Вакансии

Участие в устранении инцидентов и решение проблем (эксплуатация); Оперативное реагирование на сообщения консоли мониторинга;

Задачи: — Разработка и внедрение правил обнаружения угроз (создание, тестирование, оптимизация) — Подключение и интеграция новых источников данных (организация подключения, настройка парсеров, фильтров и нормализации данных) — Формирование гипотез для Threat Hunting (анализ данных, формирование гипотез/intake идей) — Документирование и сопровождение (каталог контента: правила по детектированию угроз, подключенные источник, парсеры) — Мониторинг и оптимизация правил детектирования (анализ FP, снижение уровня "шума", аудит и актуализация существующего контента, управление исключениями) Требования: — Опыт работы в сфере информационной безопасности (желательно в SOC) — Понимание принципов работы SIEM‑систем (ELK, MP, KUMA и пр,) — Опыт написания и отладки правил обнаружения — Знание MITRE ATT&CK Framework и умение применять его на практике — Опыт работы с логами различных систем: ОС (Windows, Linux), сети (Firewall, Proxy, DNS), EDR, приложения — Навыки парсинга и нормализации логов (регулярные выражения, grok‑паттерны, JSON/XML парсинг)

Реализация проектов строительства и модернизации IT-инфраструктуры ЦОД - выполнение работ в интересах клиента строго в соответствии с утверждённой архитектурой и действующими техническими стандартами. Разработка плана работ и детальное разбиение его на задачи для архитекторов, сетевых инженеров, инженеров ЦОД, СХД и виртуализации.

Осуществление мониторинга доступности и производительности информационных ресурсов; Оперативное реагирование на сообщения систем мониторинга и своевременная эскалация, если это необходимо;

Разработка архитектуры сетевой защиты разного уровня детализации при проектировании системы защиты, в том числе устранение тех.долга. Анализ мер безопасности, угроз и уязвимостей, в том числе в самих системах сетевой защиты.

Задачи: — Автоматизация эксплуатации Linux-серверов (bare-metal и VM), сетевых сервисов, Kubernetes, CloudNativePG и Nexus. — Создание и развитие инфраструктурных пайплайнов в GitLab CI и Jenkins с проверками, откатом и оповещениями. — Обновление ОС и пакетов без простоя с учётом кворумов и ролей, выводом k8s-нод из нагрузки и возвратом обратно, проверками до и после, настройкой автоматического отката. — Ведение конфигурации через Salt и Terraform с изменениями через merge request и ревью правок коллег. — Разработка инструментов автоматизации на Python и Bash, включая обёртки над API, проверки готовности и отчёты о состоянии парка. — Работа напарником владельца 1–2 компонентов, дежурства, участие в группе эскалации по SLO-алертам. — Ведение runbook и документации, участие в разборах инцидентов, перевод ручных операций в автоматизацию. — Участие в квартальных проектах команды, включая миграции ОС и версий компонентов, сегментацию сети, развитие IaC, помощь младшим инженерам. — Развёртывание, эксплуатация и апгрейды Kubernetes-кластеров, включая проверку совместимости версий, план отката и проверку приложений и системных компонентов после обновления. — Поддержка мониторинга и SLO, устранение источников нестабильности. — Самостоятельный разбор серьёзных инцидентов на дежурствах и подключение владельцев смежных систем. — Автоматизация развёртывания и эксплуатации через Terraform, CI/CD и GitOps, развитие ArgoCD и container registry. — Внедрение сетевой изоляции, RBAC и безопасной доставки секретов совместно с соседними командами и ИБ. — Проведение учений по отказу ноды и площадки, восстановление кластеров из сохранённых конфигураций и данных, планирование мощностей и расходов. — Адаптация компонентов под другого российского облачного провайдера с учётом его ограничений. — Консультирование платформенных и продуктовых команд по Kubernetes и диагностике приложений, ведение инструкций, участие в ревью и подготовка напарника. Требования: — Опыт эксплуатации нагруженной инфраструктуры от 4 лет в роли SRE, DevOps-инженера или Linux-администратора с дежурствами и самостоятельной работой с инцидентами. — Глубокие знания Linux и сетей: процессы, память, I/O, cgroups, DNS, TLS, L4/L7-балансировка, диагностика через tcpdump, ss, mtr. — Сильный опыт с Kubernetes на уровне администрирования кластеров (control plane, апгрейды, CNI, CSI, RBAC, восстановление, stateful-компоненты). — Практический опыт с IaC и конфигурацией: Terraform (модули, state, import), Salt (желательно), изменения через MR и ревью. — Навыки построения CI/CD для инфраструктуры, а не только для сборки приложений. — Опыт автоматизации на Bash, Python или Go (будет плюсом). — Понимание принципов мониторинга: метрики, логи, алерты (Prometheus/Grafana или аналоги). — Опыт внедрения безопасных изменений в продакшене: поэтапная раскатка, проверки между шагами, идемпотентность, dry-run, автооткат. — Автономность в доведении задач и проектов до результата, умение работать в тесной коллаборации с инжинирингом и ИБ. — Умение работать с ИИ-агентами, проверять полученный код, права и последствия изменений. — Будет плюсом опыт с Yandex Cloud, VK Cloud, OpenStack или несколькими провайдерами. — Опыт с собственной инфраструктурой: развёртывание Kubernetes вне managed-сервиса, bare-metal (IPMI, RAID), KVM/Proxmox. — Опыт обновлений без даунтайма: ОС, кластерные компоненты (PostgreSQL, etcd, Consul, Kafka) и парки из сотен хостов. — Опыт с Vault, Cilium/Calico, операторы СУБД, межкластерная сеть. — Навыки тестирования инфраструктурного кода (pytest, molecule, terraform test) и blameless-постмортемов. Условия: — Полная удалённая работа с гибким графиком, офисы в трёх городах России открыты для всех по желанию. — Официальное трудоустройство по ТК РФ. — Прозрачные процессы: performance review дважды в год, понятный инженерный трек, ментор на старте, индивидуальный план развития. — ДМС с первого дня: стоматология, госпитализация, страховка для поездок за рубеж. — 31 день отпуска + 5 дополнительных выходных + 10 дней больничного. — Бюджет на обучение, фитнес и ментальное здоровье. — Возможность влиять на процессы и архитектуру, участие в учениях по Disaster Recovery, высокий уровень ответственности. — Масштаб инфраструктуры: более 10 Kubernetes-кластеров, более 1000 нод и 15 тысяч подов в основном продакшене, сотни кластеров баз данных.

Mistral is looking for an Applied Scientist Cybersecurity to develop security models, training environments, evaluations, and deployment tools.

Ripple is looking for a Senior DevOps Engineer to build, automate, and maintain multi-region infrastructure and release pipelines.

Задачи: — Принимать меры по своевременному предупреждению, выявлению и пресечению угроз информационной безопасности Общества. — Реагировать на инциденты информационной безопасности с использованием доступных средств защиты информации. — Разрабатывать сценарии детектирования и реагирования на инциденты информационной безопасности и внедрять их в системы мониторинга (правила корреляции/нормализации). — Разрабатывать рекомендации и инструкции реагирования на инциденты информационной безопасности (playbook-и) для специалистов отдела. — Участвовать в разборе инцидентов, связанных с нарушениями требований информационной безопасности, проводить мероприятия по выявлению и пресечению каналов утечки конфиденциальной информации (в том числе персональных данных), разрабатывать предложения по совершенствованию мер защиты информации, участвовать в тестировании и внедрении новых программных и технических средств защиты информации. — Формировать отчеты о расследовании инцидентов информационной безопасности. — Взаимодействовать со структурными подразделениями Общества по вопросам обеспечения информационной безопасности. Требования: — Опыт работы с системами класса SIEM, SOAR, IRP. — Опыт расследования инцидентов информационной безопасности, анализа логов от различных систем и умение их правильно интерпретировать. — Понимание принципов работы сетевых технологий, знание протоколов, архитектуры Windows и *nix. — Знание современных методов, инструментов и технологий проведения атак, актуальных угроз информационной безопасности и способов защиты от них. Условия: — Опыт работы в крупнейшем медиа холдинге страны. — Работа в команде профессионалов и творческих людей. — Достойный уровень дохода, обсуждаемый индивидуально с каждым кандидатом. — ДМС. — Гибридный формат работы (2 дня удаленно). Новая локация офиса: в декабре переезд в новый офис в Сколково. Сейчас офис находится на Соколе, что следует учитывать при отклике на вакансию.

Задачи: — Внедрение, администрирование и сопровождение средств защиты информации (СЗИ): NGFW, WAF, Antispam, AV, DLP, 2FA. — Экспертное сопровождение проектов по безопасности ИТ-инфраструктуры и защите персональных данных. — Реализация политик информационной безопасности, планирование защитных мероприятий и подготовка регламентов. — Организация процесса управления уязвимостями: проведение сканирования, анализ результатов и контроль устранения выявленных уязвимостей. Требования: — Опыт внедрения и администрирования NGFW, WAF, AV и других средств защиты информации. — Знание сетевых технологий и опыт построения безопасной сетевой архитектуры. — Навыки работы со сканерами уязвимостей: RedCheck, PT VM, OpenVAS/GVM, Nessus или аналогичными, а также анализаторами трафика. — Опыт обеспечения безопасности Windows и Linux инфраструктуры, знание Active Directory и платформ виртуализации. Условия: — Работа в Москве с гибридным графиком. — Зарплата 300 000 рублей gross.

Задачи: — Анализ платежного трафика и fraud-паттернов; — Разработка antifraud-правил; — Работа с refunds и chargebacks; — Оценка эффективности правил и формирование требований для разработки. Требования: — Опыт в antifraud/risk management карточных платежей от 3 лет; — Знание online payments и жизненного цикла платежа; — Навыки SQL и анализа данных; — Опыт постановки задач разработчикам; — Английский язык — B2+. Условия: — Работа из офиса в Лимасоле, гибкое начало дня; — Компенсация обучения; — Возможна релокация.

Внедрение и интеграция набора программных продуктов ГК Astra в пилотные инфраструктуры ключевых Заказчиков, с использованием подхода Infrastructure as code. Опыт работы с ОС Linux, понимание принципов работы ОС Linux.

Задачи: — Работать с системами предотвращения и обнаружения киберугроз — Проводить расследование инцидентов — Искать и выявлять скрытые признаки компрометации и нелегитимной активности Специализация: Information Security.

Поддержка и развертывание новых OpenStack и Proxmox VE с нуля; Обновление и миграция стендов;

Ищем AppSec инженера, способного выявлять уязвимости на уровне кода и архитектуры, а не на уровне отчётов сканеров. Ключевая ценность специалиста — глубокое понимание того, что именно находят SAST/DAST/SCA инструменты, где их слепые зоны, и умение закрывать эти зоны ручной работой.

Работа в проектной команде в роли архитектора систем защиты информации.

Location: Москва Наша команда создает линейку продуктов на основе мультимодальной нейросетевой модели GigaChat, которая является одной из самых мощных и продвинутых моделей искусственного интеллекта, доступных на сегодняшний день. Мы создаем удобный и понятный сервис, позволяющий людям использовать GigaChat для решения повседневных задач и развлечения: поиск ответов на вопросы, работа с документами, создание контента, изучение языков, общение с персонажами и многое другое. Мы ищем опытного Senior-инженера SRE, который возглавит развитие front-инфраструктуры. Вы будете отвечать не только за техническую реализацию, но и за менторство команды, архитектурные решения и стратегическое развитие надежности сервиса. Ваша ключевая задача — построение и развитие системы Observability для высоконагруженной micro-frontend архитектуры, обеспечение ее отказоустойчивости, масштабируемости и безопасности. Вы будете напрямую влиять на SLA/SLI/SLO сервиса и качество продукта, которым пользуются миллионы. Обязанности * проектирование, внедрение и поддержка отказоустойчивой front-инфраструктуры **giga.chat**. * построение сквозной системы мониторинга, логирования и трейсинга (Observability) для micro-frontend систем. * организация процесса управления инцидентами (Incident Management), поиски (Root Cause), внедрение превентивных мер. * развитие инфраструктуры как кода (Infrastructure as Code), автоматизация процессов развертывания, масштабирования и управления конфигурациями. * наставничество Middle-инженеров, code-review инфраструктурного кода, развитие инженерных практик в команде. Требования * **Уровень:** Senior (от 5 лет опыта в SRE/DevOps), наличие подтвержденного опыта на позиции Team Lead или готовность к руководящей роли. * **Архитектура и сети:** * Глубокое понимание принципов построения высоконагруженных и отказоустойчивых систем. * Экспертное знание сетевого стека (модель OSI, TCP/IP, BGP, DNS). Опыт диагностики сложных сетевых проблем в production-среде. * Экспертный уровень владения балансировщиками: NGiNX (включая Lua/NJS для сложной логики), HAProxy, Traefik. Опыт их тюнинга под экстремальные нагрузки. * **Observability:** * Успешный опыт построения комплексных систем Observability "с нуля" для микросервисных и micro-frontend архитектур. * Экспертиза в стеке Prometheus + Grafana: написание сложных PromQL-запросов, проектирование дашбордов и алертов. * Глубокое знание систем логирования (ELK Stack) и распределенной трассировки (Jaeger, Zipkin). Умение коррелировать метрики, логи и трейсы для быстрого поиска аномалий. * **Безопасность:** * Глубокие знания в области информационной безопасности. Опыт внедрения Zero Trust архитектуры, настройки WAF, защиты от DDoS-атак на уровне L7, управления секретами (Vault). * **Инфраструктура:** * Экспертный уровень администрирования Linux. * Экспертиза в Kubernetes: управление кластерами в production, написание Helm-чартов, диагностика проблем на уровне Control Plane и Data Plane. * Уверенное владение IaC-инструментами (Terraform, Ansible) на уровне написания модулей и ролей. Будет плюсом: * Опыт работы с облачными провайдерами (Sber Cloud, Yandex Cloud, AWS) на уровне построения гибридных инфраструктур. * Опыт работы с Service Mesh (Istio) * Опыт работы с базами данных (PostgreSQL, Elasticsearch, ClickHouse, Mongo) * Опыт работы с системами очередей и кеш-серверами (Kafka, Ignite, Redis) Условия * стабильный оклад и премии по результатам работы, ежегодный пересмотр зарплаты * комфортный современный офис рядом с м.Кутузовская * гибридный формат работы: встречаемся очно в офисе 1 раз в неделю * корпоративный спортзал и зоны отдыха * уникальная система обучения Сбера для профессионального и карьерного развития * программа адаптации и помощь руководителя на старте * расширенный ДМС и льготное страхование семьи * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * бесплатная подписка СберПрайм, скидки на продукты компаний-партнеров * вознаграждение за рекомендацию друзей в команду Сбера * корпоративная пенсионная программа

Location: Екатеринбург Workplace: В офисе О компании МТС — ведущий технологический оператор связи в России. Мы развиваем телеком нового поколения: объединяя связь, цифровые и финансовые сервисы с возможностями ИИ, формируем новые стандарты пользовательского опыта. МТС — лидер технологий. Команда технического блока экосистемы обеспечивает бесперебойную работу мобильной связи и интернета. А так же занимается улучшением технологий и оборудования, чтобы обеспечить клиентов качественными услугами. Обязанности обеспечивать работоспособность ИТ-оборудования, находящегося в эксплуатации, работать с авариями на инфраструктуре; проводить первичную настройку ИТ-оборудования и коммутацию оптических и медных кроссов СКС; сопровождать подрядчиков при проведении работ, контролировать и принимать работы; обеспечивать работу собственного склада оборудования и комплектующих, отслеживать остатки ЗИП; проводить планово-предупредительные работы, проверки и обходы. Требования опыт работы с серверным и сетевым оборудованием от 3-х лет; опыт монтажных работ (слаботочная коммутация); опыт работы в сфере IT и телекоммуникаций от года приветствуется; базовые знания принципов работы локальных сетей и операционных систем; навыки работы в системах мониторинга. Условия официальное оформление в штат компании; совокупный доход: фиксированная часть + годовой бонус; график работы 5/2, сб-вс выходные; ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников; страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях; прием врачей общей практики в офисе. Консультация психологов и программа поддержки сотрудников; отпуск 28 календарных дней + 3 дня за ненормированный рабочий день; компенсация расходов на выбор сотрудника, например, на спорт или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС; мобильная связь за счет компании и льготные тарифы для близких; подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети; собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучение для карьерного развития.