Вакансии

Ведение полного цикла разработки карт: от концепта и вайтбокса до релиза. Инициирование и участие в дизайн-обсуждениях, ревью и плейтестах.

Location: Москва Ищем инженера по безопасности приложений в команду, которая развивает внутренние инструменты безопасности для разработки. Это роль на стыке безопасности приложений, разработки и DevSecOps: вы будете не только находить риски, но и превращать требования безопасности в удобные автоматизированные проверки, встроенные в повседневный процесс разработки. Команда развивает и внедряет инструменты, которые помогают выявлять проблемы безопасности на разных этапах жизненного цикла разработки: на уровне исходного кода, зависимостей, интерфейсов взаимодействия, мобильных приложений и процессов поставки. Роль предполагает заметную инженерную составляющую: проектирование проверок, исследование подходов, интеграции и развитие корпоративных решений для практик SAST, SCA, DAST, MAST и смежных направлений. Обязанности ### Вам предстоит: * развивать инструменты проверки безопасности приложений, встроенные в процесс разработки * разрабатывать, поддерживать и улучшать автоматизированные проверки безопасности для различных классов задач: анализ исходного кода, зависимостей, секретов, API и других артефактов разработки * проектировать и внедрять интеграции инструментов безопасности в CI/CD и процессы разработки * разрабатывать и поддерживать правила и автоматизацию для практик SAST, SCA, DAST, MAST и смежных направлений * интегрировать инструменты безопасности в secure SDLC и CI/CD так, чтобы они были полезны разработчикам и не создавали лишних затруднений в работе * проводить моделирование угроз и проверку безопасности новых функций, сервисов и архитектурных решений на ранних этапах * валидировать результаты сканирования, фильтровать ложные срабатывания и приоритизировать уязвимости по уровню технических и бизнес-рисков для настройки правил и автоматизации * помогать командам разработки устранять уязвимости: объяснять причины, риски и варианты исправления понятным инженерным языком * искать точки, где ручную экспертизу можно превратить в автоматизированную проверку * участвовать в исследовании и развитии новых подходов и инструментов безопасности приложений в зависимости от потребностей команды и компании. Требования ### Что для нас важно: * знания и опыт в безопасности приложений, безопасности продукта или DevSecOps * владение хотя бы одним языком программирования для разработки и автоматизации: Python/Go/Java будут преимуществом * понимание secure SDLC и практик раннего встраивания безопасности в процесс разработки * понимание в работе инструментов и подходов из областей SAST/SCA/secret scanning/API * понимание типовых уязвимостей хотя бы для части из следующих стеков: Java, Go, Python, JavaScript/TypeScript, PHP, C/C++ * хорошее понимание OWASP Top 10, OWASP ASVS, принципов безопасной разработки API * понимание современных архитектур: микросервисы, REST/gRPC, Kubernetes, контейнеризация * умение самостоятельно исследовать проблему, предлагать инженерное решение и доводить его до рабочего результата. **Будет плюсом:** * опыт разработки или доработки статических анализаторов или внутренних инструментов для разработчиков * практический опыт в безопасности API * опыт построения корпоративных решений или внутренних платформ безопасности * знание подходов к проверке контрактов API и соответствия реализации спецификации * опыт работы с подходами к моделированию угроз * знания в области безопасности мобильных приложений: OWASP Mobile Top 10, MASVS, OWASP MASTG * практический опыт анализа и тестирования безопасности мобильных приложений с использованием инструментов вроде jadx, apktool, MobSF и аналогичных * участие в bug bounty, CTF или open-source проектах * опыт поиска и снижения доли ложных срабатываний в инструментах безопасности * инструментальное владение AI для анализа, генерации и автоматизации. Условия ### Мы предлагаем: * комфортный современный офис * офисныйформат работы * ежегодный пересмотр зарплаты, годовая премия * корпоративный спортзал и зоны отдыха * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * программа адаптации и помощь руководителя на старте * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * подписка Прайм с возможностью совместного использования на трёх близких * вознаграждение за рекомендацию друзей в команду Сбера.

Location: Москва Наша команда развивает собственную СУБД, основанную на open source PostgreSQL, с учетом повышенных требований к безопасности хранимой информации, надежности, доступности и удобству сопровождения. Помимо самой СУБД мы развиваем инструменты развертывания и обновления продукта, графическую консоль управления СУБД, а также богатый набор различных утилит и расширений. Продукт является целевой СУБД Сбера и в настоящий момент используется в более чем 500 автоматизированных системах, что составляет более 25 000 активных инсталляций. Подходы к решению технических задач обсуждаем совместно. Решение - это результат работы всей команды. Качеству кода и технических решений у нас уделяется первостепенное внимание. Обязанности * Анализ требований, проектирование и реализация новой функциональности в виде модификации ядра PostgreSQL, patroni, pgBouncer, расширений PostgreSQL и реализация различных утилит * Принятии архитектурных и технических решений совместно с командой * Участие в сode review. Требования * Уверенно владеете ANSI C * Знаете и понимаете основы построения СУБД: структуры данных, MVCC, принципы ACID и BASE * Умеете привести свой код в соответствие со стандартами, задокументировать, покрыть регрессионными тестами * Обладаете высокой инженерной дисциплиной и ответственным отношением к качеству кода. ### Ключевые навыки: ANSI C, PostgreSQL, системы хранения/обработки данных, шифрование. ### Особые требования, выдвигаемые Отделом специальных производственных задач: * Оформление формы допуска для работы со сведениями, составляющими государственную тайну с проведением в отношении кандидата и его близких родственников проверочных мероприятий ФСБ России. В случае отказа ФСБ России по результатам проверочных мероприятий договор расторгается * Вероятен запрет выезда за границу * У кандидата и его близких родственников не должно быть судимости, возбужденных в их отношении уголовных дел и иных проблем с законом * Кандидат и его близкие родственники не должен иметь никакого отношения к деятельности запрещенных на территории РФ организаций * Кандидат должен быть полностью дееспособен, не состоять на учете в психоневрологическом, наркологическом диспансерах, не иметь каких-либо иных зависимостей (алкогольной, наркотической, игровой и т.п.). * Кандидат и его близкие родственники не должны проживать на постоянной основе за границей (более 6 месяцев в течение года) * У кандидата и его близких родственников не должно быть иностранного гражданства, подданства, ВНЖ в иностранном государстве. ### Преимущества: * Сотрудники отдела имеют бронь в период мобилизации и военного положения (для пребывающих в запасе) или отсрочку от прохождения срочной службы (для призывников) * Надбавка к окладу не менее 10%. Условия * Гибридный формат работы * Годовой бонус и ежегодный пересмотр зарплаты * Статус аккредитованной ИТ-компании * Расширенный ДМС с первого дня и льготное страхование для семьи * Корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях * Льготная ипотека в Сбере, подписка Прайм с возможностью совместного использования на трёх близких.

• Опыт разработки на Flutter от 3 лет.

Разработка программного обеспечения, поддержка и развитие существующих проектов, рефакторинг кода, участие в проектировании и принятии архитектурных решений, документирование работы.

Задачи: Разрабатывать архитектурные и интерьерные концепции, чертежи, 3D-модели и документацию, обеспечивать соответствие решений требованиям проекта и строительства. Требования: Высшее архитектурное образование, 3–5 лет опыта, владеть Revit, AutoCAD, 3ds Max и Photoshop, понимать принципы проектирования и строительства.

Мы в поиске ведущего разработчика 1С на проект федерального масштаба по учёту имущества магазинов «Магнит»! Состав нашей команды: тимлид, системные аналитики и главный разработчик 1С Задачи Разработкой архитектурных решений для новых подсистем и модулей ТОиР с учетом высоких нагрузок Написанием отказоустойчивого кода на платформе 1С:Предприятие 8.3, созданием сложных отчетов на СКД и реализацией нетиповых бизнес-процессов ТОиР Настройкой и поддержкой бесперебойного обмена данными между 1С:ТОиР и смежными системами (ERP, MES, системами мониторинга оборудования/АСУ ТП) через Kafka, RabbitMQ или API Регулярным аудитом базы, поиском «узких мест», оптимизацией тяжелых запросов и устранением блокировок в СУБД (PostgreSQL/MS SQL) Проверкой кода других разработчиков команды на соответствие стандартам фирмы «1С» и внутренним правилам разработки Контролем сборки релизов конфигурации, слиянием веток в Git и участием в процессах автоматизации CI/CD для контура ТОиР Требования Опыт разработки в крупных проектах внедрения/сопровождения 1С от 3 лет Глубокое понимание процессов управления ремонтами и обслуживания оборудования Развитые навыки оптимизации сложных запросов Умение проводить качественный код-ревью Будет плюсом Знание и опыт работы с 1С:ТОиР Условия Оформление в аккредитованную ИТ-компанию Конкурентоспособную заработную плату (обсуждается индивидуально) ДМС со стоматологией и льготными условиями для членов семьи Технику для работы График работы 5/2 с гибким началом Работу в максимально уютном офисе в Москве на ст. м. Савеловская, в Краснодаре или удаленно из других городов РФ, так же есть ИТ офисы в Санкт-Петербурге и Иннополисе Возможность проведения и участия в митапах, хакатонах, где есть возможность познакомиться с работой других подразделений Возможность реализовать свой опыт и потенциал в интересных и многоплановых проектах, получить новый интересный опыт в решении сложных задач Наличие корпоративных скидок и программ лояльности Наличие корпоративной библиотеки курсов

-Отвечать за сквозную архитектуру экосистемы и постоянно развивать её. -Определять целевую корпоративную архитектуру, архитектурные принципы, стандарты и долгосрочную технологическую дорожную карту.

• формировать видение, стратегию и roadmap для своего направления. • запуск продуктов с нуля (0→1).

Location: Москва SberData — подразделение Сбера, которое занимается разработкой инфраструктуры для поставки, хранения и обработки данных. Наша команда развивает инструменты для разработки data-продуктов (моделей, витрин, ad-hoc аналитики) в Enterprise-среде в рамках корпоративной аналитической платформы. Мы разрабатываем сервис DataAPI — высокотехнологичное решение, которое выступает мостом между корпоративными хранилищами данных и современными LLM-приложениями (автономными AI-агентами). Обязанности ### Задачи: * формировать техническое видение и дорожную карту развития DataAPI; участвовать в определении приоритетов совместно с продуктовым менеджером, аналитиками и стейкхолдерами * проектировать архитектуру сервиса и его ключевых компонентов, принимать и согласовывать технические решения, оценивать их влияние на масштабируемость, надежность, безопасность и стоимость эксплуатации * разбирать сложные продуктовые и интеграционные задачи на технические решения и задачи; определять зависимости, риски и необходимые ресурсы * участвовать в разработке ключевых компонентов сервиса, проводить code review, контролировать соблюдение инженерных стандартов, качества кода, тестирования и документирования * обеспечивать надежность, наблюдаемость и эксплуатационную готовность сервиса: участвовать в разборе инцидентов, выявлении узких мест, формировании мер по их устранению и предотвращению повторений * развивать практики CI/CD, автоматизированного тестирования, релизного процесса и управления техническим долгом * выступать техническим экспертом при взаимодействии с разработчиками, DevOps-инженерами, системными аналитиками, командами безопасности, инфраструктуры и смежными продуктовыми командами * коммуницировать технические решения, ограничения и риски как техническим, так и нетехническим стейкхолдерам; участвовать в презентациях продукта и в приемо-сдаточных испытаниях. Требования ### Требования: * опыт проектирования микросервисных, высоконагруженных или enterprise-решений от 5 лет, в т.ч. опыт на позиции технического лидера/ведущего разработчика/главного DevOps-инженера или архитектора от 2 лет * глубокое понимание принципов проектирования распределенных систем: API, интеграций, отказоустойчивости, идемпотентности, обработки ошибок, безопасности и производительности * практический опыт разработки на Python, Go и/или Java, умения принимать архитектурные решения и проводить качественный code review * опыт работы с реляционными и нереляционными базами данных и распределёнными хранилищами, включая проектирование моделей данных, оптимизацию запросов и эксплуатационные аспекты * опыт построения и сопровождения CI/CD-процессов, контейнеризированных приложений и сервисов в Kubernetes * опыт ведения технической документации: архитектурных решений, схем интеграций, API-контрактов и проектной документации * опыт взаимодействия с заказчиками, аналитиками, DevOps, тестированием и другими смежными командами. ### Будет плюсом: *  опыт работы с Data Lake, аналитическими платформами или ML/AI-продуктами. * пнимание архитектуры LLM-приложений, AI-агентов и специфики предоставления им доступа к корпоративным данным. * опыт внедрения продуктов в корпоративной инфраструктуре заказчика. * опыт проведения технических демо и консультирования клиентов. * опыт управления распределенной командой или координации работы нескольких инженеров. Условия ### Мы предлагаем: * комфортный современный офис в Москве: БЦ Даниловский форт, рядом с М.Тульская, Верхние котлы * возможность выбрать удобный график – офис/гибрид * ежегодный пересмотр зарплаты, годовая премия * корпоративный спортзал и зоны отдыха * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * подписка Прайм с возможностью совместного использования на трёх близких * вознаграждение за рекомендацию друзей в команду Сбера.

• Опыт работы Solution Architect (или аналогичная роль) от 5 лет в банках.

Сейчас мы ищем Head of Gameplay Development, который возьмет на себя техническое лидерство Gameplay Development направления OneState и команды из 60+ специалистов. В этой роли ты будешь определять technical vision gameplay-направления, принимать ключевые архитектурные решения и развивать команду, напрямую влияя на будущее продукта.

- Вести фичи от обсуждения до релиза в App Store. - Поддерживать и развивать приложение для iPhone и iPad.

- Развивать и рефакторить существующее Android-приложение на Java с постепенным переходом на Kotlin Multiplatform (KMP). - Анализировать legacy-код, выделять бизнес-логику и переносить её в общие KMP-модули.

— опыт ведения архитектурных проектов; — умение координировать команду 3–4 человека и смежников;

- Разрабатывать мобильные приложения на Kotlin (Android) и / или Swift (iOS) - основная платформа и поддержка второй.

Развивать HTTP API и бизнес-логику двух асинхронных Python-сервисов на FastAPI. Проектировать и реализовывать RAG-пайплайны: retrieval, query rewriting, multi-hop поиск, сбор контекста, structured output, цитирование источников и обработку частичных ответов.

Задачи: — Разработка backend-сервисов для AI-ассистента в мобильном банкинге. — Реализация обмена сообщениями в реальном времени через WebSocket. — Интеграция AI-агентов с системой поддержки Chat2Desk. — Разработка API, управление историей диалогов и передачей контекста между AI-агентом и оператором. — Участие в проектировании архитектуры и принятии технических решений. — Обеспечение производительности, стабильности и качества сервисов. Требования: — От 5–7+ лет коммерческого опыта в backend-разработке, уверенное владение Golang. — Опыт проектирования и разработки клиент-серверных приложений и API. — Практический опыт работы с WebSocket и интеграциями. — Понимание архитектуры высоконагруженных систем. — Опыт выявления технических рисков и самостоятельного принятия архитектурных решений.