaps, and drafting relevant sections of assessment reports. - Documentation and Escalation: Accurately identify and document control deficiencies, escalating emerging issues to Senior Associates or the Team Lead in a timely manner. - Remediation Tracking: Monitor and track third-party remediation efforts, proactively engaging with suppliers and internal Business Owners to ensure closure deadlines are met. - Tool Proficiency: Maintain proficient use of TPRM assessment platforms, GRC tools, and sanctions screening tools, ensuring high accuracy of system data. - Team Collaboration: Collaborate closely with suppliers and internal Business Owners, clearly communicating assessment findings and necessary actions. - Regulatory Awareness: Stay informed of relevant global regulations and industry best practices (e.g., EBA Outsourcing Guidelines, DORA, FCA) to ensure compliant risk assessments. - Program Improvement: Suggest and contribute to continuous workflow improvements within the TPRM program. QUALIFICATIONS - Experience: 3+ years in risk management, audit, compliance, or similar roles, preferably in a regulated financial services environment. - Reporting Skills: Strong ability to write clear, concise documents (e.g., findings summaries, status updates) and/or assist with formal risk assessment reports. - Tool Experience: Hands-on experience with GRC tools, third-party risk assessment platforms, or similar compliance management software. - Domain Knowledge: Foundational understanding of third-party risk management principles and frameworks. - Core Skills: Excellent analytical, problem-solving, written and verbal communication skills, with high attention to detail. - Work Environment: Ability to work independently and as part of a team, with flexibility to align working hours to support the UK time zone. Additional Information Bring all of you to work We create the conditions for high performers to thrive, through real ownership, fewer blockers, and work that makes a difference from day one. Here, you’ll move fast, take on meaningful challenges, and be recognized for the impact you deliver. It’s a place where ambition gets met with opportunity, and where your growth is in your hands. We work as one team, and we back each other to succeed. So whatever your background or identity, if you’re ready to grow and make a difference, you’ll be right at home here. It’s important we set you up for success and make our process as accessible as possible. So let us know in your application, or tell your recruiter directly, if you need anything to make your experience or working environment more comfortable. Life at Checkout.com http://Checkout.com We understand that work is just one part of your life. Our hybrid working model offers flexibility, with three days per week in the office to support collaboration and connection. Curious about what it’s like to be part of our team? Visit our Careers Page https://www.checkout.com/careers to learn more about our culture, open roles, and what drives us. For a closer look at daily life at Checkout.com http://Checkout.com, follow us on LinkedIn https://www.linkedin.com/company/checkout/life/ and Instagram https://www.instagram.com/checkout_com/

Location: Remote - Boston MinIO is the data and memory foundation for enterprise AI. Built for the speed, scale, and economics that AI and analytics demand, AIStor and MemKV unify every layer of the data stack, from agentic and inference context memory to tables and objects across core, edge, and cloud. Trusted by 77% of the Fortune 100, MinIO is redefining how AI factories, intelligent applications, and autonomous agents secure, persist, and unlock the full value of their data. As a Commercial Account Executive, you will own the full sales cycle for new and expansion opportunities across commercial and mid-market accounts. You will establish MinIO’s value proposition, and close deals contributing to our overall success. You’ll need to thrive in a fast-paced, agile setting and work cross-functionally to help us expand from a product-led sales approach to include a sales-driven growth strategy. This role requires comfort in a fast-paced, agile environment and close cross-functional collaboration as we evolve from a primarily product-led motion to a hybrid model that includes sales-driven growth. What You Will Do New Business Development: Prospect, qualify, and close new business across commercial and mid-market accounts. Drive opportunities from first meeting through technical validation, pricing, and close Expand and Retain Accounts: Manage relationships with strategic customers, identifying opportunities to cross-sell, upsell, and deliver measurable value. Articulate Value: Become an expert in communicating MinIO’s benefits to technical and business stakeholders, focusing on business impact and customer success. Collaborate Cross-Functionally: Partner with internal teams, including product, marketing, and customer success, to deliver seamless customer experiences. Pipeline and Forecast Management: Build and manage a healthy pipeline with disciplined forecasting and deal hygiene Use MEDDPICC (or similar) to qualify deals and drive predictable outcomes Maintain accurate pipeline, forecasting, and activity tracking in Salesforce Collaborate cross-functionally with Field Architects, Marketing, Customer Success, and Product Your Skills and Experience Proven Sales Track Record: 3+ years of experience in B2B SaaS or infrastructure sales experience sales with consistent quota achievement and expertise in managing complex, high-value sales cycles. New Business Acumen: Strong background in sourcing and closing new customers, particularly in enterprise or mid-market segments. Account Growth Expertise: Demonstrated ability to expand and retain accounts through cross-sell, upsell, and delivering measurable customer value. Technical Domain Knowledge: Familiarity with cloud-native technologies, data infrastructure, or B2B SaaS. Experience engaging with technical buyers, including VPs of Infrastructure, Engineering, and Enterprise Architects. Startup Mindset: Thrives in fast-paced environments, with experience at early or growth-stage companies. Challenger Sales Approach: Skilled at challenging the status quo, demonstrating clear business value, and driving competitive wins. Communication & Negotiation: Excellent verbal and written communication skills, with the ability to influence decision-makers and navigate complex negotiations. Team Collaboration: Proven ability to work across functions, leveraging internal resources to achieve customer success. Experience managing deal sizes ranging from $50k to $300k+. Expertise in pipeline generation tools (e.g., SalesLoft, Outreach) and social selling (e.g.,LinkedIn Navigator). Familiarity with Force Management, MEDDPIC or other sales methodologies. What We Offer: Health Care Plan (Medical, Dental & Vision) 401K with 3% Contribution Pre-IPO Stock Options At least 12 Public Holidays Flexible Time Off Equal Opportunity Policy (EEO) MinIO is proud to be an equal opportunity workplace and an affirmative action employer. We review applications for employment without regard to their race, color, religion, sex, sexual orientation, gender identity, national origin, ancestry, citizenship, age, veteran status, genetic information, physical or mental disability, medical condition, marital status, or any other basis prohibited by law.

Location: London Workplace: Hybrid Why loveholidays? We’re on a mission to open the world to everyone, giving our customers unlimited choice, unmatched ease and unmissable value for their next getaway. Our trailblaze together culture is what drives our success, powered by our people and the way they work. Using progressive technology, we drive cutting-edge innovation and improve how our customers discover, book and experience their holidays. You’ll have the opportunity to accelerate your growth through meaningful challenges, new experiences and the freedom to shape your own path. You’ll create impact for our future by taking ownership, contributing to shared goals and helping shape what comes next, all as part of our enhanced international community of talented, collaborative and passionate teams.   The difference you’ll make You’ll lead the Applied AI team within the wider AI Centre of Excellence, setting technical direction and managing the engineers who build, administer and improve the AI-enabled systems and SaaS platforms that support our customers and colleagues. You’ll work closely with business verticals, engineering, security and senior stakeholders to turn business priorities into a clear roadmap and measurable outcomes. You’ll combine people management with hands-on technical leadership across applied and agentic AI workflows, SaaS services, integrations and data pipelines. You’ll guide architecture and delivery, develop the team’s capabilities and own relationships with third-party SaaS suppliers, ensuring our platforms are reliable, secure and deliver value for money. The team sits within Business IT & AI Operations. You’ll provide the direction, governance and operational ownership that help loveholidays scale intelligent automation and well-run business systems safely and effectively, balancing new opportunities with service quality, cost and long-term maintainability. Your day-to-day: - Lead and line-manage Applied AI engineers, setting clear goals, providing regular feedback and coaching, supporting career development and managing performance. Help recruit and onboard new team members as the team grows. - Set the team’s technical direction and delivery roadmap with business and technology stakeholders, prioritising work, allocating capacity and managing dependencies to deliver measurable business outcomes. - Provide hands-on technical leadership for applied and agentic AI workflows, integrations and automation pipelines, guiding architecture, reviewing designs and code, and contributing to complex or high-impact engineering work. - Set standards for building, testing and evaluating tool-using agents with Google ADK or similar frameworks, including safe tool access, human oversight and production readiness. - Own operational performance across AI-enabled services and SaaS platforms, including service health, access, releases, usage and cost. Lead incident escalation and continuous improvement, with clear evaluation criteria and service measures. - Own account management for third-party SaaS suppliers, acting as the primary relationship owner and running regular service and roadmap reviews. Hold suppliers accountable for agreed service levels, resolve escalations and coordinate their delivery with internal priorities. - Manage the supplier and contract lifecycle with procurement, finance, legal and security, covering selection, onboarding, licensing, commercial negotiations, contractual obligations, renewals, notice dates and exit planning. Own spend management for the team’s SaaS and AI services, working with finance to forecast and manage costs against agreed budgets, explain variances and optimise licences and consumption. Track adoption, spend and value, and inform build-versus-buy decisions. - Establish engineering and operational standards for secure change management, documentation, runbooks and governance. Communicate progress, risks and trade-offs clearly, and ensure services have clear ownership and support arrangements. Your skillset: - People & Delivery Leadership: Experience line-managing engineers, coaching and developing people, managing performance and leading delivery. Able to set direction, prioritise competing demands and build a collaborative, accountable team. - SaaS Supplier & Account Management: Experience owning third-party supplier relationships, service reviews, escalations, licensing and renewals. Commercial judgement and the ability to work with procurement, finance, legal and security to improve service quality and value for money. - SaaS Platform Ownership: Experience leading the administration and lifecycle management of cloud-based business systems, including configuration, user access, environments, integrations and releases. - Applied AI & Technical Direction: Strong experience delivering applied and agentic AI workflows that combine models, tools and business data, including orchestration, retrieval-augmented generation and evaluation. Able to make architecture and build-versus-buy decisions, establish engineering standards and guide others. Familiarity with Google ADK or similar frameworks is desirable. - Engineering & Integration: Strong hands-on engineering skills and experience designing and reviewing REST API, webhook and event-driven or scheduled integrations between SaaS platforms, AI services and backend systems. - Operational & Stakeholder Leadership: Experience operating production services in cloud environments, preferably Google Cloud Platform, using CI/CD, observability, incident management and secure operational practices. Able to explain technical and commercial trade-offs, influence stakeholders and connect delivery to business outcomes. The interview journey - Intro with a member of the Talent Acquisition team - 30 mins - 1st stage video interview with the hiring manager - 1 hour - Applied AI technical leadership, team management and SaaS supplier management task - Final stage with Director of Applied AI and senior stakeholders - 1 hour Perks of joining us: - Company pension contributions at 5% - Individualised training budget for you to learn on the job and level yourself up - Discounted holidays for you, your family and friends - 25 days of holidays per annum (plus 8 public holidays) increases by 1 day for every second year of service, up to a maximum 30 days per annum - Ability to buy and sell annual leave - Cycle to work scheme, season ticket loan and eye care vouchers   Our commitment to inclusion At loveholidays, we focus on creating an inclusive environment where everyone can contribute, grow and succeed. We value the different perspectives, experiences and ideas each person brings, because they help us work better together, challenge our thinking and make stronger decisions. As we continue to grow and evolve, we want everyone to feel supported and able to do their best work. We’re also committed to making our hiring process accessible, so please let our Talent Acquisition team know if you need any adjustments at any stage.

Location: Москва **InsAiT** это AI-аналитическая платформа для руководителей блока «Технологии»: метрики ИТ-ландшафта, конструктор отчётов, факторный анализ и инсайты на GigaChat, мониторинг целей блока. Продукт в промышленной эксплуатации и активно развивается. Команда небольшая: PO, дизайнер, фронтенд и бэкенд-разработчики, data science. Релизы раз в одну-две недели. Обязанности * автоматизация тестирования: API-тесты бэкенда и UI-тесты пользовательских сценариев, автоматические проверки данных; запуск автотестов в сборке и на стендах * регресс к каждому релизу: автоматический прогон вместо ручных чек-листов, принятие решения о готовности к ПСИ и отчёт по результатам * тестирование новых функций по требованиям: дизайн тестов по бизнес-требованиям и критериям приёмки, ручные проверки там, где автоматизация не возможна или нецелесообразна * проверка данных: сверка метрик в приложении с витриной данных и ежемесячными отчётами * проверка AI-функций: инсайты и тексты анализа на эталонных наборах, контроль того, что числа в текстах совпадают с данными * стратегия и процесс тестирования в команде: что автоматизируем, что проверяем вручную, критерии готовности к релизу; лёгкая документация по тестированию * участие в планировании и приёмке: ранняя обратная связь по требованиям и критериям приёмки вместе с PO и командой. Требования ### **Мы ждём от тебя** * опыт в тестировании ПО от 5 лет, из них от 3 лет в автоматизации тестирования * опыт написания автотестов на Java или Python * опыт автоматизации тестирования REST API (например, REST Assured, pytest с requests или аналоги) * опыт автоматизации UI веб-приложений (Playwright, Cypress, Selenium или аналоги) * опыт встраивания автотестов в CI/CD, разбираешься в отчётах прогонов и нестабильных тестах * уверенный SQL: проверяешь данные в базе, пишешь запросы со связями и агрегатами * тест-дизайн: по требованиям и критериям приёмки строишь проверки и находишь пробелы в самих требованиях. Будет преимуществом: * использование AI-инструменты в работе: генерация тестов и данных, разбор логов, ускорение рутины * понимание SDLC, STLC, Agile, Scrum, Kanban; работал с Jira и TestIT или аналогичной системой управления тестированием * опыт написания коде на Java, JavaScript или TypeScript, Python (одном или нескольких), читаешь код разработки и понимаешь, где искать причину дефекта * знание JavaScript или TypeScript для UI-автотестов * опыт проверки витрин и ETL, сверки отчётов с источниками * опыт тестирования AI-функций: оценка ответов LLM, эталонные наборы, работа с промптами * стремление развиваться в смежных направлениях: системный анализ, анализ данных, тестирование AI. **Стек: Язык и платформа:** Java 25, Spring Boot 4, Maven, JavaScript SPA; **Данные:** PostgreSQL, Hibernate 7 / Spring Data JPA, Hibernate Envers, jOOQ, Liquibase; **ИИ:** GigaChat (LangChain4j), SaluteSpeech (gRPC), OCR GigaPlatform, Python-сервис анализа рядов; **Безопасность и надёжность:** Spring Security (OAuth2), mTLS, BouncyCastle, Resilience4j; **Интеграция и API:** REST, OpenAPI (SpringDoc), Jackson 3, MapStruct; **Наблюдаемость:** Spring Boot Actuator, JSON-логи (Logstash encoder); **Качество:** JUnit 5, Mockito, AssertJ, JaCoCo, PIT, Checkstyle; **Инфраструктура и доставка:** Kubernetes и Argo CD Условия * комфортный современный офис рядом с м.Кожуховская (г Москва, проезд 2-й Южнопортовый, 12Ак1стр1) * ежегодный пересмотр зарплаты и годовая премия * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * подписка Прайм с возможностью совместного использования на трёх близких * вознаграждение за рекомендацию друзей в команду Сбера.

Location: Bangalore, India GitLab is the intelligent orchestration platform for DevSecOps. GitLab enables organizations to increase developer productivity, improve operational efficiency, reduce security and compliance risk, and accelerate digital transformation. More than 50 million registered users and more than 50% of the Fortune 100* trust GitLab to ship better, more secure software faster. The same principles built into our products are reflected in how our team works: we embrace AI as a core productivity multiplier, with all team members expected to incorporate AI into their daily workflows to drive efficiency, innovation, and impact. GitLab is where careers accelerate, innovation flourishes, and every voice is valued. Our high-performance culture is driven by our values and continuous knowledge exchange, enabling our team members to reach their full potential while collaborating with industry leaders to solve complex problems. Co-create the future with us as we build technology that transforms how the world develops software. * Fortune 500® is a registered trademark of Fortune Media IP Limited, used under license. Claim based on GitLab data. Fortune 100 refers to the top 20% ranked companies in the 2025 Fortune 500 list, published in June 2025. Fortune and Fortune Media IP Limited are not affiliated with, and do not endorse products or services of GitLab. An overview of this role As an Assigned Support Engineer, you’ll be a trusted technical advisor to GitLab’s largest Self-managed, GitLab Dedicated, and GitLab.com customers, helping them avoid operational disruption and get the most from GitLab. You’ll combine deep Linux systems expertise, GitLab and CI/CD knowledge, and a proactive support mindset to understand each customer’s environment, anticipate and prevent issues, and solve complex technical and business challenges. In a typical week, you might be prioritizing strategic blockers with customer stakeholders, partnering with Product, Development, Infrastructure, Customer Success, and Sales to drive defect resolution and influence the roadmap, or diving into code, logs, and tools like strace to troubleshoot performance issues. Your impact in the first year will be measured by customer trust, reduced critical incidents, and clear, reusable support content that empowers customers and GitLab teams alike. What you’ll do Provide technical support to our largest Self-managed, GitLab Dedicated, and GitLab.com customers, ensuring their GitLab environments remain stable and performant. Troubleshoot and resolve complex, critical, and sensitive support issues using tools like Zendesk, logs, and Linux utilities such as strace, through email and video conferencing. Build strong, proactive relationships with key customer stakeholders, helping them prioritize and address their most important technical blockers. Collaborate with Product , Development , Infrastructure , Customer Success , and Sales teams to drive bug fixes, influence feature development, and help shape product goals and roadmap. Act as a technical expert on GitLab and CI/CD implementations, advising customers on how incidents and service interruptions impact their workflows and how to mitigate them. Create and improve support content, including documentation and knowledge articles, to help customers and GitLab team members resolve issues more efficiently. Partner closely with Support Engineering team members through pairing sessions and stable counterpart relationships to share knowledge and solve problems together. Contribute to team growth by participating in hiring processes, including reviewing applications and assessments and joining interviews. What you’ll bring Background managing complex, customer facing support cases end to end, from initial inquiry and triage through reproduction, escalation, and resolution. Advanced troubleshooting skills with the ability to investigate ambiguous, multi-layered technical issues and identify root causes across applications, infrastructure, and integrations. Strong Linux systems administration knowledge (LFCE or RHCE equivalent), including performance analysis and low-level debugging tools. Practical experience with GitLab and continuous integration / continuous delivery (CI/CD), including how different deployment models and outages affect customers. Ability to write and maintain clear, reusable support content such as knowledge articles, runbooks, and troubleshooting guides. Proficiency with scripting languages (such as Ruby or Bash) and familiarity with model-view-controller (MVC) frameworks, preferably Ruby on Rails. Effective communication skills for explaining complex technical topics to audiences with varying technical backgrounds and for building rapport with customer stakeholders. Familiarity with DevOps practices and technologies such as Kubernetes and serverless platforms, with openness to applying transferable skills from related domains. About the team The Support team is a fully distributed, global group across the AMER, EMEA, and APAC regions, focused on helping customers get the most from GitLab by troubleshooting complex issues and digging into code and logs to understand why something is not working as expected. As an Assigned Support Engineer, you’ll be part of our broader Support Engineering organization, working closely with other Support Engineers through regular pairing sessions, 1:1s, coffee chats, and Slack conversations to stay connected while collaborating asynchronously across time zones. We balance autonomy with accountability, giving you flexibility to structure your shift in a way that fits your life while ensuring we can reliably address customer issues. Thanks to GitLab’s Transparency value, you can see what we are working on in our Support Team page. Additionally, you can see our company roadmap and meetings to see what we are working on at any time. How GitLab Supports Full-Time Employees Benefits to support your health, finances, and well-being Flexible Paid Time Off Team Member Resource Groups Equity Compensation & Employee Stock Purchase Plan Growth and Development Fund Parental Leave Please note that we welcome interest from candidates with varying levels of experience; many successful candidates do not meet every single requirement. Additionally, studies have shown that people from underrepresented groups are less likely to apply to a job unless they meet every single qualification. If you're excited about this role, please apply and allow our recruiters to assess your application. Country Hiring Guidelines: GitLab hires new team members in countries around the world. All of our roles are remote, however some roles may carry specific location-based eligibility requirements. Our Talent Acquisition team can help answer any questions about location after starting the recruiting process. Privacy Policy: Please review our Recruitment Privacy Policy. Your privacy is important to us. GitLab is proud to be an equal opportunity workplace and is an affirmative action employer. GitLab’s policies and practices relating to recruitment, employment, career development and advancement, promotion, and retirement are based solely on merit, regardless of race, color, religion, ancestry, sex (including pregnancy, lactation, sexual orientation, gender identity, or gender expression), national origin, age, citizenship, marital status, mental or physical disability, genetic information (including family medical history), discharge status from the military, protected veteran status (which includes disabled veterans, recently separated veterans, active duty wartime or campaign badge veterans, and Armed Forces service medal veterans), or any other basis protected by law. GitLab will not tolerate discrimination or harassment based on any of these characteristics. See also GitLab’s EEO Policy and EEO is the Law . If you have a disability or special need that requires accommodation , please let us know during the recruiting process .

Location: Espoo Workplace: Hybrid ROLE HIGHLIGHTS: - AI Solutions Engineer - Location: Espoo, Finland - Department: Business Applications - Reports to: AI Platform Lead / Head of Business Applications - Employment type: Permanent - Workplace model: Hybrid / Office - Employment is subject to applicable security screening (incl. SUPO, where required) WHY THIS ROLE MATTERS: The Business Applications team focuses on high-impact internal use cases to help the company grow, building internal solutions and facilitating new processes as we scale our data infrastructure, tooling, and operations. As an AI Solutions Engineer, you bridge the gap between rapid AI-assisted product delivery and scalable, governed platform engineering. You will spend roughly 50% of your time taking high-value internal use cases from business needs to reliable, production-grade applications, and 50% of your time collaborating with the AI Platform Lead on our shared internal applications platform, DevOps workflows, and governance guardrails. You think ahead: instead of solving problems with brittle one-off fixes, you turn recurring needs into clean, reusable platform capabilities and help guide our Junior AI Solutions Engineers to do the same. Who We Are ICEYE is the world leader in sovereign intelligence from space. We deliver persistent monitoring capabilities to detect and respond to changes in any location on Earth.   ICEYE owns the world's largest and most advanced SAR (synthetic aperture radar) satellite constellation. To our customers we provide intelligence with unmatched quality, latency and revisit times, in any weather, day or night. To governments who choose to operate their own constellation we provide this proven capability as a sovereign system.   ICEYE-built constellations serve customers in defence and intelligence, environmental monitoring, insurance and emergency management. We enable fast decisions that contribute to a safer future.   Founded and headquartered in Finland, ICEYE operates globally with over 1000 employees across Europe, North America, the Middle East, and Asia-Pacific. Your day-to-day responsibilities BUILD AND SHIP INTERNAL APPLICATIONS & AI-ENABLED SOLUTIONS (~50%) - Partner directly with stakeholders across the business to translate operational bottlenecks into clear technical designs and working, scalable applications. - Build, iterate on, and productionize full-stack internal applications and automations (primarily Python/FastAPI, TypeScript/React, and PostgreSQL) using modern AI-first coding workflows (Cursor, Claude Code) and LLM APIs where they add real value. - Design and maintain reliable, governed integrations with core enterprise systems and data sources (e.g., HiBob/HRIS, Salesforce, Databricks, Slack, Jira, Google Workspace, Okta). - Own the full lifecycle of the solutions you build. All the way from rapid prototyping and stakeholder validation to production rollout, documentation, and long-term maintainability. COLLABORATE ON THE INTERNAL TOOLS PLATFORM, DEVOPS & GOVERNANCE (~50%) - Collaborate with the AI Platform Lead to develop, operate, and scale our AWS-based internal applications platform (ECS/Fargate, Aurora PostgreSQL, ALB/CloudFront, ECR, Secrets Manager, EventBridge) managed via Terraform. - Build for scale rather than one-offs: when an application needs a new integration pattern, infrastructure capability, or deployment workflow, design it as a reusable, self-service platform pattern that benefits the entire fleet of internal apps. - Maintain and improve GitHub Actions CI/CD pipelines (OIDC, automated security and IaC scanning, plan/apply workflows) and shared platform libraries (authentication, IAM database access, service-to-service communication). - Uphold strong governance, security-by-default, and auditability across the platform by ensuring strict access controls, clear audit trails for sensitive data access and write-backs, least-privilege IAM, and traceable change management. - Help triage and resolve platform-level operational issues, including deployment pipelines, container health, database migrations, network/egress rules, and observability/log forwarding (Splunk, CloudWatch). ELEVATE TEAM ENGINEERING QUALITY & UNBLOCK DELIVERY - Act as a day-to-day technical sounding board and mentor for the Junior AI Solutions Engineers on the team by reviewing PRs, guiding data modeling and API design, and helping troubleshoot tricky deployment or integration issues. - Contribute to shared templates, runbooks, and architecture decision records (ADRs) so the team moves fast without accumulating technical or security debt. WHAT WE’RE LOOKING FOR Must haves: - 4–6 years of hands-on experience in software engineering, full-stack development, or platform/DevOps engineering, with a track record of shipping and operating production web applications end to end. - Systems and platform mindset: you naturally look past the immediate ticket to see how a solution will behave across 30+ apps in a year's time, and you strongly prefer reusable patterns, clean abstractions, and automation over ad-hoc, one-off workarounds. - Strong appreciation for governance, security, and auditability: comfortable working in an environment where data isolation, least-privilege access, approval gates, and verifiable audit trails are non-negotiable. - Strong proficiency in Python (e.g., FastAPI) and/or TypeScript/React, plus solid relational database skills (PostgreSQL, schema isolation, migrations). - Practical Cloud & DevOps experience on AWS (e.g., ECS/Fargate or containers, IAM, networking/ALB, RDS/Aurora) and Infrastructure as Code (Terraform). - Hands-on experience with CI/CD pipelines (GitHub Actions, Docker, automated testing and security checks) and AI-assisted engineering tools (Cursor, Claude Code) plus practical LLM API integration. - Pragmatic communicator: comfortable working directly with business stakeholders to scope ambiguous problems, while holding a high bar for engineering quality under the hood.   Nice to haves: - Experience integrating with enterprise systems and APIs such as HRIS/ATS (HiBob, Ashby), CRM (Salesforce), data platforms (Databricks), or Slack/GitHub Apps. - Hands-on familiarity with security and compliance controls in cloud environments (OIDC/OAuth2, IAM database authentication, KMS encryption, Checkov/IaC scanning, Splunk/audit logging). - Prior experience mentoring junior engineers and reviewing code/architecture on a fast-moving team. APPLICATION PROCESS - Introductory call with TA - Hiring Manager Interview - Technical & Platform case interview - Skip level interview WORKING AT ICEYE At ICEYE, you’ll join a diverse and highly engaged team united by the ambition to make the impossible possible. As a global scale-up, we combine speed and ambition with the opportunity to take real ownership from day one. Your growth, wellbeing, and success are a priority, with continuous professional development, training opportunities, and a culture where collaboration is how we win. HOW WE WORK (OUR VALUES) Make the impossible possible: We set ambitious goals and stay calm under pressure. We bring grit, optimism, and ownership when things get hard, and we keep moving until we find a way. - Be curious: Go deep, ask questions, listen carefully, and think critically. Understand the “why” behind decisions. - See the big picture: Stay close to what’s happening across the company so you can make better decisions. Consider how your work affects others. - Drive effective teamwork: Create psychological safety, invite different perspectives, and build inclusive teams. There are no bad questions. - Act as one team: We win together. We match tasks to the right owner and stay agile as priorities shift. - Have fun: What we do matters—and it should be enjoyable. Celebrate progress, take pride in results, and share the wins. BENEFITS Our benefits are designed to support your health and wellbeing, at work and beyond. We keep improving them based on employee feedback, and offerings vary by location. Talent Acquisition will confirm what applies for this role and location during the process. OUR COMMITMENT TO DIVERSITY, EQUITY, AND INCLUSION We want ICEYE to be a place where people can be themselves and do great work. Different backgrounds and perspectives make us stronger, which is why we work to create an environment where people feel included, respected, and able to speak up. Whatever your background, we want you to bring your authentic self to the table. We’re committed to fair, inclusive hiring and equal opportunity. Everyone is welcome to apply. If you need any adjustments or support during the recruitment process, tell us—we’ll do our best to help. Apply now to start your ICEYE journey, and help us continue to make the impossible possible together. Read more about ICEYE and working with us at iceye.com http://iceye.com.

Location: Remote, India GitLab is the intelligent orchestration platform for DevSecOps. GitLab enables organizations to increase developer productivity, improve operational efficiency, reduce security and compliance risk, and accelerate digital transformation. More than 50 million registered users and more than 50% of the Fortune 100* trust GitLab to ship better, more secure software faster. The same principles built into our products are reflected in how our team works: we embrace AI as a core productivity multiplier, with all team members expected to incorporate AI into their daily workflows to drive efficiency, innovation, and impact. GitLab is where careers accelerate, innovation flourishes, and every voice is valued. Our high-performance culture is driven by our values and continuous knowledge exchange, enabling our team members to reach their full potential while collaborating with industry leaders to solve complex problems. Co-create the future with us as we build technology that transforms how the world develops software. * Fortune 500® is a registered trademark of Fortune Media IP Limited, used under license. Claim based on GitLab data. Fortune 100 refers to the top 20% ranked companies in the 2025 Fortune 500 list, published in June 2025. Fortune and Fortune Media IP Limited are not affiliated with, and do not endorse products or services of GitLab. As a Strategic Account Executive for our Mumbai territory, you'll drive GitLab's growth across large Banking, Financial Services and Insurance (BFSI) institutions, alongside leading enterprises and conglomerates headquartered in the city. It will be a blended territory of Enterprise and Conglomerates slightly more BFSI heavy. You'll help these organisations adopt, implement, and expand their use of our AI-powered DevSecOps platform, guiding them through modernisation and DevSecOps transformations while building a pipeline that translates into measurable Net ARR and long-term expansion. You'll bring an understanding of the software development lifecycle, including continuous integration and continuous delivery (CI/CD) automation, secure development practices, and infrastructure modernisation. You'll apply it to the realities of regulated industries, where security, compliance, auditability, and data residency shape every technology decision. You'll connect customer stakeholders with GitLab's field organisation so GitLab is seen as a trusted, long-term partner across the full sales cycle. In your first year, you'll be expected to build a strong BFSI and Enterprise portfolio across your territory, create repeatable sales motions aligned to how regulated financial institutions and large enterprises buy and adopt platforms, and consistently forecast and report on deal progress and account health. What you'll do Lead and grow GitLab's largest and most strategic BFSI, Enterprise, and Conglomerate prospects and customers in Mumbai, focusing on organisations that run mission-critical software delivery at scale Drive the full enterprise sales cycle, from prospecting and pipeline generation through qualification, evaluation, negotiation, and close, including the longer procurement, vendor risk, and security review processes typical of regulated financial institutions Provide hands-on account leadership throughout the pre- and post-sales process to ensure a smooth customer experience and strong adoption of GitLab's AI-powered DevSecOps platform Position GitLab against regulatory and compliance priorities (for example RBI, IRDAI, and SEBI guidelines on IT governance, outsourcing, cyber resilience, and data localisation), working with Solutions Architects and Security specialists on deployment options such as self-managed and GitLab Dedicated Partner closely with Sales Development Representatives, Solutions Architects, Customer Success, system integrators, and strategic channel partners to generate qualified opportunities, co-sell, and execute account strategies that drive new business and expansion Develop and maintain detailed account plans for priority customers, including opportunity mapping, stakeholder alignment, and multi-threaded engagement across engineering, security, risk and compliance, platform, infrastructure, procurement, and business leaders Tailor your approach to each segment: a compliance- and risk-led value story for BFSI, and a modernisation-, productivity-, and consolidation-led story for enterprises and conglomerates with multiple business units Coordinate and facilitate the involvement of cross-functional GitLab team members, including sales leadership, marketing, product, legal, and support, to progress opportunities and deliver an excellent customer experience Prepare activity and forecast reports, contribute to forecasting and pipeline reviews, and share root cause analysis and lessons learned from wins and losses with account managers, marketing, and technical teams Act as the voice of the customer by contributing product ideas to our public issue tracker, and by preparing and delivering customer-facing and internal presentations, quotes, proposals, and formal sales documents that address BFSI and enterprise business challenges and clearly communicate long-term value and outcomes. What you'll bring Deep experience driving complex B2B software sales cycles with large enterprise customers, ideally in DevSecOps, software development tools, or adjacent SaaS and infrastructure solutions that support the software development lifecycle A track record selling into BFSI institutions in India, with an understanding of their buying behaviour, long evaluation cycles, vendor risk assessments, and procurement processes (experience across both BFSI and large enterprises or conglomerates is a strong plus) Ability to prospect, build pipeline, and close new business while expanding strategic relationships within large accounts across Mumbai Strong understanding of modern software delivery, including CI/CD, secure development practices (DevSecOps, supply chain security), and cloud and infrastructure modernisation, with the ability to connect platform capabilities to customer outcomes Working familiarity with the regulatory and compliance landscape for Indian financial institutions, including data residency, audit, and security expectations, and comfort discussing on-premises, private cloud, and hybrid deployment models Proven ability to navigate and influence complex organisations, building trusted relationships with senior stakeholders such as CIOs, CTOs, CISOs, heads of engineering, and technology risk and compliance leaders Experience creating and executing account plans for priority accounts, including opportunity mapping, multi-threaded engagement, and disciplined deal and account management Experience working with system integrators and channel partners to co-sell and deliver in the Indian market Effective communication and interpersonal skills, including comfort leading customer presentations, negotiations, and executive-level conversations, and coordinating internal resources to move opportunities forward Capacity to work autonomously and asynchronously in a fully remote environment while staying aligned to shared goals, processes, and forecasting expectations across the broader GitLab team, with the flexibility to meet customers in person across Mumbai Familiarity with forecasting, pipeline hygiene, and reporting, including sharing learnings from wins and losses to improve repeatable sales motions Some examples of our projects Building and growing a territory plan for Mumbai that balances large BFSI institutions (banks, NBFCs, insurers, asset managers, payments and fintech) with high-potential enterprises and conglomerates, from new logo prospecting through long-term expansion on GitLab's AI-powered DevSecOps platform Leading complex, multi-stakeholder sales cycles and partnering with Solutions Architects, Sales Development, Customer Success, system integrators, and channel partners to position GitLab as a trusted platform for modern software delivery, security, and compliance in regulated and large-scale environments Helping BFSI customers consolidate fragmented toolchains and modernise legacy delivery pipelines while meeting regulatory, audit, and data-residency expectations About the team The Strategic Account Executive will join our enterprise sales team, which focuses on driving GitLab adoption with large customers in the India market. The team is responsible for the full relationship lifecycle with enterprise accounts, from initial engagement through long-term expansion and advocacy, ensuring customers realize value from GitLab’s DevSecOps platform. Team members work in an all-remote, distributed environment and collaborate asynchronously across time zones with sales leadership, solutions architects, customer success, marketing, and channel partners. The team is currently focused on maintaining and growing our existing footprint in the region, executing a consistent global sales motion while adapting to local customer needs and partnering closely with strategic channel organizations to reach and support key accounts. How GitLab Supports Full-Time Employees Benefits to support your health, finances, and well-being Flexible Paid Time Off Team Member Resource Groups Equity Compensation & Employee Stock Purchase Plan Growth and Development Fund Parental Leave Please note that we welcome interest from candidates with varying levels of experience; many successful candidates do not meet every single requirement. Additionally, studies have shown that people from underrepresented groups are less likely to apply to a job unless they meet every single qualification. If you're excited about this role, please apply and allow our recruiters to assess your application. Country Hiring Guidelines: GitLab hires new team members in countries around the world. All of our roles are remote, however some roles may carry specific location-based eligibility requirements. Our Talent Acquisition team can help answer any questions about location after starting the recruiting process. Privacy Policy: Please review our Recruitment Privacy Policy. Your privacy is important to us. GitLab is proud to be an equal opportunity workplace and is an affirmative action employer. GitLab’s policies and practices relating to recruitment, employment, career development and advancement, promotion, and retirement are based solely on merit, regardless of race, color, religion, ancestry, sex (including pregnancy, lactation, sexual orientation, gender identity, or gender expression), national origin, age, citizenship, marital status, mental or physical disability, genetic information (including family medical history), discharge status from the military, protected veteran status (which includes disabled veterans, recently separated veterans, active duty wartime or campaign badge veterans, and Armed Forces service medal veterans), or any other basis protected by law. GitLab will not tolerate discrimination or harassment based on any of these characteristics. See also GitLab’s EEO Policy and EEO is the Law . If you have a disability or special need that requires accommodation , please let us know during the recruiting process .

The Role As an Inside Solutions Engineer, you will collaborate with sales representatives and partners to showcase the value of BeyondTrust's products, services, and solutions. What You'll Do Assist with marketing campaigns, including webinars and product demonstrations.

Location: Москва Workplace: гибкий Мы ищем тимлида в направление разработки VK Pay — человека, который сможет одновременно развивать команду, принимать технические решения и вместе с продуктом отвечать за развитие B2C-платёжных сервисов. Это роль для сильного технического лидера с управленческим опытом, которому интересно не только руководить командой, но и погружаться в архитектуру, пользовательские сценарии и развитие продукта. Команда отвечает за развитие платёжного окна и связанных с ним SDK, которые используются в различных B2C-сценариях экосистемы VK. При этом VK Pay — полноценный продуктовый и технологический контур: команда работает с платёжной инфраструктурой, интеграциями с платёжными сервисами и внутренними системами, требованиями безопасности и регуляторики. В зоне ответственности команды: Развитие платёжного окна Развитие и поддержка SDK Интеграция новых способов оплаты Адаптация платёжного решения под различные пользовательские сценарии Тиражирование решения внутри проектов группы компаний VK Повышение надёжности, безопасности и качества продукта Задачи Руководить командой разработки из ~9 специалистов: Backend, Frontend и SDK Планировать работу команды, управлять приоритетами и отвечать за результат Развивать сотрудников: проводить 1:1, участвовать в найме, онбординге и оценке Определять техническое направление, участвовать в архитектурных решениях и развитии Legacy Развивать платёжное окно и SDK, участвовать в создании и интеграции новых платёжных сценариев Работать с продуктом: уточнять требования, предлагать решения и учитывать пользовательские сценарии Участвовать в формировании Roadmap и взаимодействовать со смежными командами Требования Опыт руководства командой разработки из 8–12 человек, в том числе несколькими подкомандами (Backend/Frontend/SDK) Опыт найма, онбординга, развития и оценки инженеров (в том числе performance review) Навыки планирования и оценки трудозатрат, работы с бэклогом, ретро и роадмапом Глубокий бэкграунд в backend-разработке высоконагруженных сервисов (желательно платежи/финтех) Понимание микросервисной архитектуры, Kubernetes, CI/CD, SRE-практик (мониторинг, алерты, инциденты) Понимание B2C-продуктовых сценариев: платежи, покупки, SDK, клиентские интеграции Опыт обеспечения отказоустойчивости: DRP, резервирование ДЦ, disaster-алерты, регламенты выкатки Навыки работы с инцидентами и снижением деградаций (например, платежей) Опыт взаимодействия с продуктовым направлением и смежными лидами Будет плюсом Опыт в финтехе, платежах или банковских продуктах Опыт работы с большими и долгоживущими продуктами Опыт управления несколькими направлениями или подкомандами Опыт работы с SDK Опыт развития B2C-продуктов Опыт взаимодействия с продуктовой, инфраструктурной и security-командами Опыт работы с Go — плюс, но не является обязательным требованием Мы предлагаем Сочетание people management, технического лидерства и продуктовой ответственности Возможность влиять на архитектуру и развитие продукта Работу с высоконагруженными системами, платёжной инфраструктурой и интеграциями Взаимодействие с сильными инженерными, продуктовыми и инфраструктурными командами Возможность развивать собственную экспертизу и экспертизу команды Участие в масштабных задачах экосистемы VK Гибридный формат работы в Москве или Санкт-Петербурге Удалённый формат из других городов, если в городе нет офиса с коллегами команды Доступ к образовательным ресурсам, внутренним мероприятиям и профессиональным сообществам VK Официальное оформление по ТК РФ с первого дня Программу ДМС для сотрудников и их детей с первого месяца работы Компенсацию питания Систему гибких льгот с 14 категориями на выбор И многое другое, о чём мы расскажем на собеседовании :)

Location: Москва Workplace: гибкий Мы ищем тимлида команды разработки B2C VK Музыки — человека, который сможет одновременно развивать команду, принимать технические решения и вместе с продуктом отвечать за развитие сервисов команды. Это роль для сильного технического лидера с управленческим опытом, которому интересно не только руководить командой, но и погружаться в архитектуру, пользовательские сценарии и развитие продукта. Задачи Руководить командой разработки до семи инженеров: Backend, Mobile, Web, QA Планировать работу команды, управлять приоритетами и отвечать за результат Развивать сотрудников: проводить 1-1, участвовать в найме, онбординге и оценке Определять техническое направление, участвовать в архитектурных решениях и развитии Legacy Работать с продуктом: уточнять требования, предлагать решения и учитывать пользовательские сценарии Участвовать в формировании Roadmap и взаимодействовать со смежными командами Требования Опыт руководства командой разработки от четырёх человек Опыт найма, онбординга, развития и оценки инженеров (в том числе performance review) Навыки планирования и оценки трудозатрат, работы с бэклогом, ретро и роадмапом Глубокий бэкграунд в backend-разработке высоконагруженных сервисов Навыки проектирования распределённых систем (system design) Понимание микросервисной архитектуры, Kubernetes, CI/CD, SRE-практик (мониторинг, алерты, инциденты) Опыт обеспечения отказоустойчивости Навыки работы с инцидентами и снижением деградаций Опыт взаимодействия с продуктовым направлением и смежными лидами Будет плюсом Опыт работы с большими и долгоживущими продуктами Опыт развития B2C-продуктов Опыт взаимодействия с продуктовой, инфраструктурной и security-командами Опыт разработки с Go-экосистемой — плюс, но не является обязательным требованием

Location: Москва Workplace: Дистанционный Мы разрабатываем крупнейший мессенджер в России, чтобы соединять людей, сервисы и компании. Создаём простые и удобные инструменты коммуникации. Задачи Развивать и сопровождать инфраструктуру highload-системы, повышать надёжность, доступность и производительность Внедрять и поддерживать SLO/SLI и практики error budget, выстраивать алертинг на основе пользовательских метрик и приоритизации Развивать observability (Prometheus/Alertmanager, Grafana, централизованные логи): делать эксплуатационные дашборды, настраивать алерты, снижать alert noise, улучшать MTTD/MTTR Автоматизировать рутинные операции и эксплуатационные процессы, снижать toil, развивать self-service подходы для команд разработки Участвовать в on-call , оперативно реагировать и устранять инциденты, координировать восстановление, проводить postmortem и доводить улучшения до продакшена Взаимодействовать с командами разработки и смежными инфраструктурными командами: участвовать в архитектурных обсуждениях, ревью изменений, согласовании требований к production readiness Вести и развивать эксплуатационную документацию : писать и актуализировать runbooks/playbooks для типовых инцидентов и деградаций, инструкции по релизам/роллбэкам и аварийным процедурам (в том числе DR), документировать дашборды/алерты и схемы зависимостей/эскалаций Требования Опыт 5+ лет в SRE/DevOps/Platform/System Engineering, опыт эксплуатации highload -систем Глубокие знания Linux : администрирование, диагностика производительности (CPU/mem/io), анализ деградаций, systemd, файловые системы, лимиты/квоты, troubleshooting на production Сетевые основы для диагностики : TCP/IP, DNS, HTTP/HTTPS, TLS, L4/L7 балансировка, keepalive; умение находить и устранять сетевые причины деградаций Опыт эксплуатации распределённых систем : понимание partial failures, timeouts/retries, backpressure, graceful degradation Облака: опыт эксплуатации инфраструктуры в публичном облаке — сети и балансировщики, autoscaling, IAM/роль‑модель; построение отказоустойчивости по зонам/регионам, базовые DR-подходы Контейнеры и Kubernetes: понимание контейнеризации и практический опыт работы с Kubernetes на уровне эксплуатации (деплой, конфигурации, диагностика проблем приложений/окружения) Infrastructure as Code : Terraform (или аналог) + Ansible; Git‑workflow, code review, версионирование инфраструктуры CI/CD и управление изменениями : безопасные релизы (canary/blue‑green), rollback стратегии, снижение рисков изменений Код и автоматизация: чтение чужого кода (Go/Java/Python) для диагностики; написание автоматизации (Python/Go/Bash), создание утилит/джоб для эксплуатации Observability: Prometheus/Alertmanager, Grafana, централизованные логи (Graylog/ELK) — дашборды под эксплуатацию, алерты с учётом снижения шума и приоритизации SRE-практики : SLI/SLO, error budget, incident response, postmortem без поиска виноватых Готовность к on-call и участие в разборе и устранении инцидентов Навыки создания и поддержки эксплуатационной документации : runbooks/playbooks, инструкции по деплою/роллбэку, схемы архитектуры, описания SLO/алертов; умение писать кратко и так, чтобы документ работал в инциденте Будет плюсом Опыт с БД/кешами/очередями: PostgreSQL/Redis/Cassandra/Kafka/ClickHouse и так далее Сопровождение Java: JVM/GC, heap/thread dumps, профилирование, диагностика latency Security basics: secrets management, least privilege

Location: Москва Workplace: гибкий Мы разрабатываем крупнейший мессенджер в России, чтобы соединять людей, сервисы и компании. Наша миссия — создавать простые и удобные инструменты коммуникации. Ищем в команду опытного инженера Application Security для поддержки и развития процессов безопасной разработки. Задачи Внедрение и развитие процессов Security SDLC: интеграция проверок безопасности на всех этапах разработки — от проектирования (Security Champions, threat modeling) до запуска в продакшен Пентест и исследования: проведение ручного тестирования безопасности веб-приложений, мобильных приложений и API; участие в программах Bug Bounty Работа со статическим и динамическим анализом кода (SAST/DAST): использование автоматизированных инструментов сканирования, триаж и написание рекомендаций по устранению Код-ревью: проведение экспертного анализа исходного кода на предмет уязвимостей (OWASP Top 10, CWE) Консультирование команд: тесная работа с разработчиками, архитекторами и DevOps-инженерами. Объяснение уязвимостей, помощь в поиске лучших способов их устранения, проведение воркшопов Управление уязвимостями: классификация, приоритизация и контроль устранения найденных уязвимостей Разработка безопасных стандартов: создание и внедрение чек-листов, гайдов и лучших практик (secure coding guidelines) для разработчиков Требования Опыт работы на позиции AppSec Engineer или пентестера веб-приложений от двух лет Глубокое понимание OWASP Top 10, CWE Top 25, принципов построения веб-приложений и типовых уязвимостей Опыт работы с одним или несколькими инструментами SAST, DAST, SCA (Burp Suite, OWASP ZAP и так далее) Умение читать и понимать код на одном из языков программирования, например на Python, Go, Java, Java Script Знание основных протоколов и технологий: HTTP/HTTPS, SSL/TLS, REST API, JSON Web Tokens (JWT) Понимание принципов работы современных CI/CD-систем (GitLab CI, GitHub Actions, Jenkins) Умение понятно объяснять сложные концепции безопасности разработчикам Стремление автоматизировать рутину и постоянно учиться новому Будет плюсом Опыт проведения threat modeling Навыки в области облачной безопасности Знание контейнеризации (Docker, Kubernetes) и принципов DevSecOps Наличие публичных работ (статьи, доклады, выводы CVE) или участие в программах Bug Bounty и конференциях Соответствующие сертификации: OSCP, OSWE, GWEB, CSSLP и другие

Location: Москва Workplace: гибкий У нас работает одна из самых крупных среди российских компаний программа BugBounty. Мы активно сотрудничаем с багхантерами со всего мира: они находят уязвимости в наших продуктах, помогают проверять их и подтверждать реальные риски. Команда развивает направление Bug Bounty не только как процесс поиска уязвимостей, но и как полноценную экспертную функцию внутри компании. Мы много взаимодействуем с исследовательским сообществом, развиваем профессиональные связи и регулярно организуем профильные конференции, митапы и другие мероприятия для багхантеров. У нас можно влиять на развитие одного из самых масштабных направлений Bug Bounty на российском рынке, работать со сложными техническими кейсами и развивать экспертность вместе с сильным профессиональным сообществом. Задачи Руководить командой: определять технические подходы, приоритеты и стандарты работы Развивать направления Bug Bounty: совершенствовать методологию, процессы и инструменты, повышать эффективность программы и качество выявления уязвимостей Работать со сложными уязвимостями: самостоятельно проводить триаж наиболее значимых находок и участвовать в техническом разборе сложных уязвимостей Представление технической экспертности направления: формировать и транслировать экспертную позицию команды внутри компании и в профессиональном сообществе Требования Практический опыт триажа и валидации уязвимостей, включая сложные и спорные технические кейсы Хорошее понимание основных классов уязвимостей веб-приложений и API: OWASP Top 10, IDOR/BOLA, SSRF, XSS, SQL Injection, RCE, уязвимости аутентификации и авторизации, бизнес-логики и так далее Умение оценивать критичность и реальный риск уязвимостей с учётом сценариев эксплуатации, влияния на пользователей, данные и бизнес-процессы Опыт взаимодействия с командами разработки: постановка задач на исправление, подготовка рекомендаций, обсуждение вариантов remediation и проверка корректности исправлений Понимание процессов Secure SDLC, управления уязвимостями и роли Bug Bounty в продуктовой безопасности Опыт работы с SLA, метриками и процессами vulnerability management: контроль сроков исправления, анализ задержек и узких мест Опыт запуска, ведения или развития программ Bug Bounty: определение scope, правил программы, критериев приёма отчётов и подходов к выплатам Умение выстраивать конструктивную коммуникацию с внешними исследователями безопасности и разрешать спорные ситуации по отчётам Опыт управления командой или технического лидерства: распределение задач, развитие сотрудников, ревью сложных кейсов Навыки анализа данных и подготовки отчётности по ключевым показателям направления Хорошие коммуникативные навыки и способность объяснять технические риски как инженерам, так и нетехническим заинтересованным сторонам Опыт проведения пентестов веб-приложений, API или мобильных приложений Опыт автоматизации рабочих процессов с помощью Python, Golang, Bash и других языков программирования Опыт работы с платформами Bug Bounty и понимание их операционных и финансовых процессов Будет плюсом Личный опыт участия в Bug Bounty Опыт работы с бюджетами, договорами, закупками или взаимодействия с внешними подрядчиками и платформами Опыт публичных выступлений Опыт взаимодействия с маркетингом и PR

Location: Москва Workplace: гибкий В роли аналитика информационной безопасности в объединённой команде безопасности социальных сетей у тебя будет возможность внести значительный вклад в защиту пользователей и инфраструктуры одних из самых популярных сайтов в России — ВКонтакте и Одноклассники, а также их различных сервисов-сателлитов. Масштаб и сложность нашей инфраструктуры требуют нестандартных подходов к обеспечению безопасности. Команда решает широкий спектр задач: от мониторинга событий и выявления подозрительной активности до расследования инцидентов и развития механизмов защиты инфраструктуры. Мы за постоянное развитие — поэтому активно делимся опытом и знаниями, разбираем реальные кейсы, участвуем в CTF, посещаем профильные конференции и проходим различные курсы. Кроме профессионального роста, мы стремимся создать среду, где каждый член команды чувствует себя ценным и вовлечённым. У нас развита культура взаимопомощи и поддержки, где успехи отмечаются и становятся общими. Задачи Экспертный разбор и триаж сработок сканеров инфраструктуры и SOC, в том числе сложных/неоднозначных случаев, которые не смогли закрыть младшие специалисты Методологическое лидерство в построении детектов и корреляционных правил SOC под актуальные TTPs (MITRE ATT&CK), включая оценку покрытия (coverage mapping) и выявление слепых зон мониторинга Самостоятельная постановка и приоритизация технических требований к эксплуатации/разработке по устранению уязвимостей и архитектурных рисков, включая сложные случаи (legacy, компенсирующие меры) Ведение и (или) участие в комплексных расследованиях инцидентов (incident response), включая root cause analysis и post-mortem Проведение и (или) сопровождение AppSec- и инфраструктурных аудитов, ревью архитектуры новых продуктов/сервисов с точки зрения ИБ Разработка регламентов, стандартов и DoD по процессам сканирования, мониторинга и реагирования; внедрение их в масштабе нескольких команд/продуктов Менторство и ревью работы младших/средних специалистов (триаж, качество детектов, оформление задач) Автоматизация рутинных процессов анализа и отчётности (скрипты, интеграции между VM/SIEM/CMDB/Jira через API) Взаимодействие с руководством продуктов и смежных команд на уровне защиты решений и обоснования приоритетов по рискам Требования Опыт в ИБ от пяти-шести лет, из них не менее двух-трёх лет в инфраструктурной безопасности / SOC Глубокое понимание сетевых технологий, ОС (Linux/Windows), виртуализации/контейнеризации Опыт построения или существенного развития SOC-мониторинга: выбор источников логирования, написание/ревью корреляционных правил, оценка покрытия по MITRE ATT&CK Опыт самостоятельного ведения инцидентов ИБ от обнаружения до post-mortem, включая взаимодействие с разными командами в стрессовых условиях Уверенное понимание CVSS, моделей угроз, risk-based подхода к приоритизации Опыт архитектурных security-ревью Опыт выстраивания процессов и регламентов ИБ, умение аргументированно отстаивать приоритеты перед другими командами и руководством Опыт менторства/ревью младших коллег Будет плюсом Профильные сертификации (OSCP, OSCE, GCIH, CISSP и аналоги) Опыт выступлений/публикаций Участие в Bug Bounty или CTF

Location: Москва; Санкт-Петербург Workplace: Офис, Гибридный Наша задача — создавать надёжную и безопасную платформу для тысяч инженеров и миллионов контейнеров. Мы ищем инженеров, которые вместе с нами будут работать над централизованным управлением и безопасностью инфраструктуры в условиях внедрения новых продуктов и масштабирования. Сервисы Яндекса работают поверх базовой инфраструктуры. Наша задача — создавать надёжную и безопасную платформу для тысяч инженеров и миллионов контейнеров. Совместно с командой Yandex Platform Engineering мы решаем разные задачи технической безопасности: от ревью архитектуры высоконагруженных сервисов и хранилищ до безопасности систем сборки, пайплайнов тестирования и выкатки. Мы ищем инженеров, которые вместе с нами будут работать над централизованным управлением и безопасностью инфраструктуры в условиях внедрения новых продуктов и масштабирования. Обязанности Консультирование команд по вопросам информационной безопасности Совместно с командой вы будете проектировать безопасные решения для внутренней облачной инфраструктуры, инструментов разработки, непрерывной интеграции и развёртывания. Также вам предстоит реализовывать механизмы защиты в системах хранения данных (объектных хранилищах, реляционных базах данных, системах потоков обработки) и механизмы защиты GPU-стека. Кроме того, вы будете участвовать в опенсорс-проектах Яндекса. Аудит безопасности решений Вам предстоит проводить ревью архитектурных решений с точки зрения безопасности, исследовать, формировать, внедрять лучшие практики для команд разработки и администрирования по вопросам, связанным с информационной безопасностью. Вам нужно будет читать и анализировать код решений на языках C/С++, Go, Python, Java. Разработка и внедрение инструментов Вы будете разрабатывать, внедрять и поддерживать инструменты для автоматизированного контроля и обеспечения безопасности облачной инфраструктуры. Кроме того, вам предстоит исследовать различные компенсационные технологии для защиты от эксплуатации уязвимостей и повышения привилегий и предлагать решения на их основе. Больше о безопасности в Яндексе — в канале Yandex for Security Требования * Обладаете практическими знаниями и навыками в области информационной безопасности инфраструктуры и операционных систем * Интересуетесь сложными инфраструктурными системами и их архитектурой * Понимаете устройство Linux, систем виртуализации и контейнеризации * Разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы * Умеете решать задачи, связанные с обнаружением компрометации систем и расследованием инцидентов * Хотите и умеете автоматизировать свою работу, используя Golang или Python Будет плюсом * Проводили анализ защищённости внутренней инфраструктуры * Разрабатывали различные инструменты

Location: Москва Workplace: Гибридный О компании RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса. В наш портфель входит широкий набор услуг и сервисов для компаний со средним и продвинутым уровнем развития ИТ: от анализа угроз до интеграции ИБ-решений разного уровня сложности Обязанности Внедрение СЗИ VM/NTA/SIEM (расчёт трудозатрат, сайзинга, стоимости и сроков проектов); Профилирование заказчика для тонкой настройки СЗИ; Подготовка архитектурных схем для СЗИ; Подготовка документации LLD для средств защиты; Структурированная передача информации по итогам проделанной работы в части интеграции СЗИ; Проведение ПМИ для внедрённых продуктов; Участие в разработке концепций архитектуры безопасности информационных систем; Участие в разработке технических заданий, частных технических заданий и технико-экономических обоснований; БУДЕТ ПЛЮСОМ :; Наличие опыта внедрения решений Positive Technologies (VM/NAD и т.д.) и UserGate (NGFW). Требования Опыт работы в информационной безопасности 5+ лет; Опыт проектирования и внедрения комплексных систем защиты информации; Опыт внедрения средств защиты информации; Наличие сертификатов по средствам защиты информации; Практические навыки внедрения/администрирования СЗИ Positive Technologies (VM/NAD и т.д.) и UserGate (NGFW); Опыт работы в распределённой команде; Хорошие коммуникативные навыки; Понимание процессов работы смежных команд (SOC, MSSP, sales и т.д.). Условия собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах; профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше; внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации; участие во внешних IT конференциях. Мы выступаем на HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг и даже проводим собственную конференцию по архитектуре True Tech Arch; полезные курсы и вебинары в корпоративном университете и электронную библиотеку. А ЕЩЁ:; ДМС с первого месяца работы, включая стоматологию; страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях; отпуск 28 календарных дней; прием врачей общей практики и массаж в офисе; мобильная связь за счет компании и льготные тарифы для близких; подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети.

Location: Москва Workplace: Гибридный О компании RED Security выводит сервисы сетевой безопасности на новый уровень. Нужно усовершенствовать существующие сервисы сетевой безопасности и создавать новые. Ищем архитектора, который сможет их интегрировать в сеть. Обязанности Разработка схем интеграции сервисов сетевой безопасности в операторскую сеть Взаимодействие со смежными подразделениями Технического блока для согласования и реализации разработанных схем Участие во внедрении технологических решений для реализации сервисов сетевой безопасности в роли архитектора либо главного инженера проекта: WAF, Защита от DDoS, ГОСТ VPN и т.п. Создание новых сервисов сетевой безопасности на базе новых и существующих решений Экспертная поддержка смежных подразделений по вопросам сетевой безопасности. Требования Глубокие знания сетевых технологий Глубокие знания механизмов обеспечения сетевой безопасности как с помощью настроек сети, так и с использованием наложенных средств защиты Глубокие знания особенностей архитектуры корпоративной и операторской сети Понимание архитектурных принципов работы решений по защите web-приложений и API Знания технических особенностей интеграции решений WAF, Antibot, Защита от DDoS, ГОСТ VPN в операторскую сеть. Условия Собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах Профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше А ЕЩЕ: ДМС с первого месяца работы, включая стоматологию Страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях Отпуск 28 календарных дней Прием врачей общей практики и массаж в офисе Мобильная связь за счет компании и льготные тарифы для близких Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети. Внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации Участие во внешних IT конференциях. Мы выступаем на HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг и даже проводим собственную конференцию по архитектуре True Tech Arch Полезные курсы и вебинары в корпоративном университете и электронную библиотеку