Задачи:
— Проектировать и разворачивать инфраструктуру с нуля.
— Настраивать CI/CD пайплайны для фронта и бэка.
— Поднимать и сопровождать кластер Docker Swarm и выстраивать процессы деплоя.
— После переезда спроектировать и провести миграцию на Kubernetes.
— Администрировать кластер Percona XtraDB Cluster (отказоустойчивость, бэкапы, восстановление).
— Настраивать мониторинг, алертинг и логирование.
— Работать в связке с командами разработки.
— Участвовать в технических переговорах с подрядчиками.
Требования:
— Опыт коммерческой работы в DevOps или SRE от 5-ти лет.
— Реальный опыт проектирования инфраструктуры с нуля, а не только поддержка существующей.
— Опыт работы с Docker Swarm в продакшне.
— Уверенное знание Kubernetes в продакшне.
— Опыт настройки GitLab CI/CD с раннерами и пайплайнами.
— Понимание сетевой модели и проксирования через Nginx.
— Опыт эксплуатации Percona XtraDB Cluster/Galera в продакшне (кворум и split-brain, SST/IST, bootstrap кластера после падения, бэкапы через Percona XtraBackup).
— Опыт работы с Zabbix.
— Опыт с отечественными облачными провайдерами (Yandex Cloud).
— Знание IaC-инструментов (Terraform, Ansible).
Условия:
— Удаленная работа или возможность работать как в офисе клиента, так и в офисе SkillStaff в центре Москвы на Воздвиженке.
— Белая зарплата и удобный график работы.
— Возможность выбора проектов для профессионального роста.
— Обмен опытом и получение знаний через участие в разных проектах и совместную работу с коллегами.
Обязанности:
— Анализировать системные и бизнес-требования для продукта, оценивать их тестируемость и полноту.
— Анализировать и проверять дефекты, корректно оформлять их в баг-трекинговой системе (Eva) с детальным описанием шагов воспроизведения.
— Создавать и генерировать отчёты о тестировании для руководства и команды разработки.
— Разрабатывать тест-планы и тест-кейсы, поддерживать тестовую документацию в актуальном состоянии в системах Eva и TestIT.
— Проводить функциональное, регрессионное, интеграционное и приёмочное тестирование.
— Обеспечивать качество на всех этапах жизненного цикла продукта: от анализа требований до вывода на продуктивную среду.
— Участвовать в разборе инцидентов на продуктивной среде, анализировать логи и предлагать меры по предотвращению подобных ситуаций.
— Взаимодействовать с разработчиками, аналитиками и менеджерами продукта для уточнения требований и быстрого решения проблем.
— Участвовать в планировании релизов и оценке трудозатрат на тестирование.
Требования:
— Высшее техническое образование.
— Опыт работы в ручном тестировании от 3 лет.
— Продвинутые знания теории тестирования: понимание видов и типов тестирования, уровней тестирования, принципов тест-дизайна.
— Понимание подходов к разработке ПО (Waterfall, Agile, Scrum, Kanban).
— Опыт тестирования API и понимание логики работы микросервисной архитектуры.
— Знание клиент-серверного взаимодействия, сетевых протоколов (HTTP/HTTPS, TCP/IP, WebSocket) и кодов ответа.
— Базовое понимание языков программирования (Java или Python).
— Умение работать с базами данных и писать простые SQL-запросы для проверки данных.
— Базовое понимание мобильных операционных систем (iOS, Android) и особенностей тестирования мобильных приложений.
— Знание JMeter будет преимуществом (для проведения простых нагрузочных сценариев).
— Знакомство с Agile-методологией приветствуется.
Условия:
— Гибридный график работы 5/2 с 9.00, 9.30 или 10.00, в пятницу сокращенный рабочий день на 1 час 15 минут.
— Официальная заработная плата обсуждается с успешными кандидатами на собеседовании.
— Испытательный срок 3 месяца.
— Льготная ипотека после 6 месяцев работы.
— ДМС со стоматологией + НС с возможностью подключить родственников и гибкой настройкой услуг после испытательного срока.
— Компенсации (фитнес, английский, участие в спортивных мероприятиях, мат.помощь, обучение).
— Корпоративная пенсионная программа.
— 100% скидка на связь СберМобайл.
— Комфортный офис рядом с метро Белорусская.
Мы запускаем VPN-проект с нуля и ищем человека, который уже проходил такой путь и сможет взять направление целиком: от архитектуры и команды до запуска, экономики и масштабирования.
Кого мы ищем:
Не просто project manager, а руководителя с реальным опытом запуска VPN / proxy / сетевого или близкого инфраструктурного сервиса.
Важно, чтобы вы понимали не только техническую часть, но и экономику продукта: бюджет, себестоимость, unit-экономику, выручку и окупаемость.
Основные задачи:
– Спроектировать запуск проекта с нуля
– Собрать техническую команду и подрядчиков
– Выстроить инфраструктуру и процессы
– Запустить продукт и дальше масштабировать его
– Отвечать за бюджет и экономику направления
– Определить ключевые технические и продуктовые метрики
Будет большим плюсом:
– Уже есть своя проверенная команда под запуск
– Есть опыт масштабирования VPN / proxy / hosting / telecom / cloud-продукта
Ключевое требование:
Нам нужен человек, который уже запускал аналогичный проект, а не только сопровождал готовую инфраструктуру.
Как откликнуться:
Пишите в ЛС: @vpoiske_talantov https://t.me/vpoiske_talantov
В отклике сразу отправьте:
– какой похожий проект запускали
– за что отвечали лично
– какой был масштаб
– за какую экономику отвечали
– ссылку на продукт / кейс / другое подтверждение опыта
УдалённоleadГеография найма не уточнена
Не хотите искать каждый день?
Настройте подбор один раз, и подходящие вакансии будут сами приходить в Telegram.
Настройте подбор, и подходящие вакансии будут приходить в Telegram.
Компания Cloud.ru ищет специалиста DevOps с фокусом на кибербезопасность для работы на удалённой основе полный рабочий день. Кандидат должен иметь уверенный опыт эксплуатации управляемых Kubernetes в продакшене, включая навыки эффективного устранения неполадок. Важным является опыт внедрения и поддержки GitOps с использованием ArgoCD, а также умение строить CI/CD процессы для Kubernetes. Требуется понимание сетевых аспектов Kubernetes и настройка доступа к сервисам через ingress и load balancer. Необходим опыт организации резервного копирования и восстановления данных в Kubernetes. Кроме того, кандидат должен разбираться в вопросах безопасности платформы, включая управление секретами, настройку RBAC и применение принципа наименьших привилегий. Уровень заработной платы обсуждается по итогам собеседования и ориентировочно составляет от 300 000 до 350 000 рублей.
Задачи:
— Разработка и поддержка CI/CD пайплайнов (GitLab CI) для автоматизации сборки, тестирования и развертывания приложений.
— Автоматизация инфраструктуры через Infrastructure as Code (Terraform, Ansible).
— Развертывание и сопровождение Kubernetes-кластеров (создание Helm-чартов, настройка Ingress/Traefik).
— Настройка систем мониторинга, логирования и алертинга (Prometheus, Grafana, VictoriaMetrics).
— Обеспечение отказоустойчивости, масштабируемости и безопасности сервисов.
— Оптимизация облачной инфраструктуры и контроль затрат.
— Поддержка production-среды, участие в расследовании инцидентов.
— Взаимодействие с командами разработки для внедрения лучших DevOps-практик.
Требования:
— Опыт работы в DevOps/SRE от 3+ лет.
— Уверенное знание Linux (администрирование, настройка, диагностика) — обязателен опыт с RedOS и/или Astra.
— Практический опыт с контейнеризацией (Docker) и оркестрацией (Kubernetes: Helm, Ingress, Traefik).
— Построение CI/CD (предпочтительно GitLab CI, опыт с Jenkins/GitHub Actions — тоже плюс).
— Infrastructure as Code (Terraform, Ansible).
— Опыт работы с облачными платформами (Yandex Cloud, VK Cloud, AWS).
— Мониторинг и логирование (Prometheus, Grafana, VictoriaMetrics).
— Конфигурирование БД (SQL/NoSQL): Postgres, Redis, Tarantool, Qdrant (хотя бы одна).
— Владение скриптовыми языками (Bash, Python) для автоматизации задач.
— Понимание сетевых протоколов (TCP/IP, HTTP, DNS) и принципов работы ОС.
Будет плюсом:
— Опыт с GitOps (ArgoCD) и управлением конфигурациями.
— Работа с системами хранения секретов (HashiCorp Vault).
— Навыки DevSecOps (интеграция безопасности в CI/CD, SonarQube).
— Использование GenAI-инструментов (Copilot, ChatGPT) для ускорения рутинных задач.
— Опыт построения highload-систем и оптимизации производительности.
Мы ожидаем:
— Глубокое понимание DevOps-практик и CI/CD-подходов.
— Навыки эффективного troubleshooting (способность быстро находить и устранять проблемы).
— Опыт работы с production-системами и понимание ответственности за их стабильность.
— Умение работать в команде, делиться знаниями и принимать конструктивную критику.
— Проактивность и стремление к автоматизации всего, что можно автоматизировать.
Условия
— Официальное трудоустройство в аккредитованной IT-компании (полный соцпакет)
— Полностью удалённый формат работы (на территории РФ)
— 28 календарных дней оплачиваемого отпуска
— Корпоративные бенефиты: компенсация спортивных занятий, скидки у партнёров
— Возможность карьерного роста внутри компании: смены проектов, повышение грейда, участие во внутренних программах развития
Компания Centicore занимается продуктовой разработкой проектов Заказчиков под ключ. Вакансия Senior DevOps с удалённым форматом работы (РФ) и зарплатой 300 000-400 000 рублей на руки.
Требования:
— Опыт работы от 4-5 лет в эксплуатации высоконагруженных распределённых ИТ-систем.
— Отличные знания Kubernetes.
— Практический опыт настройки сетевых фабрик и Service Mesh (например, Istio, Linkerd).
— Опыт развертывания, оптимизации и масштабирования open-source компонентов Observability: сборщики и CDC (Vector, Debezium, OpenTelemetry Collector).
— Опыт работы с брокерами Apache Kafka (настройка кластеров, тюнинг партиций, управление квотами, обеспечение отказоустойчивости).
— Навыки администрирования, горизонтального масштабирования и резервного копирования баз данных (реляционных и аналитических/временных рядов): VictoriaMetrics, ClickHouse, Elasticsearch.
— Уверенное владение инструментами Infrastructure as Code (Terraform / OpenTofu, Ansible).
— Опыт построения CI/CD пайплайнов (GitLab CI, ArgoCD).
— Уверенное владение Bash/Shell.
— Хорошие навыки автоматизации рутинных задач на Python или Go.
Условия:
— Удалённый формат работы в IT аккредитованной компании.
— Длительный проект.
— Оплачиваемый отпуск 28 календарных дней в год и оплачиваемые больничные.
— Предоставление техники (MAC, Windows).
— ДМС со стоматологией.
— Компенсация хобби/спортзала/английского языка.
— Компенсация профессионального обучения.
— Возможность участия во внутренних программах компании и активностях, например, в реферальной программе «приведи друга».
— Онлайн и оффлайн корпоративные мероприятия (йога, шахматы, покер, квиз, марафон, CS2 и др.).
— Программа лояльности Сентибонусы за проявление активностей, стаж работы и др..
— Оформление по ТК.
УдалённоseniorSenior DevOps IT Вакансии Компания Centicore находится в поисках Senior DevOps
Компания из сферы FinTech ищет специалиста технической поддержки для удалённой работы. В обязанности входит диагностика и решение проблем с операционными системами Windows и macOS, программным обеспечением и сетевыми подключениями, а также настройка рабочих мест, электронной почты, VPN и RDP. Специалист будет заниматься управлением учетных записей сотрудников, включая процессы подключения и отключения, и при необходимости передавать сложные вопросы системному администратору. Требуется опыт работы в HelpDesk или Service Desk не менее одного года, знание Windows и macOS, базовых сетевых протоколов TCP/IP, DNS, DHCP, а также опыт работы с Active Directory, VPN и RDP. Работа выполняется удалённо по графику с 9:00 до 18:00 по московскому времени, пять дней в неделю. Предусмотрена заработная плата в диапазоне 80 000–100 000 рублей с дополнительными KPI.
Location: Москва
Наша команда занимается архитектурой управления учетными записями, ролями, аутентификацией, авторизацией, секретами, привилегированным доступом, пользовательским сетевым доступом, доступом AI-агентов, доступом к непромышленным стендам, доступом к данным.
Обязанности
* проектирование концептуальной архитектуры функциональных областей управления доступом
* контроль реализации в части соответствия архитектуре
* управление архитектурными отклонениями и долгами
* проведение экспертиз архитектурных решений и процессов
* выявление технологических, архитектурных рисков и рисков безопасности
* выявление и устранение дублей решений
* разработка скетчей, паттернов архитектурных решений, защита и согласование с экспертами
* разработка архитектурных стандартов, архитектурных требований
* выбор оптимальных архитектурных решений в условиях недостатка информации
* проведение исследований и разработка концепций и стратегий развития
* выработка инновационных решений, не имеющих наработанной мировой практики.
Требования
* не менее 7–10 лет в сфере информационной безопасности и ИТ-архитектуры, из них минимум 3–5 лет на позициях ведущего эксперта или архитектора в области IAM/PAM/IGA
* успешный опыт разработки и внедрения целевой архитектуры IAM/PAM/IGA в крупных компаниях (Enterprise-уровень, от 1000+ сотрудников)
* умение транслировать бизнес-требования, процессы, продуктовое видение, клиентские пути и регуляторные ограничения в масштабируемые архитектурные решения
* опыт проведения архитектурных комитетов, защиты архитектурных решений, обоснования trade-off и прохождения архитектурных развилок, ведения переговоров с внутренними заказчиками, архитекторами смежных областей, командами разработки, внутренними регуляторами, экспертизы архитектурных решений и архитектурного контроля, проведения исследований, распространения и развития компетенций
* понимание составляющих корпоративной архитектуры, TOGAF, ArchiMate, ARIS, BABOK, опыт работы с EA-репозиторием, опыт визуализации структурных и поведенческих диаграмм, потоков данных, знание нотаций BPMN и eEPC
* знание стандартов INCITS 359, ГОСТ Р 59383, ГОСТ Р 58833, ГОСТ Р 70262.2, ГОСТР 59453.1, ГОСТ 57580, ГОСТ Р 71753, NIST SP 800-63, СТО БР
* знание моделей управления правами: RBAC, ABAC, ReBAC, управление доступом к данным, знание принципов Need-to-know, Need-to-use, Least privilege, Deny-by-default, SOD, JIT (Just-In-Time)
* глубокое знание протоколов: OAuth 2.0, OIDC, Token Exchange, LDAPS, Kerberos. Знание протоколов: SAML 2.0, SCIM, FIDO2, SPIFFE, XACML
* понимание архитектуры AI-сервисов, знание принципов и особенностей доступа AI-агентов, опыт использования ИИ в повседневной работе
* знание архитектуры PAM, Secret Management, IAM/IGA, систем управления межсервисным доступом
* понимание технологий REST, X.509, mTLS, Kafka, K8s, ITSM (CMDB), FreeIPA, Open Policy Agent (OPA)/Rego, различных технологий аутентификации, Zero Trust (ZTA), IDFW, Agile и DevOps.
Условия
* офис рядом с м. Кутузовская
* гибридный график (50/50)
* ежегодный пересмотр зарплаты и годовая премия
* корпоративный спортзал и зоны отдыха
* более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
* расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
* льготная ипотека в Сбере, подписка Прайм с возможностью совместного использования на трёх близких
* вознаграждение за рекомендацию друзей в команду Сбера.
Требования:
— Практический опыт самостоятельного создания тест‑кейсов/сценариев не менее 3 лет: написание тест‑документации (Test Cases, Test Suites, Test Plans) в соответствии с требованиями, поддержка их в системах управления тестами (TestRail, Zephyr, Xray);
— Применение методов тест‑дизайна (эквивалентные классы, граничные значения, парные комбинации, state‑transition, decision‑table) в реальных проектах с доказательством эффективности через покрытие требований и количество найденных дефектов;
— Практический опыт ручного тестирования REST‑API (HTTP‑методы, статус‑коды, заголовки, payload) минимум 2 года: построение запросов (Postman, Insomnia, curl), проверка схем (JSON‑Schema, OpenAPI), валидация бизнес‑логики;
— Опыт автоматизации тестов backend на Python с использованием pytest (фикстуры, параметризация, плагин‑интеграция) и UI‑тестов на Playwright (selectors, page‑object‑model, CI‑интеграция);
— Практический опыт тестирования систем с Apache Kafka: написание продюсеров/консьюмеров, проверка порядка сообщений, гарантии доставки (at‑least‑once, exactly‑once), работа с темами, партициями и схемами (Schema Registry);
— Участие в интеграционном, системном и приёмочно‑сдаточном (UAT) тестировании: построение end‑to‑end сценариев, подготовка тест‑окружений, согласование критериев приёмки с заказчиком;
— Практический опыт тестирования баз данных: написание SQL‑запросов для проверки данных, проверка целостности (FK, constraints), проверка миграций, работа с PostgreSQL, MySQL, Oracle, NoSQL (MongoDB, Redis) в тестовых стендах;
— Опыт работы с контейнерами и CI/CD: создание Docker‑образов для тестовых окружений, написание пайплайнов в GitLab CI (stages, artifacts, caching), развертывание и управление тестовыми кластерами Kubernetes (kubectl, Helm) для выполнения автотестов;
— Практический опыт работы в Linux‑окружении: написание скриптов (bash, sh), работа с пакетными менеджерами, настройка сетевых параметров, мониторинг процессов, отладка тестовых стендов.
Задачи:
— Проводить ручное тестирование (функциональное, интеграционное, системное);
— Разрабатывать и поддерживать в актуальном состоянии тестовую документацию;
— Работать с дефектами (обнаружение, анализ, контроль исправления);
— Выполнять review артефактов тестирования;
— Выполнять анализ и воспроизведение пользовательских дефектов;
— Совершенствовать и оптимизировать процессы тестирования;
— Автоматизировать функциональное тестирование на Python.
Задачи:
— проектирование, внедрение, обеспечение безопасности и оптимизация корпоративной сетевой инфраструктуры.
Требования:
— опыт работы с NX-OS, GTM, F5, iOS, Cisco ASA, EIGRP, MPLS, Palo Alto Firewall, Cisco Nexus, Shell, IPsec, CloudFormation, Terraform, Cloudflare, Python.
Условия:
— гибридный формат работы в Bay Area.
— зарплата $80 - $90 в час.
Location: Москва
В дружную команду центра киберзащиты требуется специалист по сопровождению и эксплуатации систем сбора событий с конечных точек (EDR).
Обязанности
### Вам предстоит:
* развертывание и настройка: установка и конфигурирование cерверов управления EDR, агентов EDR на Windows\\MacOS\\Linux-хостах в различных средах
* сопровождение: поддержание работы агентов EDR в актуальном состоянии, проведение обновлений и управление конфигурациями
* диагностика и решение проблем: анализ логов сервера и агентов EDR, выявление причин сбоев и устранение неполадок
* взаимодействие с командами: совместная работа с разработчиками продукта и аналитиками для улучшения настроек безопасности, а также помощь внутренним командам в настройке и эксплуатации продукта
* работа с обращениями пользователей.
Требования
### Что для нас важно:
* опыт работы с системами EDR, понимание архитектуры EDR-решения: базовое понимание компонентов системы (агент, сервер, политики) и принципов взаимодействия
* уверенное администрирование Windows/Linux, понимание архитектуры ОС на уровне администратора
* базовые системные навыки: опыт работы в командной строке и написания простых скриптов (Bash/Python), установка и настройка агентов EDR на конечные точки Windows/Linux/Mac
* основы работы с базами данных: знание основ SQL и администрирования PostgreSQL, построения запросов для анализа телеметрии
* понимание сетевых технологий и протоколов: знание стека TCP/IP, основных протоколов (HTTP, DNS, DHCP, SSL/TLS) и навыки диагностики сетевых проблем (Wireshark, tcpdump)
* понимание принципов работы сетевых устройств и основных сервисов ИТ-инфраструктуры (DNS, DHCP, VPN и пр.).
**Будет плюсом:**
* опыт работы с системами мониторинга и сбора логов: Grafana/Zabbix/WinCollect/Windows Event Collector(WEC)
* опыт работы с другими СЗИ: знакомство с межсетевыми экранами, системами контроля доступа, антивирусами или SIEM-решениями
* основы работы с кластерами брокеров: Kafka
* основы работы с балансировщиками: одноуровневые\\двухуровневые. Виды балансировки и пр.
* основы работы с веб-серверами, работающие как обратный прокси-сервер, балансировщик нагрузки и т.д: Nginx, SynGX
* основы работы в системах тикетинга: ServiceManager и прочее
* инструментальное владение AI для анализа, генерации и автоматизации.
Условия
### Мы предлагаем:
* комфортный современный офис
* офисный формат работы
* ежегодный пересмотр зарплаты, годовая премия
* корпоративный спортзал и зоны отдыха
* более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
* программа адаптации и помощь руководителя на старте
* расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
* гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
* подписка Прайм с возможностью совместного использования на трёх близких
* вознаграждение за рекомендацию друзей в команду Сбера.
Задачи:
— Функциональная верификация IP-блоков по полному маршруту с применением методологии UVM;
— Отслеживание ошибок в проекте и взаимодействие с разработчиками;
— Поддержка системы регрессионного тестирования / непрерывной интеграции;
— Составление плана верификации.
Требования:
— Опыт в сфере верификации или разработки RTL для ASIC или FPGA от 3 лет (Verilog/ System Verilog, и т.п.);
— Знание методологии UVM;
— Знакомство с архитектурой современных процессоров, знание современных SoC интерфейсов (ACE, AXI, APB);
— Знание System Verilog Assertion;
— Уверенный пользователь ОС Linux;
— Опыт использования системы контроля версий Git(GitLab);
— Опыт в использовании VIP сторонних разработчиков;
— Знание английского языка – на уровне чтения технической документации.
Дополнительно приветствуется:
— Владение скриптовыми языками (C, python, tcl, shell);
— Опыт работы с системами непрерывной интеграции (Jenkins/Gitlab + Cadence Vmanager);
— Опыт работы с внешними высокоскоростными физическими интерфейсами PCI-Express, DDR, ONFI/Toggle;
— Навыки работы с PCI-Express и сетевыми интерфейсами (xxMII, SFI, SFP);
— Навыки работы с продуктами Atlassian (Jira, Confluence).
Условия:
— Собственная R&D IT-лаборатория;
— Официальное трудоустройство по ТК РФ;
— Полный социальный пакет, включая ДМС;
— График работы: гибридный;
— Размер заработной платы: обсуждаем;
— ИТ-аккредитация;
— Бронь.
Задачи:
— Проектирование и поддержка инфраструктуры проектов (Highload / Enterprise).
— Настройка и оптимизация CI/CD пайплайнов.
— Автоматизация развертывания и управления конфигурациями.
— Обеспечение отказоустойчивости и мониторинга систем.
— Работа в тесной связке с командами разработки и QA.
Требования:
— Опыт работы DevOps/SRE/Infrastructure Engineer от 3-х лет.
— Понимание принципов CI/CD, Immutable Infrastructure, IaC.
— Опыт администрирования Linux-систем.
— Знание сетевых технологий (DNS, HTTP/HTTPS, TCP/IP, балансировка).
— Опыт работы с контейнеризацией.
— Стек технологий (в разных вариациях): Cloud: Yandex Cloud, AWS, Google Cloud или приватные облака.
— Оркестрация: Kubernetes (K8s), Docker Swarm, Nomad.
— CI/CD: GitLab CI, Jenkins, TeamCity, GitHub Actions, ArgoCD.
— IaC: Terraform, Ansible, Pulumi.
— Мониторинг: Prometheus, Grafana, Zabbix, ELK/EFK, VictoriaMetrics.
— Языки: Python, Go, Bash (для автоматизации).
Условия:
— Работа через ИП.
— Удалённая работа или гибрид по желанию.
— В основном заказчики работают по времени МСК.
— Разнообразие задач — от стартапов на AWS до энтерпрайза на Yandex Cloud.
— Оплата обсуждается индивидуально, зависит от уровня и проекта (выплаты стабильные, без задержек).
ГибридmiddleУдаленка: в основном наши заказчики работают по времени МСК Проекты: Разнообразие задач — от стартапов на AWS до энтерпрайза на Yandex Cloud
Задачи:
— Исследовать техники, TTP и реальную телеметрию: пробелы покрытия, слабые места правил, типичные обходы.
— Готовить гипотезы, критерии проверки и механики обнаружения для новых и усиленных детектов.
— Выявлять недостающие источники, вести подключение с владельцами систем и создавать кастомную телеметрию: агенты, парсеры, скрипты, обогащение.
— Развивать платформу мониторинга на Elastic: качество данных, интеграции, узкие места приёма.
— Строить и внедрять автоматизацию под детект и платформу: скрипты, сервисы, CI/CD для правил и конфигураций, интеграции с IRP/SOAR и внутренними API.
— Участвовать в оркестрации реагирования.
— Участвовать в ревью сложных изменений детектов (охват, шум, риск пропуска) и развивать базу знаний и плейбуки.
Требования:
— Опыт работы в информационной безопасности, Incident Response или SOC от 3 лет, включая аналитику и инженерную часть.
— Умение и опыт автоматизировать рутинные процессы и внедрять новые технологии в SOC для улучшения покрытия и реакции: скрипты, AI, деплой.
— Программирование на Python и других скриптовых языках, GitOps, развитие телеметрии и механик обнаружения.
— Уверенные знания техник атакующих, современных технологий и инфраструктур: сетевые протоколы, операционные системы, облака, виртуализация и контейнеры.
— Умение выдвигать гипотезы и предложения по улучшению и оценивать качество мониторинга с учётом актуальности для инфраструктуры.
— Будет преимуществом знание Elastic Stack (ingest, агенты, пайплайны, EQL, корреляция), парсеров и качества данных (Logstash, grok), IRP/SOAR, REST API, внутренние сервисы, хостовой телеметрии под детект (Sysmon, auditd, osquery, eBPF-агенты).
Условия:
— Работа удалённо с возможностью гибкого графика и частичной работы из дома.
— Забота о здоровье: ДМС, стоматология, корпоративный спорт.
— Выдача мощных ноутбуков под задачи.
— Жилищные программы для офисных сотрудников и социальная поддержка.
— Прекрасный офис с безлимитным кофе и полезными перекусами.
— Развитие: онлайн и офлайн обучение, библиотеки, конференции.
— Работа в сильной команде с неформальным подходом.
Компания:
Ozon Банк — финтех-компания, выросшая из стартапа в банк с более 35 млн клиентов. Строит банк как современный IT-продукт с микросервисной архитектурой, реализует ключевые банковские системы самостоятельно. Среди продуктов — виртуальные и пластиковые карты, рассрочка, банк для юридических лиц и программы финансирования продавцов.
Задачи:
— Вести практические занятия по веб-безопасности, Penetration Testing и Ethical Hacking;
— Организовывать лабораторные работы и CTF-соревнования, сопровождать студентов.
Требования:
— Опыт работы в сфере кибербезопасности от 3 лет (Kali Linux, Burp Suite, Wireshark, Nmap);
— Хорошее знание Linux, сетевых протоколов (TCP/IP, DNS, VPN) и OWASP Top 10;
— Умение просто объяснять сложные темы;
— Высшее образование в IT или смежной области;
— Опыт менторства, SOC, CTF или Bug Bounty.
Условия:
— Быть в первой команде нового филиала с возможностью быстрого карьерного роста;
— Обмен опытом и повышение квалификации с менторами из головного офиса в Ташкенте;
— Современно оборудованные учебные классы и комфортная рабочая среда.
Задачи:
— Выстроить централизованную систему IT-безопасности и управления инфраструктурой для всех юридических лиц группы компаний.
— Управление доступами: разделение данных, дисков и папок по юридическим лицам, централизованная выдача и отключение доступов, контроль onboarding/offboarding.
— Сетевая безопасность: аудит инфраструктуры, настройка отдельных IP для групп компаний, управление VPN, возможность переключения между сетями для определённых сотрудников.
— Контроль устройств: централизованное управление MacBook, Windows и удалёнными рабочими столами, ограничение прав пользователей, защита от сброса устройств.
— Мониторинг сотрудников: контроль скачивания, удаления и передачи файлов, USB-устройств, журналирование действий, резервное копирование и удалённый доступ к корпоративным данным.
— Безопасность ПО и AI: аудит приложений, расширений и AI-инструментов, согласование новых интеграций, блокировка небезопасных сервисов.
— Корпоративные аккаунты: внедрение 2FA, централизованное управление email и мессенджерами, безопасное создание аккаунтов, оценка корпоративных платформ (Slack и др.).
— Реагирование на инциденты: обнаружение подозрительной активности, попыток взлома и утечек данных, настройка уведомлений и процедур оперативного реагирования.
— Мобильная безопасность: защита рабочих данных на личных устройствах, корпоративные SIM-карты, SMS, возможность удалённого удаления данных.
— Дополнительные проекты: участие в разработке безопасного AI-ассистента для управления большим количеством email-аккаунтов.
Требования:
— Опыт от 5 лет в роли IT Security Engineer, Senior SysAdmin или Infrastructure Engineer.
— Опыт инженерного проектирования и внедрения систем с нуля.
— Практический опыт работы с MDM (Intune, Jamf и др.), IAM/SSO, Active Directory / Entra ID.
— Экспертиза в сетях (VLAN, маршрутизация, корпоративные VPN) и внедрении DLP-систем.
Условия:
— Полностью удаленный формат работы.
— Возможность самостоятельно принимать архитектурные решения и выстраивать ИТ-процессы группы компаний.
— Работа возможна из любой страны, кроме РФ.
Компания Shield AI ищет опытного старшего сетевого инженера, который будет заниматься проектированием и развитием надежной, масштабируемой и безопасной сетевой инфраструктуры. В обязанности входит работа с технологиями NAC, SASE, беспроводными сетями, IoT, API, маршрутизацией, Terraform, WAN, Python, Ansible, архитектурой сетей, концепцией zero-trust, AWS, VPN, LAN, коммутацией, Azure, межсетевыми экранами, а также протоколами OSPF и BGP. Кандидат должен обладать глубокими знаниями и опытом в этих областях для обеспечения эффективной и защищенной работы сетевых систем компании.
Автоотклики