Вакансии

Задачи: — Проектировать, внедрять и поддерживать DevOps инструменты для data pipeline и data платформ. — Поддерживать и автоматизировать ETL процессы (например, Spark, Airflow). — Создавать и управлять мониторингом и наблюдаемостью качества данных (DBT), data pipeline и систем хранения. — Внедрять и поддерживать инфраструктуру хранения данных на AWS (S3, EC2, сеть). — Интегрировать и поддерживать Project Nessie как транзакционный каталог для Data Lakes с семантикой, похожей на Git. — Тесно сотрудничать с Data Engineers для обеспечения плавного деплоя, версионирования и масштабирования data jobs и pipeline. — Автоматизировать деплой и CI/CD процессы с использованием GitLab CI/CD. — Обеспечивать лучшие практики безопасности при работе с чувствительными данными. — Писать автоматизацию инфраструктуры на Python, Bash, Ansible. — Документировать системы, pipeline и DevOps процессы. Требования: — Опыт 5+ лет в DevOps / IT Ops / DataOps с практическим опытом работы с инфраструктурой, связанной с данными. — Глубокие знания Linux (сеть, настройка ядра, оптимизация производительности). — Практический опыт работы с Airflow, ClickHouse, DBT, Spark и Project Nessie. — Солидные знания AWS сервисов (S3, EC2, IAM, сеть). — Владение скриптингом и автоматизацией (Python, Bash, Ansible). — Опыт работы с CI/CD пайплайнами (GitLab). — Опыт работы с мониторинговыми стеками (Prometheus, Grafana, ELK). — Знакомство с контейнеризацией и оркестрацией (Docker, Kubernetes). — Понимание концепций управления данными. — Сильные коммуникативные навыки и проактивный подход. Плюсом будет: — Опыт работы с потоковой обработкой данных в реальном времени. — Знание инфраструктуры как кода (Terraform). — Знакомство с безопасностью в data engineering (IAM, шифрование, контроль доступа). — Опыт работы с высокопроизводительными системами или в торговой среде.

Задачи: • Построение и поддержка CI/CD пайплайнов сборки и доставки сервисов b2b-направления; • Развертывание и сопровождение сервисов в Kubernetes; • Поддержка прод-среды: расследование инцидентов, поиск причин, устранение; • Настройка и тюнинг сервисов, в том числе Java-приложений (JVM, GC, лимиты ресурсов); • Работа с продуктовыми командами и командами заказчика над процессами развертывания и доставки. Наши ожидания: Kubernetes в прод: уверенная эксплуатация и диагностика проблем в кластере; Helm: написание собственных чартов, конфигурация под разные окружения; GitLab CI: многоэтапные пайплайны, шаблоны, runners в Kubernetes, сборка образов; Мониторинг на Prometheus и Grafana: метрики, алерты, дашборды; Уверенное администрирование Linux, автоматизация на bash / python; Сети: TCP/IP, DNS, NAT, HTTP/HTTPS, TLS, проксирование и балансировка, отказоустойчивые схемы; Опыт сопровождения Java-приложений: тюнинг и troubleshooting. Будет плюсом: Опыт работы с Kafka и другими брокерами сообщений (ActiveMQ, RabbitMQ); Работа в закрытом контуре, опыт в банковской сфере. Формат: полный день, удаленно; Длительность: бессрочно; Локация: строго только с территории РФ; Зп: от 200.000 (ТК или ИП)

Задачи: - Проводить проектную коммуникацию с представителями бизнес-заказчика с целью уточнения бизнес-требований - Выявлять и проводить анализ бизнес-требований, потребностей и проблем бизнес-заказчика - Формировать спецификации требований, описание логических моделей, структур данных и проектных решений (хранилища и витрины данных) - Согласовывать проектные решения с архитекторами, разработчиками и аналитиками смежных команд - Проектировать и разрабатывать ETL/ELT процессы, слои хранилища и витрины данных - Разрабатывать и оптимизировать SQL-запросы - Проводить внутреннее тестирование и контроль качества информационных продуктов, реализованных разработчиками - Принимать участие в приёмочных испытаниях информационных продуктов и документации с заказчиками - Обеспечивать контроль качества данных и их целостность Требования: - Высшее образование: техническое, математическое или финансовое - Опыт работы не менее 5 лет - Уверенные знания Python, GIT, Airflow (DAG с декомпозицией задач, зависимостями, сенсорами) - Глубокое знание SQL: оконные функции, процедуры, функции, вложенные запросы, опыт оптимизации запросов - Понимание индексов, партиций, ключей, нормальных форм, SCD - Понимание моделирования данных, построения хранилища, репликации и консистентности данных - Умение рефакторить код и проводить миграцию из одной системы в другую - Знание принципов CI/CD - Знание PL/SQL для Oracle, Postgres, Greenplum или знание иной MPP СУБД (будет плюсом) - Опыт работы с API (будет плюсом) - Знание ООП, DBT, Kafka, Bash, SAS (будет плюсом)

Location: Chicago, IL, USA; New York, NY, USA; San Francisco, CA, USA About the role Every Chimer’s laptop is a door into our systems, and you’d own the platform that decides whether that door opens. We’re looking for a Senior Systems Engineer to take the reins on our macOS fleet — Jamf Pro, AutoPkg, zero-touch provisioning — and to sit shoulder-to-shoulder with Security on device trust, so posture checks happen before anyone touches corporate data. We’ve built our access platform entirely in the cloud (Jamf, AutoPkg, Okta, osQuery, CrowdStrike), and there’s a lot still to define: you’ll often be the one framing the problem and getting people aligned on a direction, not waiting for a spec. You’ll report to our IT Engineering Manager and join an after-hours/on-call rotation for critical endpoint issues — we’ll walk you through exactly what that looks like during the interview process. The base salary offered for this role and level of experience will begin at $152,000 and up to $210,000. Full-time employees are also eligible for a bonus, competitive equity package, and benefits. The actual base salary offered may be higher, depending on your location, skills, qualifications, and experience In this role, you can expect to Own our Jamf Pro environment end to end — configuration profiles, smart groups, policies, MDM commands, and the change standards that keep it all sane — and set the technical direction for where it goes next. Run the AutoPkg pipeline that gets software onto the fleet: recipes, overrides, trust verification, automated import into Jamf, plus packaging, patching, and disk encryption globally. Make day one work for new Chimers through zero-touch provisioning and enrollment (ADE, Setup Assistant, bootstrap workflows) that just happens without anyone filing a ticket. Leverage AI and automation tools to accelerate script development, troubleshoot complex endpoint issues, and scale operational workflows. Write the scripts and integrations (Python, Swift, Bash, Go, plus vendor APIs) that delete manual IT work — and build them so other engineers can adopt them instead of rebuilding them. Partner with Security to push our Zero Trust model forward, wiring device posture into Okta so device health is a real factor in authentication and app access. Bring our compliance story to life — CIS-style benchmarks applied with a documented, risk-based rationale, plus the metrics and reporting that show the real inventory, health, and compliance state of every device. Lead work that crosses IT Support, Security, and People, act as Tier 3 for the gnarliest endpoint problems, and mentor the engineers and technicians around you through documentation, guidance, and example. To thrive in this role, you have 8+ years managing macOS at scale with an enterprise MDM (Jamf Pro, Kandji, Mosyle) and/or open-source tooling (Munki, Puppet, Chef). Real production experience with AutoPkg — building and operating recipes, overrides, trust controls, and automated promotion into an MDM. Familiarity with AI-assisted development and prompt engineering to drive efficiency in automation, documentation, and troubleshooting. Deep knowledge of Apple’s MDM protocol and Configuration Profile specs, including where Declarative Device Management is taking things. Command of macOS internals: installers and packages, LaunchDaemons and LaunchAgents, the preferences subsystem, system extensions, built-in security tooling (Endpoint Security Framework, SIP, XProtect, Gatekeeper, openBSM), and unified logs. Fluency in at least one scripting or general-purpose language (Python, Swift, Bash, Go) for automation and API work, and a solid grasp of Zero Trust / BeyondCorp and how endpoint posture feeds access decisions. A track record of decisions that span multiple systems, where you have to weigh scalability, compliance, cost, and what someone will have to maintain three years from now. Comfort in ambiguity and the communication skills to match — you can define a problem, bring stakeholders along, and write the kind of documentation that scales understanding across a distributed team. Bonus points if you bring Jamf Certified Admin (300/400), Terraform or other IaC for SaaS and MDM config, osQuery/CrowdStrike experience, Okta device trust integrations, or Windows endpoint management (Intune, PowerShell, MSI packaging) — Windows is a smaller slice of our fleet. #LI-Onsite #LI-WS1 Below is the base salary offered for this role and level of experience. Full-time employees may also be eligible for bonus(es), competitive equity, and benefits. For commissioned roles, the base salary listed in this job description does not include incentive/variable pay. The actual base salary offered may be higher, depending on your location, skills, qualifications, and experience. Wage Notice $152,000 — $210,000 USD A little about us At Chime, we believe that everyone can achieve financial progress. We created Chime—a financial technology company, not a bank*—on the premise that core banking services should be helpful, easy, and free. Through our user-friendly tools and intuitive platforms, we empower our members to take control of their finances and work towards their goals. Whether it's starting a savings account, purchasing a first car or home, launching a business, or pursuing higher education, we're proud to have helped millions unlock their financial potential. We're a team of problem solvers, dreamers, and builders with one shared obsession: our members. From day one, Chimers have worked tirelessly to out-hustle and out-execute competitors to bring our mission to life. Their grit and determination inspire us to work harder every day to deliver the very best experience possible. We each bring an owner's mindset to our work, refusing to be outdone and holding ourselves accountable to meet and exceed the highest bars for our teams, our company, and our members. We believe in being bold, dreaming big, and taking risks, while also working together, embracing our diverse perspectives, and giving each other honest feedback. Our culture remains deeply entrepreneurial, encouraging every Chimer to see themselves as stewards of our mission to help everyday Americans unlock their financial progress. We know that to achieve our mission, we must earn and keep people's trust—so we hold ourselves to the highest standards of integrity in everything we do. These aren't just words on a wall—our values are embedded in every aspect of our business, serving as a north star that guides us as we work to help millions achieve their financial potential. Because if we don't—who will? *Chime is a financial technology company, not a bank. Banking services provided by The Bancorp Bank, N.A. or Stride Bank, N.A., Members FDIC. What we offer for our full-time, regular employees 🏢 Our in-office work policy is designed to keep you connected - with four days a week in the office and Fridays from home for those near one of our offices, plus team and company-wide events depending on location. 💻 Benefits that support your work and life, including backup child, elder, and pet care and subsidized commuter benefits for eligible employees. ✨ Comprehensive health, financial, and wellbeing benefits designed to support you at every stage of life. 🏝 Generous vacation policy and company-wide paid days off 🫂 1% of your time off to support local community organizations of your choice 👟 Annual wellness stipend to use towards eligible wellness related expenses 👶 Up to 22 weeks of paid parental leave for birthing parents and 12 weeks of paid parental leave for non-birthing parents 👪 Access to family planning reimbursement 💚 A challenging and fulfilling opportunity to join one of the most experienced teams in FinTech and help millions unlock financial progress We know that great work can’t be done without a diverse team and inclusive environment. That’s why we specifically look for individuals of varying strengths, skills, backgrounds, and ideas to join our team. We believe this gives us a competitive advantage to better serve our members and helps us all grow as Chimers and individuals. Chime is proud to be an Equal Opportunity Employer. We consider qualified applicants without regard to race, color, ancestry, religion, sex, national origin, sexual orientation, gender identity, age, marital or family status, disability, genetic information, veteran status, or any other legally protected basis under provincial, federal, state, and local laws, regulations, or ordinances. We will also consider qualified applicants with criminal histories in a manner consistent with the requirements of state and local laws, including the San Francisco Fair Chance Ordinance, Cook County Ordinance, NYC Fair Chance Act, and the LA City Fair Chance Ordinance, and consistent with Canadian provincial and federal laws. If you have a disability or special need that requires accommodation during any stage of the application process, please contact: accommodations@chime.com . To learn more about how Chime collects and uses your personal information during the application process, please see the Chime Applicant Privacy Notice .

Location: Remote - EU - LATAM - NA Who We Are: Alpaca is a US-headquartered, global leader in agent-first brokerage infrastructure for stocks, ETFs, options, crypto, fixed income, 24/5 trading, and more. Amongst our subsidiaries, Alpaca is a licensed financial services company, serving hundreds of financial institutions across 40 countries with our institutional-grade APIs. This includes broker-dealers, investment advisors, wealth managers, hedge funds, and crypto exchanges, totalling over 10 million brokerage accounts. Our global team is a diverse group of experienced engineers, traders, and brokerage professionals who are working to achieve our mission of opening financial services to everyone on the planet. We're deeply committed to open-source contributions and fostering a vibrant community, continuously enhancing our award-winning, developer-friendly API and the robust infrastructure behind it. Alpaca is proudly backed by $400 million in funding from top-tier global investors including Portage Ventures, Spark Capital, Tribe Capital, Social Leverage, Horizons Ventures, Opera Tech Ventures, SBI Group, Derayah Financial, Unbound, Peak XV, Elefund, and Y Combinator. Our Team Members: We're a dynamic team of 400+ globally distributed members who thrive working from our favorite places around the world, with teammates spanning the USA, Canada, Japan, Hungary, Nigeria, Brazil, the UK, and beyond! We're searching for passionate individuals eager to contribute to Alpaca's rapid growth. If you align with our core values—Stay Curious, Have Empathy, and Be Accountable—and are ready to make a significant impact, we encourage you to apply. Your Role As a Software Engineer, you will be responsible for architecting, implementing, and maintaining the systems and services that form the foundation of Alpaca Crypto and empower millions of users who are trading billions of dollars worth of assets. For this role, we are seeking an experienced engineer who is obsessed with delivering defect-free solutions, has proven experience architecting and building at scale, and who is not afraid of challenging conventions or voicing their opinions. In this role, you will have the autonomy to design and implement solutions to achieve defined goals while actively participating in defining those goals in cooperation with a cross-functional team. Things You Get To Do Design, build, and maintain Alpaca’s crypto exchange and market-making systems Develop crypto wallet, funding, and tokenization services Implement backend services and web applications Maintain good software quality and test coverage Participate in code reviews Troubleshoot incidents and reported bugs You may be asked to be on-call to assist with engineering projects that are timely in nature Who You Are (Must-Haves) Knowledge of trading systems and experience building exchanges, market-making systems, matching engines, or other high-throughput, low-latency, regulated, fault-tolerant financial systems Experience in building crypto BSc/MSc or equivalent experience in Computer Science or related field Minimum 4 years of experience of backend software development Experience with at least one modern programming language like GoLang, C/C++ etc. Our platform is based in Golang Experience with messaging queues and message brokers. SQL or relational database skills Hands-on knowledge with Bash, Linux & Docker. Kubernetes experience is a plus Excited about what we are building at Alpaca Who You Might Be (Nice-to-Haves) Experience with Kubernetes, CKA, CKAD certification DevOps mindset is an asset Experience with CI/CD Good understanding of the financial market Experience with major cloud platforms (AWS/GCP/Azure) Knowledge of Agile/Scrum methodologies Knowledge of microservice architectures Knowledge of clean code principles How We Take Care of You: Competitive Salary & Stock Options Health Benefits New Hire Home-Office Setup: One-time USD $500 Monthly Stipend: USD $150 per month via a Brex Card Alpaca is proud to be an equal opportunity workplace dedicated to pursuing and hiring a diverse workforce. Recruitment Privacy Policy

Location: Singapore About Nebius: Nebius is leading a new era in cloud infrastructure for the global AI economy. We are building a full-stack AI cloud platform that supports developers and enterprises from data and model training through to production deployment, without the cost and complexity of building large in-house AI/ML infrastructure. Built by engineers, for engineers. From large-scale GPU orchestration to inference optimization, we own the hard problems across compute, storage, networking and applied AI. Listed on Nasdaq (NBIS) and headquartered in Amsterdam, we have a global footprint with R&D hubs across Europe, the UK, North America and Israel. Our team of 1,500+ includes hundreds of engineers with deep expertise across hardware, software and AI R&D. The role We are building our L3 Support Line from scratch to serve as the datacenter center of expertise for servers, firmware (BIOS/BMC), and deep Linux diagnostics across APAC. This is a senior technical role focused on deep investigations, cross-site pattern detection, and driving permanent fixes with R&D and ODM vendors. You will turn complex incidents into scalable solutions and elevate L1/L2 capabilities through strong technical enablement. Your responsibilities will include: Deep Technical Investigation (Primary Focus) Lead root cause analysis beyond L2 depth (GPU failures, firmware issues, Linux-level faults, HW/SW interactions). Detect recurring patterns across sites and convert findings into durable fixes. Own technical workstreams during high-severity incidents. Vendor & R&D Collaboration Build evidence packs and drive escalations with ODM and R&D. Push for firmware, component, and platform-level resolutions. Track outcomes and ensure knowledge flows back to operations. Firmware & Platform Readiness (BIOS/BMC) Support validation and rollout of firmware updates (risk assessment, staging, rollback planning). Help operationalize platform standards across datacenters. Knowledge & Enablement Create scalable runbooks, troubleshooting guides, and error catalogs. Turn investigations into playbooks that elevate L1/L2 teams. Hands-on Support (As Needed) Travel to datacenters for complex troubleshooting, new platform readiness, or incident containment. We expect you to have: Strong hands-on experience with datacenter servers and deep Linux troubleshooting. Ability to diagnose across hardware, BIOS/BMC firmware, and Linux (logs, drivers, storage basics, performance triage). Structured incident response experience and clear communication under pressure. Experience driving evidence-based escalations with vendors/R&D. Fluent English (written and spoken). It will be an added bonus if you have: Strong familiarity with GPU server platforms and tooling (for example: nvidia-smi, dcgmi, Linux logs correlation). Experience with ipmitool and Redfish workflows, firmware lifecycle, and staged rollouts. Scripting skills (bash and basic Python) for log collection, triage automation, and simple reliability analysis. Exposure to OCP -based platforms and ODM manufacturing ecosystems. Experience supporting enterprise bare metal customers under contractual SLAs. Benefits & Perks: Competitive compensation Career growth and learning opportunities Flexibility and ownership Collaborative and innovative culture Opportunity to work on impactful AI projects International environment and talented teams What's it like to work at Nebius: Fast moving - Bold thinking - Constant growth - Meaningful impact - Trust and real ownership - Opportunity to shape the future of AI Equal Opportunity Statement: Nebius is an equal opportunity employer. We are committed to fostering an inclusive and diverse workplace and to providing equal employment opportunities in all aspects of employment. We do not discriminate on the basis of race, color, religion, sex (including pregnancy), national origin, ancestry, age, disability, genetic information, marital status, veteran status, sexual orientation, gender identity or expression, or any other characteristic protected by applicable law. Applicants must be authorized to work in the country in which they apply and will be required to provide proof of employment eligibility as a condition of hire. If you need accommodations during the application process, please let us know.

Location: Hyderabad, India About Nebius: Nebius is leading a new era in cloud infrastructure for the global AI economy. We are building a full-stack AI cloud platform that supports developers and enterprises from data and model training through to production deployment, without the cost and complexity of building large in-house AI/ML infrastructure. Built by engineers, for engineers. From large-scale GPU orchestration to inference optimization, we own the hard problems across compute, storage, networking and applied AI. Listed on Nasdaq (NBIS) and headquartered in Amsterdam, we have a global footprint with R&D hubs across Europe, the UK, North America and Israel. Our team of 1,500+ includes hundreds of engineers with deep expertise across hardware, software and AI R&D. The role We are building our L3 Support Line from scratch to serve as the datacenter center of expertise for servers, firmware (BIOS/BMC), and deep Linux diagnostics across APAC. This is a senior technical role focused on deep investigations, cross-site pattern detection, and driving permanent fixes with R&D and ODM vendors. You will turn complex incidents into scalable solutions and elevate L1/L2 capabilities through strong technical enablement. You’re welcome to work on-site in Hyderabad, India. Your responsibilities will include: Deep Technical Investigation (Primary Focus) Lead root cause analysis beyond L2 depth (GPU failures, firmware issues, Linux-level faults, HW/SW interactions). Detect recurring patterns across sites and convert findings into durable fixes. Own technical workstreams during high-severity incidents. Vendor & R&D Collaboration Build evidence packs and drive escalations with ODM and R&D. Push for firmware, component, and platform-level resolutions. Track outcomes and ensure knowledge flows back to operations. Firmware & Platform Readiness (BIOS/BMC) Support validation and rollout of firmware updates (risk assessment, staging, rollback planning). Help operationalize platform standards across datacenters. Knowledge & Enablement Create scalable runbooks, troubleshooting guides, and error catalogs. Turn investigations into playbooks that elevate L1/L2 teams. Hands-on Support (As Needed) Travel to datacenters for complex troubleshooting, new platform readiness, or incident containment. We expect you to have: Strong hands-on experience with datacenter servers and deep Linux troubleshooting. Ability to diagnose across hardware, BIOS/BMC firmware, and Linux (logs, drivers, storage basics, performance triage). Structured incident response experience and clear communication under pressure. Experience driving evidence-based escalations with vendors/R&D. Fluent English (written and spoken). It will be an added bonus if you have: Strong familiarity with GPU server platforms and tooling (for example: nvidia-smi, dcgmi, Linux logs correlation). Experience with ipmitool and Redfish workflows, firmware lifecycle, and staged rollouts. Scripting skills (bash and basic Python) for log collection, triage automation, and simple reliability analysis. Exposure to OCP -based platforms and ODM manufacturing ecosystems. Experience supporting enterprise bare metal customers under contractual SLAs. Benefits & Perks: Competitive compensation Career growth and learning opportunities Flexibility and ownership Collaborative and innovative culture Opportunity to work on impactful AI projects International environment and talented teams What's it like to work at Nebius: Fast moving - Bold thinking - Constant growth - Meaningful impact - Trust and real ownership - Opportunity to shape the future of AI Equal Opportunity Statement: Nebius is an equal opportunity employer. We are committed to fostering an inclusive and diverse workplace and to providing equal employment opportunities in all aspects of employment. We do not discriminate on the basis of race, color, religion, sex (including pregnancy), national origin, ancestry, age, disability, genetic information, marital status, veteran status, sexual orientation, gender identity or expression, or any other characteristic protected by applicable law. Applicants must be authorized to work in the country in which they apply and will be required to provide proof of employment eligibility as a condition of hire. If you need accommodations during the application process, please let us know.

Задачи: — Защищать серверы, сети, облачную инфраструктуру и веб-сервисы. — Выстраивать Zero Trust и безопасный доступ к внутренним системам. — Выявлять угрозы, расследовать инциденты и устранять уязвимости. — Работать над архитектурой безопасности вместе с DevOps и разработчиками. Требования: — От 3 лет в кибербезопасности и администрировании Zero Trust. — Практический опыт ZTNA — обязателен: Cloudflare Zero Trust, Teleport, Tailscale, CyberArk или аналоги. — Уверенный Linux, понимание сетей, TLS, VPN и сегментации. — Опыт с WAF, SIEM, IDS/IPS, управлением уязвимостями и расследованием инцидентов. — Знание OWASP Top 10, принципов управления доступом и безопасности Docker; Bash или Python для автоматизации. Условия: — Официальное трудоустройство. — Комфортный офис в Пафосе. — Сильная техническая команда. — Возможность влиять на архитектуру безопасности. — Рассматриваются кандидаты, которые уже на Кипре или готовы переехать для работы в офисе.

Задачи: — Проводить проверки приложений и сервисов на наличие уязвимостей (SAST, SCA, DAST, обнаружение секретов, фаззинг), готовить POC‑эксплуатации и понятные отчёты для команд; — Проводить триаж уязвимостей: оценка риска и влияния, приоритизация, постановка задач на исправление, контроль сроков и качества устранения уязвимостей; — Участвовать в проектировании: проводить моделирование угроз (например, STRIDE), ревью архитектуры по безопасности и дизайн‑решений, формулировать требования к аутентификации, авторизации, шифрованию и журналированию; — Развивать SSDLC и DevSecOps: определять и внедрять контроли по безопасности на этапах требований, дизайна, разработки, тестирования и эксплуатации, настраивать гейты безопасности в GitLab CI/CD; — Сопровождать и развивать AppSec‑инструменты: интеграция сканеров в конвейер разработки, настройка политик, исключений и отчётности, участие в выборе и пилотах новых решений; — Участвовать в аудитах безопасности сервисов и разборах инцидентов: анализ причин, выработка устойчивых мер, предотвращающих повторное возникновение уязвимостей целого класса; — Консультировать команды разработки и архитекторов по вопросам безопасной разработки, разбору и устранению уязвимостей, шаблонам безопасного кодирования; — Проводить тренинги, воркшопы и семинары по AppSec (OWASP Top 10 / API Security, безопасная аутентификация и управление сессиями, защита API и интеграций и т.п.); — Исследовать новые векторы атак и тренды в AppSec, предлагать улучшения процессов и инструментов. Требования: — Высшее техническое образование (желательно профильное ИБ или сопоставимый практический опыт в разработке/безопасности приложений); — Опыт работы в роли инженера по безопасности приложений от 3 лет, участие в реальных проектах по защите веб‑ или API‑сервисов в продакшене; — Практический опыт внедрения и эксплуатации инструментов: SAST, SCA, DAST, фаззинг, поиск секретов. Интеграция этих инструментов в CI/CD (желательно GitLab CI/CD); — Опыт работы с Docker, Kubernetes, GitLab (или аналогичными системами контроля версий и CI/CD); — Умение проводить ревью кода с фокусом на безопасность, давать разработчикам понятные и практичные рекомендации; — Владение одним из языков программирования (Python / Go / Bash); — Глубокое понимание причин возникновения и способов эксплуатации уязвимостей из OWASP Top 10 и OWASP API Security, а также практического устранения этих проблем; — Навыки общения: умение объяснить сложные технические риски понятным языком, договариваться о приоритетах, конструктивно отстаивать позицию безопасности; — Готовность брать ответственность за результат: от качества найденных уязвимостей до того, чтобы команда действительно внедрила устойчивое исправление, а не обходной костыль; — Предпочтение отдаётся кандидатам, имеющим опыт работы в транзакционном бизнесе или платежных системах, с глубоким пониманием платёжных технологий и особенностей работы в сегментах B2B/B2G.

Neoai IT Center izlayapti mutaxassislarni bir nechta yo'nalishlarda: backend dasturlash (python, Django, Fastapi, Node.js, Express.js, Java, Spring Boot, PHP, Laravel, Rest API, Postgresql, Mysql, Mongodb, Git, Docker), frontend (HTML, CSS, JavaScript, TypeScript, React, Next.js, Vue.js, Angular, Tailwind CSS, Bootstrap, Git), mobil dasturlash (Dart, Flutter, Kotlin, Java, Swift, React Native, Firebase, Android Studio, Xcode, Git), UX/UI dizayn (Figma, Adobe XD, Photoshop, Illustrator, Figjam, UI Design, UX Research, Wireframing, Prototyping, Design System), kiberxavfsizlik (Linux, Python, Bash, Networking, TCP/IP, Wireshark, Nmap, Burp Suite, Metasploit, OWASP, Git, Docker), data science (Python, Numpy, Pandas, Matplotlib, Seaborn, Scikit-learn, TensorFlow, PyTorch, SQL, Jupyter Notebook, Git), data analitika (Python, Pandas, Numpy, SQL, Excel, Power BI, Tableau, Matplotlib, Seaborn, Jupyter Notebook), sun'iy intellekt (Python, PyTorch, TensorFlow, Keras, Scikit-learn, Hugging Face, OpenAI API, Langchain, Numpy, Pandas, Git, Docker), robototexnika (Python, C++, Arduino, ESP32, Raspberry Pi, ROS, Matlab, Arduino IDE, OpenCV, Sensors, Git). Ish joyi Toshkent shahrida, ish vaqti 3 soat, maosh 4-5 million so'm. Vazifalar: o'quvchilarga zamonaviy IT texnologiyalarini nazariya va amaliyot asosida o'rgatish, darslarni amaliy loyihalar va real vazifalar bilan tashkil etish, o'quvchilar bilan individual ishlash va ularning rivojlanishini kuzatib borish, dars materiallari va amaliy topshiriqlar tayyorlash. Nomzodlar mas'uliyatli, kommunikativ bo'lishi, o'z yo'nalishi bo'yicha amaliy tajribaga ega bo'lishi, yangi texnologiyalarni muntazam o'rganib borishi talab etiladi. Shuningdek, tajribali mutaxassislar bilan birga professional muhitda rivojlanish imkoniyati mavjud.

Location: Espoo; Warsaw Workplace: Hybrid ROLE HIGHLIGHTS: - Flight Software Deployment Engineer - Location: Warsaw, Poland/ Espoo, Finland - Department: Flight Software Build & Release Team - Reports to: Flight Software Build & Release Team Lead - Employment type: Permanent - Workplace model: Hybrid (3 days in the office) - Employment is subject to applicable security screening (incl. SUPO, where required) WHY THIS ROLE MATTERS: The Build & Release team owns the path from source to flight-ready software across growing satellite constellations. This role exists because every artifact that reaches satellites in orbit must be reproducible, traceable, and verifiable. A bad update is not a simple rollback, it could mean a satellite becomes at risk. This is not a generic SRE or DevOps role, the production environment is composed of satellites flying 500 km above our heads, and the software artifacts are cross-compiled embedded binaries. The role is in the realm of half build engineering and half embedded Linux development, you need to be willing to work at both ends. Satellites are treated to OTA updates regularly which our team must make sure are built and deployed the right way, utilizing software development best practices. WHO WE ARE ICEYE is the world leader in sovereign intelligence from space. We deliver persistent monitoring capabilities to detect and respond to changes in any location on Earth. ICEYE owns the world's largest and most advanced SAR (synthetic aperture radar) satellite constellation. To our customers we provide intelligence with unmatched quality, latency and revisit times, in any weather, day or night. To governments who choose to operate their own constellation we provide this proven capability as a sovereign system. ICEYE-built constellations serve customers in defence and intelligence, environmental monitoring, insurance and emergency management. We enable fast decisions that contribute to a safer future. Founded and headquartered in Finland, ICEYE operates globally with over 1000 employees across Europe, North America, the Middle East, and Asia-Pacific. YOUR DAY-TO-DAY RESPONSIBILITIES   - Hands on software engineering of our satellite on-board updating system, built to deploy software and firmware updates: features, maintenance, tests and documentation. - Contribute to the build layer across the flight software domain, so every repository is built, versioned and packaged the same way. - Enforce immutable releases and harden the packaging and signing pipelines: least-privilege permissions, pinned workflows and dependencies, approvals, and proper signing key management. - Work with the Linux platform team on how updates land on the satellite on-board computers, covering packaging format, filesystem layout and access control, making sure what we build installs cleanly and safely. WHAT WE’RE LOOKING FOR Must haves: - Embedded software engineering experience, with hands-on embedded Linux development: cross-compilation for ARM or similar targets, kernel configuration, device tree overlays, root filesystem and image construction. - Production CI/CD experience for compiled artifacts, not only containers or web deployments. GitHub Actions specifically is required, and workflow hardening experience is valuable. - Working proficiency in C and C++ build environments, and in Python and Bash for automation. - Experience implementing release integrity controls, immutable artifacts storage. Signing key management, PKI and trust chains, AWS object-lock storage and cloud key management are all valuable here. - Shipping software to embedded devices already in the field with a package-based update mechanism, ideally opkg, under controlled release processes, quality gates and formal sign-of Nice to haves: - Command of CMake, including multi-repository setups, toolchain files, and shared build infrastructure that other teams consume. Buildroot experience is relevant here. APPLICATION PROCESS - Conversation with talent acquisition (~30 min). - Screening with the hiring manager (~60 min). - Technical test - take home task to be completed in 3 to 5 working days. - Technical deep-dive (~90 min). - On-site office visit & director interview (~60 min). WORKING AT ICEYE At ICEYE, you’ll join a diverse and highly engaged team united by the ambition to make the impossible possible. As a global scale-up, we combine speed and ambition with the opportunity to take real ownership from day one. Your growth, wellbeing, and success are a priority, with continuous professional development, training opportunities, and a culture where collaboration is how we win. HOW WE WORK (OUR VALUES) Make the impossible possible: We set ambitious goals and stay calm under pressure. We bring grit, optimism, and ownership when things get hard, and we keep moving until we find a way. - Be curious: Go deep, ask questions, listen carefully, and think critically. Understand the “why” behind decisions. - See the big picture: Stay close to what’s happening across the company so you can make better decisions. Consider how your work affects others. - Drive effective teamwork: Create psychological safety, invite different perspectives, and build inclusive teams. There are no bad questions. - Act as one team: We win together. We match tasks to the right owner and stay agile as priorities shift. - Have fun: What we do matters—and it should be enjoyable. Celebrate progress, take pride in results, and share the wins. BENEFITS Our benefits are designed to support your health and wellbeing, at work and beyond. We keep improving them based on employee feedback, and offerings vary by location. Talent Acquisition will confirm what applies for this role and location during the process. OUR COMMITMENT TO DIVERSITY, EQUITY, AND INCLUSION We want ICEYE to be a place where people can be themselves and do great work. Different backgrounds and perspectives make us stronger, which is why we work to create an environment where people feel included, respected, and able to speak up. Whatever your background, we want you to bring your authentic self to the table. We’re committed to fair, inclusive hiring and equal opportunity. Everyone is welcome to apply. If you need any adjustments or support during the recruitment process, tell us—we’ll do our best to help. Apply now to start your ICEYE journey, and help us continue to make the impossible possible together. Read more about ICEYE and working with us at iceye.com http://iceye.com.

В компании Читай-город открыта вакансия ведущего инженера по информационной безопасности в Москве с опытом работы от 3 до 6 лет. В обязанности входит сопровождение и развитие SIEM-систем, анализ событий безопасности и расследование инцидентов, аудит Active Directory и привилегированных учетных записей, а также контроль прав доступа для различных специалистов и подрядчиков. Кандидат будет участвовать в развитии процессов управления доступами, внедрении IAM/IDM/PAM решений, проводить аудиты защищенности инфраструктуры, готовить требования по укреплению серверов и сервисов, анализировать уязвимости и контролировать устранение выявленных проблем. Взаимодействие с командами инфраструктуры, DevOps, разработки и подрядчиками, а также участие во внедрении новых средств защиты информации также входят в круг обязанностей. Требуется опыт работы системным администратором, DevOps-инженером, инженером инфраструктуры или специалистом по информационной безопасности не менее 3 лет, практические навыки внедрения и сопровождения систем информационной безопасности, уверенное владение Linux и Windows Server, опыт работы с Active Directory, понимание сетевых технологий (TCP/IP, DNS, VPN, Firewall, VLAN), умение анализировать логи и расследовать инциденты, знание принципов управления доступами и привилегированными учетными записями, а также навыки автоматизации с использованием Bash, PowerShell и Python.

Задачи: — Разработка и сопровождение CI/CD-процессов в Jenkins и GitLab CI/CD. — Администрирование и развитие GitLab, GitLab Runner, GitLab Pages, Jenkins, Nexus и HashiCorp Vault. — Контейнеризация и сопровождение приложений с использованием Docker и Docker Compose. — Автоматизация развертывания и настройки инфраструктуры с помощью Terraform и Ansible. — Администрирование Linux-серверов, виртуальной инфраструктуры VMware, платформы наблюдаемости и S3-совместимых хранилищ. — Сопровождение сборки, развертывания и обновления backend- и frontend-приложений. — Диагностика инфраструктурных и прикладных проблем, участие в резервном копировании и восстановлении данных. — Взаимодействие с разработчиками, участие в разборе инцидентов и ведение технической документации. Требования: — Опыт работы DevOps-инженером от трёх лет и уверенное администрирование Linux. — Глубокое знание Docker и Docker Compose: образы, сети, volumes и диагностика контейнеров. — Практический опыт разработки и сопровождения CI/CD-процессов в Jenkins; опыт работы с GitLab CI/CD будет преимуществом. — Опыт автоматизации инфраструктуры с использованием Terraform и Ansible. — Понимание сетевых технологий, протоколов HTTP/HTTPS и TLS, принципов работы reverse proxy и балансировки нагрузки. — Опыт эксплуатации инфраструктурных сервисов, систем мониторинга и централизованного хранения логов. — Базовые навыки эксплуатации PostgreSQL, Redis или Elasticsearch/OpenSearch, включая резервное копирование и восстановление данных. — Навыки автоматизации на Bash и Python, понимание принципов инфраструктурной безопасности. — Умение взаимодействовать с разработчиками, разбираться в требованиях приложений и документировать технические решения. Условия: — Оформление в соответствии с ТК РФ, наличие IT аккредитации Минцифры; — Конкурентоспособное вознаграждение, годовые бонусы; — ДМС (со стоматологией) и страхование жизни; — Индивидуально обсуждаем возможность удаленного формата работы с командировками в Москву 1 раз в месяц; — Возможности для карьерного роста и профессионального развития; — Уникальная корпоративная культура, которая поощряет индивидуальные достижения и ценит командную работу; — Работа в команде профессионалов одного из крупнейших производителей электротехнического оборудования.

Задачи: — совершенствование существующей инфраструктуры для повышения отказоустойчивости, безопасности и масштабируемости — усовершенствование системы мониторинга и управления инцидентами с внедрением практик SRE, включая глубокую настройку сетевого мониторинга — самостоятельное управление облачными и локальными ресурсами с использованием контейнеризации и оркестрации (Docker, Kubernetes) — автоматизация и поддержка процессов CI/CD (GitLab, TeamCity) — написание скриптов автоматизации на Bash, применение n8n — администрирование, установка и настройка Linux (CentOS, Ubuntu) — создание и поддержка документации по DevOps-процессам и инфраструктуре, включая сетевую схему и политики — обеспечение сетевой безопасности и сегментации (фаерволы, VPN, анализ сетевой активности) — участие в экстренном восстановлении сервисов при сбоях (24/7 до "оживления сервиса") Требования: Обязательные: — минимум 5 лет опыта на позиции DevOps Engineer — навыки администрирования, установки и настройки Linux — опыт написания скриптов на Bash — опыт работы с CI/CD инструментами (GitLab CI, TeamCity, Jenkins или аналоги) — опыт управления облачными и локальными ресурсами с использованием контейнеризации и оркестрации (Docker, Kubernetes не в облаке) — опыт работы с Nginx — знания систем автоматизации конфигурации (Terraform, Ansible) и мониторинга (Prometheus, Grafana, OpenSearch) — опыт работы с S3 Minio, VMware — понимание основ работы с базами данных (PostgreSQL + Patroni) — понимание сетевых технологий (сегментация, фаерволы, VPN, маршрутизация, анализ трафика) — опыт построения геораспределенных и отказоустойчивых кластеров баз данных и Kubernetes (не в облаке) — умение выявлять проблемы при подключении к VPN и работать с подключённым VPN — стрессоустойчивость и способность быстро анализировать сложные проблемы в условиях ограниченного времени Желательные: — опыт работы в платежных системах с балансом пользователя — написание скриптов shell, bash, powershell, perl — опыт работы как сетевой инженер, SRE, инженер внедрения ПАК — знание Ethernet, TCP/IP, VLAN, модели OSI — понимание виртуализации QEMU — сертификаты по информационной безопасности или облачным технологиям — опыт наставничества или управленческий опыт Условия: — работа в офисе в Москве (м. Добрынинская / Серпуховская), удалённой работы нет — возможен переезд в Белград, Сербия — график 5/2, 8 часов, начало с 9 до 11, полный день в офисе — участие в оперативных дежурствах при авариях (компенсируется отгулами), реагирование только на критичные инциденты (1-4 раза в месяц) — ежемесячный доход выше рынка, обсуждается по итогам интервью — оплата больничного 14 дней и отпуска 28 дней в размере 100% — бесплатная парковка у офиса — релокационный пакет в Москву для специалистов из других городов — ежегодный пересмотр оплаты на основе рынка — рабочий ноутбук — договор на ИП (оплата на р/с)

О проекте Japanstat создаёт экосистему, которая соединяет весь рынок японских авто: от аукционов в Японии до дилеров и покупателей в России, ОАЭ, Австралии, Африке, Монголии, на Кипре и ещё в десятках стран. Это сложный B2B-продукт с высокой нагрузкой, данными в реальном времени и десятками интеграций. Инфраструктура здесь напрямую влияет на бизнес клиентов по всему миру. Кого мы ищем Мы ищем DevOps-инженера, который уверенно работает с Linux, Kubernetes и CI/CD и хочет отвечать за стабильность высоконагруженного продукта. Для нас важно, чтобы вы были самостоятельным, мыслили системно и легко находили общий язык с разработчиками и QA. Что предстоит делать — Строить и развивать CI/CD-пайплайны — Управлять облачной и серверной инфраструктурой через Infrastructure as Code — Развивать среду на Docker/Kubernetes: развертывание и масштабирование сервисов — Настраивать мониторинг, логирование и алертинг, участвовать в разборе инцидентов — Автоматизировать процессы и делать релизы стабильными — Оперативно реагировать на инциденты на проде, в том числе вне рабочего времени Что для нас важно — Уверенный Linux, сети, понимание веб-сервисов и микросервисной архитектуры — Практический опыт с Docker и Kubernetes — CI/CD: GitLab CI, Jenkins или аналоги — IaC: Terraform, Ansible или аналоги — Мониторинг и логирование: Prometheus, Grafana и др. — Git, Bash, базовые навыки Python/Go/Node.js — Понимание ИБ, управления секретами и доступами Будет плюсом — Опыт с high-load / high-availability системами — Helm, Argo CD, GitOps — PostgreSQL, Redis, Kafka/RabbitMQ — Балансировка нагрузки и CDN — Практики SRE: SLI/SLO/SLA, incident management, postmortem — FinOps: оптимизация стоимости и производительности облака Что мы даём — Полная удаленка из любой точки мира — Официальное трудоустройство — Оклад 240 000 ₽ на руки, возможны премии — Подарки и бонусы от компании на праздники — График 5/2, 9:00–18:00 по Москве — Компенсация за реагирование на инциденты вне рабочего времени — Без регулярных переработок: вне графика — только экстренные инциденты

Задачи: — Мониторинг и поддержка систем: постоянное отслеживание состояния инфраструктуры, системных журналов, логов, системных метрик для своевременного выявления потенциальных проблем. — Диагностика и устранение неисправностей: быстрое выявление сбоев, причин инцидентов и их устранение, проведение анализа инцидентов и подготовка отчетов. — Управление релизами и обновлениями: планирование, постановка, тестирование и внедрение релизов, обновлений программного обеспечения системы в безопасной среде, минимизация времени простоя. — Инцидент-менеджмент: быстрое реагирование на кибер- и технические угрозы, инциденты безопасности, взаимодействие с командой информационной безопасности для предотвращения возможных атак. — Обеспечение безопасности: поддержка конфигураций систем в соответствии с требованиями безопасности, соблюдение стандартов и политик безопасности. — Ведение документации: создание и актуализация технической документации, журналов, процедур по эксплуатации системы. Требования: — Опыт работы инженером по эксплуатации информационных систем от 2 лет, приветствуется опыт в области критической информационной инфраструктуры (КИИ). — Опыт работы с криптографическими системами, криптоконтейнерами. — Практический опыт диагностики, устранения инцидентов, анализа логов и работы с автоматизированными системами мониторинга. — Глубокое понимание архитектуры информационных систем, сетевых протоколов, стандартов безопасности. — Опыт работы с системами контроля версий (Git) и автоматизации процессов (скрипты). — Навыки постановки и проведения релизов — подготовка, тестирование, внедрение. — Развитое аналитическое мышление, умение быстро реагировать на проблемы. Дополнительные навыки (будет плюсом): — Знание стандартов безопасности (ISO/IEC 27001, IEC 62443). — Опыт работы с системами SIEM, системами мониторинга (Prometheus, Zabbix). — Знание стандартных средств автоматизации (скрипты PowerShell, Bash, Python). — Навыки работы с системами виртуализации и контейнеризации (Docker, Kubernetes). — Понимание работы HSM будет плюсом. Условия: — Опыт работы в аккредитованной IT-компании над социально значимыми уникальными проектами. — Официальное трудоустройство с первого рабочего дня. — Гибридный формат работы в г.Москва, БЦ Академик, Проспект Вернадского д.41 (3 дня офис, 2 дня удалённо). — Стабильный доход и квартальные премии. — Компенсацию 9 видов расходов: от КАСКО до путевок на отдых. — Интересную программу внутреннего и внешнего обучения. — Сильную команду талантливых специалистов. — Прозрачные условия для развития и карьерного роста. — ДМС со стоматологией и международной страховкой.

Задачи: — Разрабатывать современные серверные и клиент-серверные решения для Astra Linux и Alt Linux. — Создавать удобные и функциональные пользовательские интерфейсы на Qt. — Проектировать архитектуру приложений, системных служб и демонов. — Работать с PostgreSQL: проектировать базы данных и разрабатывать интерфейсы взаимодействия с ними. — Реализовывать интеграции с внешними системами через API, шины данных и различные протоколы обмена. — Автоматизировать процессы с помощью Bash и Python. — Настраивать сборку проектов на CMake и QMake, формировать Debian-пакеты. — Развивать и улучшать действующую систему, участвовать в принятии технических решений. — Работать с Git и SVN. Условия: — Официальное трудоустройство по ТК РФ с первого дня. — График 5/2 с 9:00 до 18:00, по пятницам — сокращённый день до 17 часов. — Работа в офисе в 3 минутах от м. «Калужская». — Аккредитованная IT-компания с бронированием от воеккомата. — Корпоративный университет и возможности профессионального развития. — Материальная помощь в сложных жизненных ситуациях. — Корпоративная пенсионная программа. — Корпоративные мероприятия и тимбилдинги.

Задачи: — Быть экспертом по управлению сервисами (инцидент-менеджмент, дежурства, IDP, управление работой, автоматизация рабочих процессов, Agent Builder и операционная автоматизация) для команд адвокации и инженерных команд Datadog — Создавать контент в различных форматах для укрепления репутации Datadog как лидера в DevOps, мониторинге, наблюдаемости и безопасности: демонстрации, публичные выступления, блоги, документация, вебинары, open source, исследовательские отчёты и др. — Сотрудничать с командами продуктовых инженеров для создания убедительных демонстраций и обучать внутренние инженерные команды эффективной коммуникации и презентациям — Взаимодействовать с open source сообществами для продвижения ключевых сообщений на рынке и разработки новых интеграций для Datadog — Вносить вклад в продукт через обратную связь (ошибки или предложения по улучшению продукта), документацию или код Требования: — Около 5+ лет опыта работы платформенным инженером, инженером по надёжности сайта, DevOps-инженером или разработчиком ПО с практическим опытом дежурств и реагирования на инциденты, а также эксплуатации производственных систем в сложных ИТ-средах — Глубокое понимание основных практик управления сервисами (инцидент-менеджмент, дежурства, постинцидентные обзоры, SLO), опыт работы с инструментами Datadog, PagerDuty, Opsgenie, incident.io, Rootly, Jira Cloud Platform, Cortex или аналогичными, умение решать операционные задачи в организациях разного размера — Страсть помогать командам решать организационные, а не только технические проблемы, и опыт широкого распространения своих знаний — Около 2+ лет опыта в сторителлинге и создании привлекательного контента: письменные материалы, выступления на конференциях (SREcon, DevOpsDays, SREday), проведение воркшопов, стримы, видеозаписи, участие в open source и мероприятиях сообщества — Наличие публичных примеров написанных материалов, блогов, демонстраций или записей презентаций на технические темы — Уверенное владение как минимум одним языком сценариев и программирования (Node.js, Python, Go, bash) и опыт работы с API и современными инфраструктурами, такими как IaaS и контейнеры — Самостоятельное изучение новых технологий и языков Плюсы: — Практический опыт работы с ITSM-платформами (ServiceNow, Jira Service Management) — Активное участие в сообществах SRE, DevOps или инцидент-менеджмента Условия: — Удалённая работа Datadog ценит разнообразие и поощряет кандидатов, желающих развивать свои навыки, даже если они не соответствуют всем требованиям с первого дня.