Задачи:
— Разработка масштабируемой цифровой медиаплатформы, предоставляющей разнообразный контент для глобальной аудитории.
— Участие в инициативе по редизайну фронтенда.
Требования:
— Опыт профессиональной разработки ПО не менее 4.5 лет с сильным недавним опытом в Go и Angular/TypeScript.
— Сильные навыки full-stack разработки, способность работать как с бэкендом, так и с фронтендом.
— Опыт работы с Angular, TypeScript, HTML, CSS, RxJS, NgRx.
— Практический опыт работы с Google Cloud Platform (GCP).
— Понимание DevOps.
— Опыт работы с MongoDB, PostgreSQL, SQL, Redis.
— Практический опыт с Docker, Terraform, Ansible.
— Опыт работы с WebSockets и технологиями обмена сообщениями, такими как Kafka или RabbitMQ.
— Уровень английского языка от Upper-Intermediate и выше.
Условия:
— Работа только из стран ЕС.
— Временная зона CET.
— Требуется знание английского языка от B2.
Требования к кандидату:
— Опыт работы DevOps-инженером от 7 лет;
— Установка и администрирование ОС Linux / Ubuntu / Talos;
— Работа на уровне железа/сети: обновление прошивок сетевых карт, настройка бондинга (bonding);
— Создание и поддержка кластеров: K8s, Kafka, Greenplum, Cassandra, Hadoop, Apache Ozone;
— Глубокое понимание принципов DevOps и выстроенных процессов CI/CD;
— Опыт работы с системами управления конфигурациями (Ansible) и оркестраторами;
— Уверенная автоматизация рутинных процессов на Python и Bash;
— Навыки написания скриптов автоматизации и опыт разработки веб-сервисов (API) на Python;
— Отличное владение Docker и Git;
— Опыт администрирования реляционных баз данных на уровне администратора.
УдалённоseniorГеография найма не уточнена, офис: Россия
Проект: Телеком
Требования:
Опыт работы DevOps от 7 лет
Установка и администрирование ОС Linux/Ubuntu/Talos
Обновление прошивок сетевых карт, настройка бондинга
Создание и поддержка кластеров Kubernetes, Kafka, Greenplum, Cassandra, Hadoop, Apache Ozone
Понимание принципов работы DevOps, процессов CI/CD
Опыт работы с системой управления конфигурацией Ansible
Опыт работы с оркестраторами
Автоматизация на Python, bash
Навыки работы с Docker
Умение работать с git
Опыт написания веб сервисов (api) на python
Написание скриптов по автоматизации на python
Опыт работы с реляционными БД на уровне администратора
Очень важен опыт с Apache Ozone
Условия:
ИП до 1300 руб/час (фуллтайм)
Сроки проекта: 6 мес (с возможной пролонгацией)
Гражданство РФ и локация РФ (удаленка)
Потребуется оформление по ТК РФ по совместительству для доступов
УдалённоseniorГеография найма не уточнена
Не хотите искать каждый день?
Настройте подбор один раз, и подходящие вакансии будут сами приходить в Telegram.
Настройте подбор, и подходящие вакансии будут приходить в Telegram.
Задачи:
— Документировать и наполнять базы знаний (Jira/Confluence)
— Разработка и актуализация HLD/LLD
— Решать типовые задачи, обрабатывать инциденты совместно с архитекторами/экспертами
— Осуществлять подготовку deplоyment-приложений для установки их в кластер
— Автоматизировать рутинные процессы
— Поддерживать пользователей и помогать им в выполнении шаблонных задач
— Разработка автоматизации и средств мониторинга на Python
Обязательные навыки:
— Опыт в роли от 3 лет
— Установка и администрирование ОС Linux/Ubuntu
— Создание и поддержка кластеров K8s, Kafka, Greenplum, Cassandra
— Понимание принципов работы DevOps, процессовCI\CD
— Опыт работы с системой управления конфигурацией (Ansible)
— Опыт работы с оркестраторами
— Опыт настройки мониторинга и алертинга
— Автоматизация на Python, bash
— Навыки работы с Docker
— Умение работать c git
— Опыт написания веб сервисов (api) на python
— Написание скриптов по автоматизации на python
— Опыт работы с реляционными БД (Oracle, ClickHouse, PostgreSql) на уровне администратора
Требования:
— Опыт работы DevOps от 7 лет
— Установка и администрирование ОС Linux/Ubuntu/Talos
— Обновление прошивок сетевых карт, настройка бондинга
— Создание и поддержка кластеров Kubernetes, Kafka, Greenplum, Cassandra, Hadoop, Apache Ozone
— Понимание принципов работы DevOps, процессов CI/CD
— Опыт работы с системой управления конфигурацией Ansible
— Опыт работы с оркестраторами
— Автоматизация на Python, bash
— Навыки работы с Docker
— Умение работать с git
— Опыт написания веб сервисов (api) на Python
— Написание скриптов по автоматизации на Python
— Опыт работы с реляционными базами данных на уровне администратора
Задачи:
— Развивать и администрировать стек сбора метрик Grafana, Graphite, VictoriaMetrics, Moira.
— Повышать отказоустойчивость и масштабируемость системы.
— Разворачивать и поддерживать решения в Kubernetes, писать и дорабатывать Helm-чарты.
— Осуществлять миграции, обновлять систему.
— Разбираться с инцидентами и их причинами.
— Взаимодействовать с командами разработки по вопросам наблюдаемости сервисов.
Требования:
— Опыт администрирования Linux от двух лет: управление сервисами, настройка окружения, работа по SSH.
— Практический опыт работы с Kubernetes: понимание манифестов и написание Helm-чартов.
— Опыт построения CI/CD пайплайнов.
— Опыт администрирования систем телеметрии: Grafana, VictoriaMetrics, Sentry, Kibana.
— Знание Ansible: написание ролей и плейбуков для автоматизации развертывания.
— Уверенная работа с Git.
— Понимание принципов отказоустойчивости распределенных систем.
— Навыки дебага приложений и инфраструктуры по логам и метрикам.
Задачи:
— Администрировать, поддерживать и оптимизировать облачные платформы и инфраструктуру.
— Настраивать, конфигурировать, поддерживать и совершенствовать CI/CD- и GitOps-пайплайны.
— Внедрять и поддерживать практики Infrastructure as Code (IaC) с использованием таких инструментов, как Ansible, Terraform, Pulumi.
— Управлять контейнеризированными средами с использованием Docker, Docker Swarm и Kubernetes.
— Обеспечивать надежную инфраструктуру и процессы развертывания для BI-сервисов и приложений, включая ClickHouse, SQL, Airflow, Tableau, Superset.
— Тесно взаимодействовать с командами разработки и BI для повышения надежности развертывания, консистентности окружений и операционной эффективности.
Требования:
— Уверенные навыки настройки и администрирования как минимум одной облачной платформы.
— Уверенные навыки построения и автоматизации процессов развертывания с использованием CI/CD и GitOps.
— Опыт построения масштабируемой IT-инфраструктуры.
— Уверенные навыки настройки Linux-серверов и устранения неисправностей.
— Практический опыт работы с Kubernetes.
— Понимание сетевой модели OSI.
— Понимание принципов построения надежной и масштабируемой инфраструктуры, а также автоматизированных процессов развертывания.
— Знание принципов информационной безопасности и защиты данных.
— Интерес к работе с инфраструктурой для Business Intelligence и data-related решений либо соответствующий практический опыт.
Задачи:
— Настройка и поддержка инфраструктуры компании;
— Автоматизация процессов через написание скриптов (Bash, Python);
— Внедрение и обслуживание CI/CD (GitLab, ArgoCD);
— Работа с инструментами контейнеризации (Docker, Kubernetes);
— Настройка систем мониторинга и логирования PHP-приложений (Prometheus);
— Управление конфигурациями (Ansible, Terraform);
— Мониторинг и повышение производительности систем;
— Обеспечение безопасности и надежности инфраструктуры;
— Настройка и обслуживание сетевого оборудования (Cisco, MikroTik);
— Администрирование серверов на Linux Debian и Windows Server AD;
— Управление виртуализацией (KVM, Proxmox).
Условия:
— Возможность делать уникальные продукты, которых нет на рынке;
— Атмосфера неизбежного профессионального роста;
— Работа в молодом и позитивном коллективе;
— Гибридный формат работы в офисе м. Комсомольская/ м. Проспект Мира;
— Пятидневная рабочая неделя;
— Оформление по ТК РФ;
— ДМС.
Задачи:
— Обслуживание и обновление LMS: управление получением пакетов обновлений и их применение к системе LMS, загрузка контейнерных образов и их отправка во внутренний Docker регистр.
— Управление инфраструктурой: локальное развертывание и конфигурация инфраструктуры, выполнение развертывания и настройки кластеров Kubernetes, обслуживание базы данных на выделенном инстансе отдельно от кластера Kubernetes, установка и мониторинг автоматического резервного копирования БД с периодичностью каждые 24 часа.
— Хранилище и пайплайны развертывания: управление доступом к объектным хранилищам (AWS S3 или аналогичным), получение пакетов из назначенных источников и управление их загрузкой в объектное хранилище.
Требования:
— Облачные платформы и инфраструктура: AWS, GCP, Azure; экспертный опыт работы с Docker и Kubernetes (развертывание, конфигурация и оркестрация); уверенное владение подходом Infrastructure as Code (Terraform, Ansible).
— CI/CD и автоматизация: опыт проектирования и поддержки пайплайнов CI/CD (Jenkins, GitLab CI/CD).
— Программирование и скрипты: уверенное владение Python и Go (Golang); навыки написания скриптов на Bash/Shell для автоматизации.
— Мониторинг и Observability: опыт развертывания и управления инструментами мониторинга (Prometheus, Grafana, Zabbix, ELK Stack: ElasticSearch/Kibana).
— Операционные системы: глубокие знания операционных систем на базе Linux (NixOS, Ubuntu Core).
— Понимание микросервисной архитектуры и распределенных систем.
— Знание методологий Agile, стандартов ITIL и процессов управления инцидентами.
— Опыт работы с высоконагруженными средами и проведения аудита инфраструктуры.
Условия:
— Заработная плата обсуждается по результатам собеседования и зависит от навыков кандидата.
— Формат работы — офис (удалёнка не предусмотрена, специфика проекта).
— Москва, Зеленоград, Казань.
— Работа над технологически сложным продуктом на стыке Computer Vision и мобильной разработки.
— Возможности для профессионального роста и влияния на процессы.
Задачи:
— Разворачивать и обслуживать Kubernetes-кластеры (OpenShift, BareMetal).
— Строить и поддерживать CI/CD-пайплайны (GitLab CI, Jenkins, TeamCity) от коммита до прода.
— Администрировать с-системы, виртуализацию и сети.
— Работать с инфраструктурным стеком: Docker, Ansible, PostgreSQL, Kafka/RabbitMQ, Vault.
— Настраивать и развивать системы мониторинга (Prometheus, Grafana) и логирования (ELK).
— Автоматизировать рутину на Bash/Python.
Требования:
— Официальный опыт работы в роли DevOps от 3 лет.
— Понимание специфики жизненного цикла AI-агентов или ML-моделей.
— Практический опыт разработки и развертывания автономных AI-агентов с использованием базового окружения (MCP, RAG).
— Опыт работы с Kubernetes (установка, обновление, управление).
— Практические навыки по настройке CI/CD, сборке артефактов (Harbor, Nexus).
— Глубокое понимание Linux, сетей, балансировки (Nginx/Haproxy).
— Знание принципов работы контейнеров, СУБД, брокеров сообщений.
Условия:
— Работа в офисе Москвы (удаленки и гибрида нет).
— Работа в стабильной компании, "белая" заработная плата.
— Оформление в соответствии с ТК РФ с первого дня работы.
— Расширенный социальный пакет: ДМС (включая стоматологию), корпоративные скидки на посещение фитнес-клубов, футбольная и волейбольная секции.
— Профессиональное обучение и развитие.
— Снабжение всей необходимой современной техникой: мощный ноутбук привезут прямо в день оформления.
Location: United States
Description
MEMX is searching for a Network Engineer to support the design, implementation and maintenance of its low latency trading infrastructure for second shift 12 AM - 9 AM ET.
Shift time for this role will be: 12 AM - 9 AM ET
MEMX currently has a U.S. presence in these states: California, Colorado, Connecticut, Delaware, Florida, Georgia, Illinois, Kansas, Maine, Maryland, Michigan, Nevada, New Jersey, New York, North Carolina, Pennsylvania, South Carolina, & Utah.
*If you live outside of the above states, please list in your application and our team will evaluate.
What You’ll Do
Work to design, implement and support the low latency exchange network environment
Configure the enterprise and production network devices with Ansible and Python as required
Respond to network alerts and error logs
Respond to network incidents, remediate, and perform RCA
Perform new customer connection turn-ups
Work on customer tickets such as add/mod IP prefixes, troubleshoot connectivity
Perform new product analysis and validation
Coordinate with the Security and business teams to help engineer/implement secure end user solutions
Work with Data Center and Circuit providers to continually move the exchange infrastructure forward on more cost efficient and performant options
Requirements
5+ years of hands-on experience with low latency, highly available distributed systems and the network architectures needed to run them
Understanding of layer2 and layer3 network protocols e.g. IGMP, MLAG, ARP, BGP, NAT, PIM
Understanding of IP multicast routing e.g. PIM-SM, PIM-Bidir
Experience with network operating systems (EOS, IOS, PanOS)
Understanding of timing protocols NTP,PTP
Understanding of various optical fiber types and transceivers
Scripting experience (Python, Ansible) preferred
Ability to analyze packet captures using tools like Wirshark, tcpdump
Mac, Linux familiarity preferred
Experience with firewall design and configuration
Benefits
At MEMX you will have the ability to work with a talented team of professionals who bring diversity of thought and background. You will have the opportunity to shape the future of our company and the impact MEMX will have on our clients and the broader markets. We offer competitive employee benefits and perks and will continue to make this a priority to attract the best.
Work From Home
Health Care Plan (Medical, Dental & Vision)
Retirement Plan (401k)
Life Insurance (Basic, Voluntary & AD&D)
Unlimited Paid Time Off
Generous Paid Family Leave
Short Term & Long-Term Disability
Training & Development
Wellness Resources
Pay Range: $130,000 to $160,000
*Pay ranges are a general guideline only and not a guarantee of compensation. Compensation may vary depending on a number of factors, including a candidate’s qualifications, skills, competencies and experience, and location.
Equal Opportunity Statement
MEMX is an equal opportunity employer. We are committed to creating a diverse and inclusive environment for all employees. All qualified applicants will receive consideration for employment without regard to race, color, religion, gender, gender identity or expression, sexual orientation, national origin, genetics, disability, age, or veteran status.
Diversity Inclusion Statement
At MEMX, we believe that diversity and inclusion are essential to driving innovation and success. We welcome and celebrate individuals from all backgrounds and perspectives, and we strive to create an inclusive culture where everyone can thrive.
Задачи:
— Функциональное и системное сопровождение банковского программного обеспечения
— Сопровождение и развитие инфраструктуры банковского программного обеспечения
— Обеспечение доступности автоматизированных банковских процессов
— Осуществление технической поддержки пользователей и клиентов
— Накопление и передача технической экспертизы по архитектуре ИТ системы, а также по бизнес-процессам
— Развитие программно-инфраструктурного ландшафта банка
— Реализация пилотных проектов бизнеса
Требования к кандидату:
— Управление серверами на базе Linux на уровне администратора
— Знание микросервисной архитектуры и технологий контейнеризации: Docker, containerd
— Продвинутые навыки работы с Kubernetes, Helm, Kafka
— Понимание принципов построения процессов CI/CD
— Понимание принципов IaC. Продвинутые навыки работы с Ansible, Terraform, Terragrunt
— Понимание принципов построения Observability. Продвинутые навыки работы с ELK/EFK, OpenSearch, Prometheus, VictoriaMetrics
— Опыт работы с облачными провайдерами, например, AWS, Yandex Cloud
— Знание СУБД на уровне администратора: Redis, MongoDB
— Навыки программирования, например, на Python, GO, Java, JavaScript
— Kubernetes (не managed), Postgres/Patroni, Redis, Ansible, VictoriaMetrics/Prometheus, ELK/OpenSearch
— Образование высшее, профильное техническое
— Опыт работы от 3х лет
Условия работы:
— Оформление по ТК РФ или ИП в аккредитованную ИТ компанию
— ДМС со стоматологией
— Скидки на изучение иностранных языков от Skyeng
— Скидки на фитнес от Xfit
— Скидки на кино от КАРО
— Техника для работы
Задачи:
— Функциональное и системное сопровождение банковского программного обеспечения
— Сопровождение и развитие инфраструктуры банковского программного обеспечения
— Обеспечение доступности автоматизированных банковских процессов
— Осуществление технической поддержки пользователей и клиентов
— Накопление и передача технической экспертизы по архитектуре ИТ системы, а также по бизнес-процессам
— Развитие программно-инфраструктурного ландшафта банка
— Реализация пилотных проектов бизнеса
Требования:
— Управление серверами на базе Linux на уровне администратора
— Знание микросервисной архитектуры и технологий контейнеризации: Docker, containerd
— Продвинутые навыки работы с Kubernetes, Helm, Kafka
— Понимание принципов построения процессов CI/CD
— Понимание принципов IaC, продвинутые навыки работы с Ansible, Terraform, Terragrunt
— Понимание принципов построения Observability, продвинутые навыки работы с ELK/EFK, OpenSearch, Prometheus, VictoriaMetrics
— Опыт работы с облачными провайдерами, например, AWS, Yandex Cloud
— Знание СУБД на уровне администратора: Redis, MongoDB
— Навыки программирования на Python, Go, Java, JavaScript
— Важно: kubernetes (не managed), postgres/patroni, redis, ansible, victoria metrics/prometheus, elk/opesensearch
— Желательно: istio, mongo, minio, clickhouse, qdran, ebula, litellm
— Работа с llm моделями инференсом и т.д.
— Образование высшее, профильное техническое
— Опыт работы от 3 лет
Условия:
— Оформление по ТК РФ или ИП в аккредитованную ИТ компанию
— ДМС со стоматологией
— Скидки на изучение иностранных языков от Skyeng
— Скидки на фитнес от Xfit
— Скидки на кино от КАРО
— Техника для работы
Контакты для отклика: @ivmargarita https://t.me/ivmargarita
Задачи:
— Администрировать и поддерживать работу сервисов
— Настраивать процессы сборки и доставки кода (CI/CD)
— Автоматизировать и оптимизировать рутину — всё, что делается руками дважды, должно делаться скриптом
— Участвовать в разборе инцидентов вместе с командой
Требования:
— От 1,5 лет коммерческого опыта в DevOps
— Уверенный Linux
— Ansible и Docker
— Kubernetes — от 6 месяцев
— Английский от B1 (Intermediate) — разговорный, команда международная
Будет плюсом:
— PostgreSQL на уровне эксплуатации
— Опыт с большим парком серверов (bare metal)
— Облака — AWS, OVH, Cloudflare
Условия:
— 100% удалёнка и гибкое начало дня
— Обучение — семинары, тренинги, конференции, корпоративный английский
— Скидки на отели и другие сервисы
Задачи:
— Создание, поддержка и развитие механизмов автоматизированной поставки (CI/CD)
— Сборка, отладка, автоматизация и установка релизов на контурах систем Банка
— Установка и настройка прикладной части на новых серверах систем Банка
— Установка и настройка компонентов внедряемых информационных систем
— Взаимодействие с командами разработки и тестирования
— Участие в процессе разработки документации
Требования:
— Опыт работы в администрировании ОС Linux (RHEL, Astra)
— Опыт развертывания коробочного решения от вендора
— Опыт работы с СУБД Postgres в части написания простых запросов
— Небольшой опыт работы c Gitlab CI, Ansible, Nexus
— Уверенные знания Bash, YAML
Условия:
— Официальное оформление в соответствии с ТК РФ
— График работы: 9.00-18.00, сокращенный рабочий день по пятницам до 16.45
— Конкурентный уровень дохода
— Доплата к отпуску и больничному листу
— «Кафетерий льгот»: ДМС для работника и членов семьи, возмещение затрат на отдых, спортивные услуги, покупки на маркетплейсе «ПСБ Маркет»
— Дополнительные льготы при заключении брака и рождении детей
— Материальная поддержка в определенных жизненных ситуациях
— Бесплатная программа поддержки работников: юридические, финансовые и психологические консультации, помощь в бытовых вопросах, автопомощь, корпоративные скидки, профориентация детей работников
— Возможность профессионального развития и прохождения внутреннего и внешнего профессионального обучения
— Корпоративная паритетная пенсионная программа
Задачи:
— Проектирование, развёртывание и развитие инфраструктуры платформы искусственного интеллекта (on-prem и облако): Kubernetes-кластеры, GPU-ноды, storage, сети, безопасность.
— Построение и поддержка CI/CD/CT-пайплайнов для ML-моделей и сервисов: от артефакта DS до продакшн-инференса с откатами и канареечными релизами.
— Интеграция и эксплуатация LLM/ML-сервисов для внутренних команд и рыночных внедрений: упаковка моделей в сервисы, конфигурация autoscaling, SLA, observability.
— Настройка мониторинга и алертинга по инфраструктуре и моделям (метрики ресурсов, latency, ошибки, дрейф данных), реагирование на инциденты, участие в post-mortem.
— Автоматизация ML-пайплайнов: подготовка данных, обучение, переобучение, регистрация моделей, управление версиями и окружениями.
— Поддержка внедрений у клиентов: тиражирование платформенных компонентов, адаптация инфраструктуры под контур заказчика, участие в performance-оптимизации и cost-cutting (GPU/CPU).
Требования:
— Высшее образование.
— Опыт работы: 5+ лет.
— Глубокое понимание жизненного цикла ML-модели: от экспериментов до продакшн-инференса и мониторинга.
— Уверенный Linux, сетевые основы, безопасность, работа с контейнерами и оркестраторами.
— Опыт построения CI/CD-пайплайнов для сервисов и ML-артефактов (Docker images, модели, данные).
— Опыт с LLM/GenAI-платформами: vLLM, TGI, Hugging Face, Triton/ONNX Runtime, оптимизация инференса.
— Опыт построения feature store, model registry, ML pipelines (Kubeflow, MLflow, Airflow, Argo Workflows).
— Работа в гибридной инфраструктуре: on-prem кластеры + публичные облака (T1 Cloud, VK Cloud, Yandex Cloud и др.).
— Понимание cost-optimization: FinOps для GPU/CPU, автобалансировка нагрузок.
— Языки: Python (утилиты, обвязка) / Bash.
— Контейнеризация и оркестрация: Docker, Docker Compose, Kubernetes (Helm, Operators), желательно Kubeflow.
— CI/CD: GitLab CI / GitHub Actions / Jenkins / Argo CD.
— Инфраструктура: Terraform / Ansible, конфигурация Linux-серверов, Nginx, cert-manager.
— Data/ML-инфраструктура: Apache Kafka, Airflow/Argo Workflows, S3-совместимые хранилища, MLflow/Weights&Biases.
— Мониторинг и логи: Prometheus, Grafana, Loki/ELK, Sentry, alertmanager.
Профессиональные навыки:
— Проектирование и развёртывание инфраструктуры платформы ИИ (кластер Kubernetes, storage, сети, security) под LLM/ML-нагрузки.
— Построение воспроизводимых ML-пайплайнов: обучение, валидация, packaging модели, деплой в batch и real-time режимах.
— Настройка мониторинга моделей: метрики качества, дрейф данных, latency/throughput, автоматический rollback и retraining-триггеры.
— Совместная работа с DS/разработчиками и внедренцами: перевод экспериментальных ноутбуков в надёжные сервисы для внутренних и внешних клиентов.
Специализированные программы:
— GitLab / GitHub, Jira / Confluence/Сфера
— Kubernetes ecosystem: kubectl, Helm, K9s, Lens.
— ML-инструменты: MLflow / Weights & Biases, Kubeflow Pipelines / Airflow, model registry.
— Мониторинг: Prometheus, Grafana, Loki/ELK, Alertmanager, Sentry.
Location: Remote - Europe
About Nebius:
Nebius is leading a new era in cloud infrastructure for the global AI economy. We are building a full-stack AI cloud platform that supports developers and enterprises from data and model training through to production deployment, without the cost and complexity of building large in-house AI/ML infrastructure.
Built by engineers, for engineers. From large-scale GPU orchestration to inference optimization, we own the hard problems across compute, storage, networking and applied AI.
Listed on Nasdaq (NBIS) and headquartered in Amsterdam, we have a global footprint with R&D hubs across Europe, the UK, North America and Israel. Our team of 1,500+ includes hundreds of engineers with deep expertise across hardware, software and AI R&D.
Role Summary
We are looking for a
Network Security Engineer
to join our Network team. This role combines deep expertise in network engineering and cybersecurity. You will help
implement
end-to-end network security architectures for enterprise and data center backbone/fabric environments,
work with network architects and the management team to guide these designs through review and approval with the Security team, and operate and maintain the implemented solutions day-to-day.
You are expected to be hands-on with leading firewall platforms (Palo Alto, Check Point, etc.), understand complex routing and switching designs,
and be comfortable implementing and troubleshooting these networks.
Responsibilities
Implement and maintain Zero Trust-aligned security architectures for both enterprise and data center networks.
Configure Layer 3/4 & Multi-VRF Segmentation, Security Policies, Secure Remote access.
Implement and test large hyper scale DC Security solutions : IPS/NDR solutions , AntiDDOS solutions.
Integrate NGFW platforms with modern identity providers such as Microsoft Entra ID and Okta, maintain NGFW management, automation, and logging capabilities required by the Security team.
Implement and maintain Security Capabilities, including Layer 7 application inspection, IPS, user identification, ZTNA, and SASE integrations.
Integrate and operate monitoring tools such as Zabbix, Grafana, and Akvorado.
Regularly perform security hardening, vulnerability management, and patching and upgrades on network and infrastructure devices, and verify the effectiveness of these procedures.
Required Qualifications
Experience in networking
and security protocols
(TCP/IP,
HTTP(S), DNS, TLS, IPsec, Routing protocols
)
Experience and Knowledge of Backbone & Datacenter technologies (EVPN, L3VPN MPLS, MPBGP, L2VPN..)
Hands-on experience with next-generation firewalls (Palo Alto Networks, Check Point, or similar).
Experience with automation using Python, Go, or equivalent.
Proficiency in Unix/Linux and experience with major network vendors (Cisco, Juniper, Aruba, etc.).
Experience configuring and troubleshooting NGFW capabilities and integrations, including IPS, User-ID, Microsoft Entra ID, and ZTNA.
Preferred Qualifications
Good knowledge of IPv6.
Experience with automation tools (Ansible, Terraform, NetBox, SaltStack, etc.).
Experience with large-scale, highly available distributed systems.
Knowledge of Zero Trust principles and micro-segmentation approaches.
Relevant certifications (CCNP/CCIE, PCNSE, NSE 4/7) and professional working proficiency in English.
Familiarity with commercial or open-source monitoring, logging, and security analytics solutions such as Splunk; EDR/XDR platforms such as CrowdStrike; and centralized NGFW management platforms such as Panorama, Strata Cloud Manager, and FortiManager.
Bonus: Exposure to DevSecOps practices (SAST/DAST), CSPM/CWPP platforms such as Wiz, EDR, offensive security (OSCP/CPTS, red teaming), or security frameworks, standards, and regulations such as ISO/IEC 27001, NIST CSF, and GDPR.
Benefits & Perks:
Competitive compensation
Career growth and learning opportunities
Flexibility and ownership
Collaborative and innovative culture
Opportunity to work on impactful AI projects
International environment and talented teams
What's it like to work at Nebius:
Fast moving - Bold thinking - Constant growth - Meaningful impact - Trust and real ownership - Opportunity to shape the future of AI
Equal Opportunity Statement:
Nebius is an equal opportunity employer. We are committed to fostering an inclusive and diverse workplace and to providing equal employment opportunities in all aspects of employment. We do not discriminate on the basis of race, color, religion, sex (including pregnancy), national origin, ancestry, age, disability, genetic information, marital status, veteran status, sexual orientation, gender identity or expression, or any other characteristic protected by applicable law.
Applicants must be authorized to work in the country in which they apply and will be required to provide proof of employment eligibility as a condition of hire.
If you need accommodations during the application process, please let us know.
Компания Industry Soft Solutions — ИТ продуктовая компания, создающая и внедряющая программные решения для цифровой трансформации корпораций и государственных компаний. Разрабатывается промышленная AI-платформа для промышленных предприятий с акцентом на безопасность и стандартизацию.
Предлагается оформление по ТК РФ с "белой" зарплатой, оплата больничных и отпусков, ДМС со стоматологией, компенсация профильных курсов и обучений. График работы пн-пт, выходные сб/вскр, возможны форматы работы: гибрид, офис, удаленно. Офис находится в деловом квартале "Новоспасский" рядом с метро Павелецкая.
Компания обеспечивает помощь в адаптации, профессиональный и карьерный рост, лояльную корпоративную культуру и поддержку со стороны ТОП-менеджмента.
Требования:
— Высшее или неоконченное высшее в сфере ИТ, информационной безопасности или смежных областях;
— Опыт в DevSecOps/DevOps от 3 лет;
— Уверенное владение CI/CD, мониторингом (Prometheus, Grafana, ELK);
— Опыт администрирования Linux (Ubuntu/CentOS/AstraLinux), Docker, Kubernetes, Helm;
— Знание языков автоматизации: Python, Bash, PowerShell;
— Опыт с СУБД: PostgreSQL (отказоустойчивые кластеры), Redis, ClickHouse;
— Опыт работы с брокерами сообщений: Kafka, RabbitMQ;
— Владение инструментами безопасности: SAST, DAST, SCA, Fuzzing;
— Опыт работы со стандартами: OWASP Top-10, NIST, ГОСТ Р 56939-2016, требования ФСТЭК.
Задачи:
— Внедрение и поддержка инструментов анализа защищённости (SAST, DAST, SCA) в CI/CD (GitLab), анализ кода и уязвимостей, рекомендации разработчикам;
— Работа с уязвимостями в контейнерных средах, контроль обновлений и патчинг, оценка рисков безопасности, настройка WAF, Anti-DDoS, анализ трафика (SELKS, Kibana, Prometheus/Grafana);
— Обеспечение соответствия процессов разработки требованиям ФСТЭК, OWASP, NIST, ГОСТ Р 56939-2016, подготовка документации для сертификации ПО;
— Администрирование Linux-серверов (Ubuntu, AstraLinux, RED OS, ALT Linux), управление Docker/Kubernetes/Helm, поддержка мониторинга и СУБД (PostgreSQL, Redis, ClickHouse, MongoDB);
— Проектирование и настройка инфраструктуры у заказчика, включая виртуализацию (VMware, Proxmox, Hyper-V), брокеры сообщений, GitOps-процессы (ArgoCD, Flux), составление требований к оборудованию, написание проектной документации;
— Автоматизация с помощью Ansible, Terraform, скриптов на Python/Bash/PowerShell;
— Управление доступами и интеграция с IAM-системами (FreeIPA, ALD Pro, MS AD);
— Настройка и поддержка систем резервного копирования (Veeam, WAL-G, clickhouse-backup), проверка восстановления.