Вакансии

Задачи: - помочь разработчику с 4 годами подтверждённого коммерческого опыта по ТК выйти на оффер Требования: - хороший нетворк - умение выводить кандидата на релевантных работодателей - опыт в IT-рекрутинге Будет плюсом: - консультации по HR-собеседованиям Дополнительная информация: Разовый проект. Кандидат — гражданин РФ, живёт в Сербии. Приоритет — ТК РФ / Сербии, возможно ИП. Накрутка опыта не нужна.

Задачи: — проводить пентест Web, API, мобильных приложений, инфраструктуры, сетей и облака; — выполнять white-box / SAST-анализ исходного кода; — работать с разработчиками, DevOps и Blue Team; — использовать Burp Suite, Nmap, Metasploit, Nessus/OpenVAS, Hydra, sqlmap, Impacket, BloodHound и др.; — участвовать в построении SecSDLC; — готовить отчёты по результатам работ. Требования: — знание OWASP Top 10 / API Top 10 / Mobile Top 10; — понимание TCP/IP, HTTP/S, DNS, LDAP, SMB; — опыт в Pentest / Network Security; — уверенное владение Linux; — опыт работы с Burp Suite, Nmap, Metasploit и инструментами анализа уязвимостей; — знание OWASP, MITRE ATT&CK, D3FEND.

SkyСoach — это большой сервис внутриигровых услуг, помогающий в развитии аккаунтов WoW, Destiny 2, Call of Duty, FIFA, Genshin Impact и десятков других популярных игр. Мы в поиске CTO / Engineering Leader - hands-on технического лидера, который возглавит технологическую трансформацию: ускорит delivery, внедрит AI-native подходы в разработку, модернизирует legacy-систему и сохранит стабильность продукта. Стэк: Laravel (PHP), Vue 2/3 (javascript + typescript), NodeJS (ssr + websocket), Postgresql, Redis, Elasticsearch. Чем предлагаем заняться? • Сильным техническим лидером с глубоким engineering background: бывшим разработчиком/архитектором, способным погружаться в код и технически «челленджить» команду. • С успешным опытом найма, менторства и руководства командой разработки, способной эффективно реализовывать проектные цели.

Задачи: — Обеспечение информационной безопасности информационных систем и инфраструктуры компании. — Анализ существующей архитектуры и инфраструктуры, выявление рисков и проблем безопасности. — Предложение способов устранения рисков и взаимодействие с разработчиками, DevOps и IT для реализации изменений. — Обеспечение безопасности доступов, инфраструктуры и приложений. — Анализ уязвимостей и инцидентов. — Оценка новых технических решений с точки зрения информационной безопасности. — Контроль соответствия требованиям регуляторов. — Ведение документации по информационной безопасности. Требования: — Опыт работы в сфере информационной безопасности. — Опыт проведения технического аудита информационных систем на соответствие требованиям информационной безопасности. — Опыт оценки рисков информационной безопасности и формирования требований к разрабатываемым системам. — Понимание основ управления ИТ-проектами, принципов разработки ПО и использования DevOps. — Знание законодательства Республики Казахстан и требований регуляторов в области информационной безопасности и защиты персональных данных. — Умение применять нормативные требования к информационным системам и процессам компании. — Желателен опыт разработки нормативно-методической организационно-распорядительной документации. Условия: — Трудоустройство согласно ТК РК, ТК РФ. — Работа в команде.

Задачи: — Проводить функциональное, интеграционное и регрессионное тестирование. — Анализировать техническую документацию разного уровня зрелости. — Разрабатывать чек-листы, тест-кейсы, тест-планы, программы и методики испытаний. — Применять техники тест-дизайна: граничные значения, классы эквивалентности и др. — Готовить и согласовывать отчетность по результатам тестирования. — Локализовывать ошибки и взаимодействовать с разработчиками. — Работать с баг-трекингом и системами управления тестированием. Требования: — Опыт тестирования АБС ЦФТ. — Опыт работы с интегратором сообщений ЦФТ. — Тестирование операций с платежами и клиентскими данными. — Понимание процессов РКО юридических лиц. — Высшее техническое образование. — Знание теории тестирования, видов тестирования, техник тест-дизайна, методологий разработки ПО. — Понимание жизненного цикла разработки ПО и роли QA. — Знание REST, SOAP, JSON, XML. — Опыт работы с Swagger, Postman / Insomnia. — Опыт работы с Kafka и/или RabbitMQ. — Навыки работы с логами и инструментами анализа, например Kibana. — Знание SQL: CRUD-операции, JOIN'ы. — Опыт работы с Jira или аналогами. — Опыт работы с TestRail или аналогами. — Опыт работы в кросс-функциональных командах и по гибкой методологии разработки. Идеальный профиль: — QA-инженер с банковским бэкграундом, опыт работы с ЦФТ, понимание интеграций, платежей и клиентских данных. — Умение самостоятельно проводить тестирование от анализа требований до подготовки отчетности. — Хорошее понимание процессов РКО юридических лиц.

Задачи: - Планирование функциональной верификации IP-блоков и СнК, разработка тестовых планов. - Разработка верификационных окружений на UVM. - Автоматизация тестирования (Python/Perl/Tcl). - Запуск регрессионного тестирования в CI. - Настройка VIP для интерфейсов (AXI, AHB, OCP, CHI). - Согласование тестовых планов с архитекторами и RTL-разработчиками. Требования (Must have): - Опыт верификации и/или разработки RTL для FPGA или ASIC от 3 лет. - Знание SystemVerilog и ООП. - Опыт работы с RTL-симуляторами (любой вендор). - Владение скриптовыми языками (Python/Perl/Tcl/Shell). - Уверенное владение Linux. - Английский — чтение технической документации, переписка. - Знакомство с архитектурой современного процессора. Будет плюсом: - Опыт с UVM. - Программирование на ASM, C. - Опыт с CI. - Знание интерфейсов AXI, AHB, OCP, CHI. Условия: - Формат: гибрид/офис/удалёнка (Москва, Санкт-Петербург, Нижний Новгород, Минск). - Зарплата: обсуждается индивидуально, выше рынка. - ДМС с первых дней, страхование близких. - Премии за патенты и РИД. - Учебный портал, курсы английского, конференции. - Консультации юристов, психологов, экспертов по ЗОЖ.

Задачи: — Доработать и отрисовать трёх шефов: внешность, позы, эмоции, инструменты и реквизит. — Создать согласованный набор символов: девять блюд, Wild, Scatter и специальный Pasta Wild. — Подготовить персонажей к анимации: разделить на слои, дорисовать скрытые части, подготовить подвижные детали. — Анимировать ожидание, реакции, подготовку и выполнение специальных приёмов, получение наград и победу. — Сделать анимации появления, выигрыша и исчезновения символов. — Создать игровые эффекты: огонь, пар, соус, движение пасты, блики и акценты бонусных событий. — Подготовить исходники и экспорты по требованиям разработчика, участвовать в проверке графики внутри игры. Требования: — Уверенно рисовать стилизованных персонажей, еду и предметы: форма, цвет, свет, композиция. — Поддерживать единый стиль, масштаб и детализацию во всём наборе графики. — Передавать характер через позы, мимику и движение. — Владеть основами анимации: таймингом, подготовкой движения, ускорением и замедлением, инерцией, плавными циклами. — Сохранять читаемость символов и эффектов на небольшом мобильном экране. — Готовить аккуратные редактируемые исходники с понятными слоями и названиями. — Работать по ТЗ, оценивать сроки, учитывать обратную связь и заранее обозначать сложности. — Создавать оригинальную графику с возможностью коммерческого использования и передачи исходников. Условия: — Для отклика нужно прислать портфолио из 3–5 наиболее подходящих работ, видео или GIF с анимацией персонажей и игровых элементов, описание личного вклада в проекты, инструменты, стоимость работы, доступность и возможную дату старта.

Вакансия предполагает выполнение задач по ручному тестированию программного обеспечения. Кандидат должен обладать навыками проведения тестирования без использования автоматизированных инструментов, выявлять и документировать дефекты, а также взаимодействовать с командой разработчиков для улучшения качества продукта.

Задачи: — Защищать серверы, сети, облачную инфраструктуру и веб-сервисы. — Выстраивать Zero Trust и безопасный доступ к внутренним системам. — Выявлять угрозы, расследовать инциденты и устранять уязвимости. — Работать над архитектурой безопасности вместе с DevOps и разработчиками. Требования: — От 3 лет в кибербезопасности и администрировании Zero Trust. — Практический опыт ZTNA — обязателен: Cloudflare Zero Trust, Teleport, Tailscale, CyberArk или аналоги. — Уверенный Linux, понимание сетей, TLS, VPN и сегментации. — Опыт с WAF, SIEM, IDS/IPS, управлением уязвимостями и расследованием инцидентов. — Знание OWASP Top 10, принципов управления доступом и безопасности Docker; Bash или Python для автоматизации. Условия: — Официальное трудоустройство. — Комфортный офис в Пафосе. — Сильная техническая команда. — Возможность влиять на архитектуру безопасности. — Рассматриваются кандидаты, которые уже на Кипре или готовы переехать для работы в офисе.

В рамках данной позиции необходимо разрабатывать и внедрять механизмы изоляции и контроля для агентных систем, включая создание песочниц для выполнения инструментов, строгую изоляцию контуров, установку лимитов на действия и реализацию функции аварийного отключения агентов. В задачи входит настройка детального аудита логов действий агентов в продакшене, а также разработка и настройка системы мониторинга аномального поведения с оповещениями о подозрительных паттернах. Требуется проводить моделирование угроз и threat modeling для новых сценариев агентов на этапе проектирования, а также разрабатывать архитектурные решения и фильтры для защиты от атак на LLM, таких как prompt injection, data exfiltration и jailbreak, включая внедрение строгой валидации выходных данных агентов. Необходимо организовывать и проводить атаки на собственные агентные системы для выявления уязвимостей до их эксплуатации злоумышленниками, а также проводить аудит безопасности агентных пайплайнов от команды LLM-инженеров до продакшен-выкатки. Контроль исходящих данных включает обеспечение соблюдения политик по использованию данных и инвентаризацию всех потоков информации, направляемой во внешние LLM-провайдеры. Важной частью работы является настройка IAM и управление секретами, проектирование и внедрение ролевой модели доступа для агентов, определение прав доступа и безопасное хранение с ротацией секретов. Также требуется опыт использования сканеров исходного кода (SAST/DAST), включая подбор, пилотирование, установку, администрирование и интеграцию в CI/CD-конвейер, а также помощь разработчикам в расшифровке результатов и устранении уязвимостей. Кандидат должен уверенно владеть Python, иметь глубокие знания Docker и Linux, а также понимание принципов работы CI/CD. Необходим практический опыт threat modeling, работа с системами управления секретами (например, HashiCorp Vault), внедрение IAM-моделей, настройка песочниц и изолированных окружений. Важно понимание работы LLM и агентных систем, опыт с фреймворками LangChain, LangGraph, MCP и знание принципов Claude Code. Кандидат должен быть готов не только проводить ревью кода, но и самостоятельно проектировать и создавать безопасных агентов.

Задачи: — Проводить проверки приложений и сервисов на наличие уязвимостей (SAST, SCA, DAST, обнаружение секретов, фаззинг), готовить POC‑эксплуатации и понятные отчёты для команд; — Проводить триаж уязвимостей: оценка риска и влияния, приоритизация, постановка задач на исправление, контроль сроков и качества устранения уязвимостей; — Участвовать в проектировании: проводить моделирование угроз (например, STRIDE), ревью архитектуры по безопасности и дизайн‑решений, формулировать требования к аутентификации, авторизации, шифрованию и журналированию; — Развивать SSDLC и DevSecOps: определять и внедрять контроли по безопасности на этапах требований, дизайна, разработки, тестирования и эксплуатации, настраивать гейты безопасности в GitLab CI/CD; — Сопровождать и развивать AppSec‑инструменты: интеграция сканеров в конвейер разработки, настройка политик, исключений и отчётности, участие в выборе и пилотах новых решений; — Участвовать в аудитах безопасности сервисов и разборах инцидентов: анализ причин, выработка устойчивых мер, предотвращающих повторное возникновение уязвимостей целого класса; — Консультировать команды разработки и архитекторов по вопросам безопасной разработки, разбору и устранению уязвимостей, шаблонам безопасного кодирования; — Проводить тренинги, воркшопы и семинары по AppSec (OWASP Top 10 / API Security, безопасная аутентификация и управление сессиями, защита API и интеграций и т.п.); — Исследовать новые векторы атак и тренды в AppSec, предлагать улучшения процессов и инструментов. Требования: — Высшее техническое образование (желательно профильное ИБ или сопоставимый практический опыт в разработке/безопасности приложений); — Опыт работы в роли инженера по безопасности приложений от 3 лет, участие в реальных проектах по защите веб‑ или API‑сервисов в продакшене; — Практический опыт внедрения и эксплуатации инструментов: SAST, SCA, DAST, фаззинг, поиск секретов. Интеграция этих инструментов в CI/CD (желательно GitLab CI/CD); — Опыт работы с Docker, Kubernetes, GitLab (или аналогичными системами контроля версий и CI/CD); — Умение проводить ревью кода с фокусом на безопасность, давать разработчикам понятные и практичные рекомендации; — Владение одним из языков программирования (Python / Go / Bash); — Глубокое понимание причин возникновения и способов эксплуатации уязвимостей из OWASP Top 10 и OWASP API Security, а также практического устранения этих проблем; — Навыки общения: умение объяснить сложные технические риски понятным языком, договариваться о приоритетах, конструктивно отстаивать позицию безопасности; — Готовность брать ответственность за результат: от качества найденных уязвимостей до того, чтобы команда действительно внедрила устойчивое исправление, а не обходной костыль; — Предпочтение отдаётся кандидатам, имеющим опыт работы в транзакционном бизнесе или платежных системах, с глубоким пониманием платёжных технологий и особенностей работы в сегментах B2B/B2G.

Задачи: -Анализировать продуктовую и техническую документацию и на основе этого готовить тестовые сценарии для разработчиков под дальнейшую автоматизацию -Проводить shift-left тестирования -Анализировать логи в grafana и прочих системах -Проводить приемочное тестирование -Заниматься развитием AI-скиллов для Claude -Оптимизировать и улучшать процессы обеспечения качества в 5 командах -Работать с автотестами: разбор падений и их правка Требования: -Опыт работы на аналогичной должности от 3 лет -Умение работать с логами -Навыки кросс-платформенного (web, mobile), API и интеграционного тестирования -Владение инструментами тестирования (charles proxy, postman или их аналоги) -Опыт базового использования AI-инструментов в работе (применение агентов и прочее) -Готовность к работе в нескольких командах и кросс-командному взаимодействию (важно умение общаться и доносить свою точку зрения) -Опыт улучшения процессов обеспечения качества (флоу работы с задачами, составление инструкций и т.д.) -Будет плюсом: опыт работы в финтех -Будет плюсом: опыт работы с автотестами (написание, исправление, анализ падений)

Game Designer Что предстоит делать: - Разрабатывать концепт и механику игр (раунды, символы, бонусные фичи) с учётом Х и бизнес-целей - Создавать GDD: макеты, текстовые описания, документация. - Формировать и систематизировать списки ассетов (арт, звук, эффекты, анимации), выстраивать логику их взаимосвязи с игровыми условиями - Оценивать качество готового продукта и предлагать улучшения на основе метрик и отзывов игроков Что важно: - Актуальный опыт в слотах от 2ух лет - Умение проектировать игровые фичи и балансировать математику - Опыт работы с арт-фидбеком - Аналитическое мышление, понимание метрик и поведения игроков Senior Game Producer Что предстоит делать: - Формировать концепции новых игр: тематика, механики, визуал, общий игровой опыт - Защищать продуктовое видение перед командой и стейкхолдерами - Координировать гейм-дизайнеров, математиков, художников, разработчиков, аниматоров, тестировщиков - Анализировать рынок, конкурентов и данные по вовлечённости, удержанию, GGR - Балансировать амбиции проекта, сроки и бюджет, растить менее опытных продюсеров Что важно: - От 5 лет в разработке игр (значительная часть - слоты) - Несколько выпущенных проектов в ключевой роли - Глубокое понимание слот-механик и метрик - Опыт управления мультидисциплинарной командой - Английский на рабочем уровне Мы предлагаем: - Удалённый формат работы (WW, кроме РФ) - Работу над новыми проектами с нуля - Минимум бюрократии и возможность влиять на итоговый облик игр

Требования: — Гражданство и локация РФ — Высшее техническое образование — Опыт автоматизации на Java от 4 лет — Понимание процессов тестирования и разработки ПО — Опыт создания автоматизированных тестов — Опыт проведения UAT — Знание HTTP, REST, JSON, XML, Web Services — Умение составлять SQL-запросы с использованием JOIN — Опыт интеграционного тестирования — Опыт работы с Git — Опыт работы с JIRA — Опыт работы с Confluence — Опыт работы с AsyncAPI — Готовность использовать LLM в работе — Самостоятельность и способность к самообучению — Умение работать с несколькими задачами одновременно — Коммуникабельность и командная работа — Готовность брать ответственность за свою работу и совместный результат команды — Готовность работать со сложными задачами Дополнительные требования: — Активная вовлечённость в автоматизацию тестирования внутри Scrum-команд — Доказанный опыт совершенствования инфраструктуры автотестирования — Практический опыт Agile / Scrum — Практический опыт CI/CD — Опыт работы с Bamboo — Знание Groovy — Знание Kotlin Задачи на проекте: — Совершенствование существующего фреймворка автоматизированного тестирования — Функциональное и интеграционное тестирование кредитного сервиса — Проведение ручного и автоматизированного тестирования — Самостоятельное построение тестовой модели по спецификации — Разработка и модификация автотестов — Формирование критериев приёмочного тестирования (Acceptance Criteria) — Проведение UAT с ручным подключением — Определение местоположения и причин выявленных дефектов — Выполнение интеграционных тестов — Взаимодействие с разработчиками, аналитиками и конечными пользователями — Участие в планировании итераций и обсуждении приоритетов доработок — Участие совместно с бизнесом в оценке содержания бэклога — Демонстрация нового функционала конечным пользователям — Участие в совершенствовании процессов автоматизации внутри Scrum-команды Условия: — Удалённая работа — Вилка до 168к на руки

В команде архитекторов и разработчиков под руководством ПО реализуется проект с нуля. В команде работают архитекторы с опытом программирования. В процессе доставки значительную роль играет искусственный интеллект (ИИ). Требуется дополнительный архитектор для помощи в работе с бизнесом.

Задачи: - Поддержка и развитие инструментов автоматизированного тестирования на языке Java - Проектирование и разработка тестовых сценариев и тестовых наборов данных - Покрытие нового и имеющегося функционала автоматизированными тестами - Автоматизация тестирования REST API (приоритет выше UI-тестирования) - Анализ результатов автотестов и последующее заведение дефектов в системе баг-трекинга - Составление документации, связанной с тестированием - Активное взаимодействие с командой разработчиков и инженеров Требования: - Опыт работы с бэкендом — ключевое требование (на проекте 95% бэка) - Хороший уровень SQL (выше среднего) — уверенное владение запросами, работа через JDBC - Опыт в ручном функциональном тестировании (от 1 года) - Автоматизация тестирования REST API (больше, чем UI) - Опыт работы автоматизатором от 1 года на Java (Java Core, ООП, работа с коллекциями, исключениями, файловым вводом-выводом) - Знание методик тест-дизайна (классы эквивалентности, граничные значения, попарное тестирование и др.) - Знание веб-архитектуры (HTTP, клиент-серверное взаимодействие, REST) - Создание отчётов по тестированию с использованием Allure

Задачи: — Проектировать и строить инфраструктурные примитивы, определяющие масштабирование CI/CD платформы, систем сборки и сред разработки по всей инженерной организации. — Помогать строить и эксплуатировать Kubernetes-контрольную плоскость для CI/CD платформы, включая инфраструктуру self-hosted раннеров GitHub Actions (автомасштабирование, изоляция, оптимизация затрат и производительности), GitHub Apps и GitHub-as-code (права доступа, вебхуки, автоматизация на уровне организации), безопасный сетевой доступ для CI/CD и удалённых сред разработки (Tailscale), GitOps-деплой платформенных сервисов (Flux), эфемерные/по требованию среды разработки и системы сборки. — Разрабатывать ключевые инфраструктурные компоненты, включая Kubernetes Operators и автомасштабирование, которые напрямую используют продуктовые команды, снижая необходимость в индивидуальных CI/CD и средах. — Не заниматься операционной поддержкой, а создавать системы, определяющие процесс сборки, тестирования и деплоя, формируя надёжность и масштабируемость опыта разработчиков в организации. Требования: — 6–9+ лет опыта в SRE, платформенной или инфраструктурной инженерии. — Подтверждённый опыт масштабирования Kubernetes в высоконагруженных продуктивных средах. — Глубокие знания Kubernetes, включая внутренние механизмы, поведение планировщика, кастомные ресурсы и диагностику сбоев на уровне кластера. — Опыт создания платформенной инфраструктуры, контрольных плоскостей или Kubernetes Operators, а не только их использования. — Сильный опыт распределённых систем и обеспечения надёжности в продуктиве. — Владение Terraform и GitOps, включая проектирование и сопровождение автоматизации, а не только выполнение сценариев. — Опыт работы с GitOps-подходами (Flux, ArgoCD). — Практический опыт масштабных CI/CD платформ: GitHub Actions (self-hosted раннеры, workflows-as-code), GitHub Apps, системы сборки. — Опыт работы с AWS и облачной инфраструктурой в продуктиве. — Владение Go (предпочтительно) или другим системным языком. Условия: — Удалённая работа из Канады. — Зарплата от 90 000 до 125 000 USD в год.

У нас работающий Telegram-сервис цифровых покупок с уже имеющимися продажами и повторными клиентами. Ищем специалиста с опытом для привлечения покупателей в одном из направлений: — Telegram: закупки рекламы, посевы, Telegram Ads. — Короткие видео: привлечение через TikTok, Reels и Shorts, включая органику и платное продвижение. — Блогеры: подбор авторов, интеграции и оценка результата. Требуется опыт реальных запусков с указанием личного участия, потраченных средств и достигнутых результатов. Если покупки не отслеживались, нужно рассказать, что измерялось. Возможность выстроить привлечение под свой подход: выбрать направление, предложить гипотезы и совместно с разработчиком улучшать путь до покупки. Начинаем с одного согласованного запуска. Нужно предложить стоимость и модель оплаты. Оплату работы, рекламные расходы и объём задач обсудим отдельно до старта. Рассчитываем на долгосрочное сотрудничество. Отклик через короткую анкету с контактами и тремя ответами об опыте и условиях, можно по пунктам, без презентации.