Управление распределённой инфраструктурой, обеспечение стабильности и отказоустойчивости систем. Работа с облачными платформами OVHcloud, AWS, Azure.
Загружаем…
Загружаем…
Компании и подписки · Нет нужной компании? Предложите её →
Загружаем вакансии…
Управление распределённой инфраструктурой, обеспечение стабильности и отказоустойчивости систем. Работа с облачными платформами OVHcloud, AWS, Azure.
Location: Алматы Задачи Настраивать активное сетевое оборудование и серверы; Обеспечивать отказоустойчивую работу сети и каналов связи в ЦОДах и офисах; Участвовать в настройке и сопровождении L4/L7 балансировщиков для сервисов внутри ЦОДов; Участвовать в проектировании сетевой связности для Kubernetes-кластеров (BGP-пиринг с MetalLB и т. п.); Обеспечивать мониторинг сети и Wi-Fi-оборудования и поддерживать его в актуальном состоянии; Находить и устранять проблемы со связью, проводить глубокую диагностику на уровне пакетов (tcpdump, pcap) на сетевом оборудовании и серверах; Автоматизировать рутинные операции по настройке и мониторингу оборудования; Тестировать новое активное сетевое оборудование; Внедрять и улучшать сетевые решения и процессы эксплуатации. Требования Понимание принципов построения сетей и работы стека протоколов TCP/IP; Понимание устройства сетевого стека Linux и принципов маршрутизации в Linux; Знание принципов работы протоколов динамической маршрутизации OSPF и BGP; Понимание принципов работы туннелей и VPN (IPsec, WireGuard и др.); Понимание принципов работы межсетевых экранов, маршрутизаторов и коммутаторов; Умение диагностировать сетевые проблемы с помощью tcpdump, Wireshark и анализа pcap-дампов как на Linux-серверах, так и на активном сетевом оборудовании (захват трафика на портах, SPAN/mirror, встроенные средства захвата на Juniper, Huawei, Cisco и т. д.); Опыт работы с системами мониторинга (Zabbix, VictoriaMetrics, Prometheus и др.); Понимание принципов IaC и автоматизации конфигурации; Готовность работать с технической документацией на английском языке; Умение эффективно взаимодействовать с коллегами, находить общий язык с разными командами и выстраивать рабочую коммуникацию. Будет плюсом Опыт настройки и эксплуатации Enterprise Wi-Fi; Опыт интеграции сетевого оборудования с внешними системами по протоколу RADIUS; Опыт работы с операторами связи; Понимание принципов работы L4 и L7 балансировщиков нагрузки, опыт настройки nginx, HAProxy или аналогов (health-check, схемы балансировки, терминация TLS, проксирование); Понимание HTTP и TLS (handshake, сертификаты) и опыт диагностики их проблем; Участие в диагностике VoIP (SIP/RTP, QoS, NAT) на уровне сети, без настройки самой телефонии; Опыт интеграции Kubernetes с сетевой инфраструктурой, например MetalLB в режимах L2 и BGP; Умение программировать или писать скрипты для автоматизации управления сетевым оборудованием и серверами.
Анализ инфраструктуры заказчика: выявление технических ограничений, требований безопасности и сетевых условий для интеграции; Разработка и внедрение решений по развёртыванию платформы в изолированных средах (air-gapped environments);
Настройте подбор один раз, и подходящие вакансии будут сами приходить в Telegram.
Настройте подбор, и подходящие вакансии будут приходить в Telegram.
Настроить подборLocation: Porto, Portugal Workplace: hybrid TeamViewer provides a leading Digital Workplace platform that connects people with technology—enabling, improving and automating digital processes to make work work better. Our software solutions harness the power of AI and shape the future of digitalization. We believe that our diverse teams and strong company culture are key to the success of our products and technologies, that hundreds of millions of users around the world and around 645,000 customers across all industries rely on. With more than 1,900 employees worldwide, we celebrate the unique perspectives and talents that each individual brings to the table and foster a dynamic work environment where new ideas thrive. Are you ready to join our team and make an impact? Responsibilities As a Junior Site Reliability Engineer (SRE) at TeamViewer, you will help ensure the reliability, availability, and performance of our Azure-based global SaaS platform. Working alongside experienced SREs, you will learn how to operate and continuously improve the systems that power our core products and services, helping to deliver a seamless experience to users worldwide. This is a great opportunity to build your career in reliability engineering. You’ll get hands-on experience with production cloud services, learning the fundamentals of observability, incident response, and automation, with the support and mentoring you need to grow. Help operate and maintain highly available, scalable cloud infrastructure supporting a global SaaS platform, under the guidance of senior engineers Support the deployment of feature and maintenance releases, following established processes to ensure safe and reliable delivery to production Help build and improve monitoring, alerting, and dashboards to support 24/7 service reliability Automate routine operational tasks to reduce toil and improve consistency Join on-call rotations once onboarded, with support from senior team members, helping to investigate incidents and escalating where needed Contribute to post-incident reviews and help identify reliability risks and improvement opportunities Create and maintain runbooks and operational documentation Collaborate with engineering teams to improve platform reliability, security, and operational maturity Support installations on customer environments Requirements D egree in Computer Science, Software Engineering, IT, or equivalent practical experience 0–2 years of experience in SRE, DevOps, system administration, or software development roles (internships, apprenticeships, or personal projects count) Hands-on experience with a public cloud platform, ideally Microsoft Azure (AWS or GCP also welcome) Exposure to Azure application platforms such as Azure Application Gateways and Azure App Services is a plus Familiarity with containers (e.g. Docker); exposure to Kubernetes is a plus Basic understanding of CI/CD concepts and pipelines (e.g. GitLab CI/CD, Azure DevOps) Interest in Infrastructure-as-Code and automation; exposure to tools such as Terraform or Argo CD is a plus Ability to write simple scripts (e.g. Python, Bash, PowerShell) Awareness of Identity and Access Management concepts (e.g. Keycloak, Entra) Basic knowledge of databases (e.g. PostgreSQL, MS SQL) Familiarity with monitoring and observability tools (e.g. Grafana, Prometheus, Datadog) is a plus Some software development experience is beneficial Basic understanding of networking (e.g. DNS, TCP/IP, HTTP) and security principles A proactive mindset, eagerness to learn, openness to feedback, and strong collaboration skills Fluent in English What we offer Onsite Onboarding in our HQ office for an optimal start Great compensation and benefits packages including company achievement bonus or sales bonus and regular salary reviews Public transport friendly offices Special terms for local gyms Access to Corporate Benefits platform with many discounts Regular Team events and company-wide celebrations Open door policy , no dress code rules, frequent all Hands and Leadership Lunches Hybrid and Flexible work time Work From Abroad Program allowing up to 40 days of work outside your contracting country We celebrate diversity as one of core values, join and drive one of the c-a-r-e initiatives together with us! TeamViewer is an equal opportunities employer and is committed to building an inclusive culture where everyone feels welcome and supported. We C-A-R-E and understand that our diverse, values-driven culture makes us stronger. As we continue to grow as a company, we also focus on enabling our employees to grow both personally and professionally. We are proud to have an open and embracing workplace environment that will empower you to be your best no matter your gender, civil or family status, sexual orientation, religion, age, disability, education level, or race. If you require any accommodations or adjustments during the application or hiring process, including interview or onboarding support, please reach out to your Talent Acquisition Partner, who will be happy to support you.
Location: London Workplace: OnSite Company Description We’re http://checkout.comCheckout.com http://Checkout.com. You might not know our name, but companies like eBay, Spotify, Klarna, Uber, and Sony do, because we’re behind many of the digital experiences you use every day. We are where the world checks out, enabling over 10 billion transactions yearly for more than one billion global shoppers. Whether you want to book a holiday, order food, renew a subscription, or check out online, there’s a good chance our tech powers the payments behind the scenes. Our platform helps the most ambitious businesses deliver effortless digital experiences, at scale. If you want to do career-defining work, you’ve come to the right place. We move fast, think globally, and believe great teams are built by hiring exceptional people with conviction, curiosity, and the desire to make an impact. With 20 offices across six continents and London as our HQ, we’re shaping the future of fintech – and we’re just getting started. ROLE OVERVIEW As a Junior Application Security Analyst in the Information Security team, you will help secure Checkout.com http://Checkout.com’s software applications throughout the Secure Software Development Lifecycle (SSDLC). You will work closely with developers and product teams to integrate security early in the development process, identify and oversee the remediation of vulnerabilities, and ensure adherence to secure coding practices and application security standards. This role focuses on practical, hands-on security support while also growing your expertise in application security. KEY RESPONSIBILITIES SSDLC & Secure Coding - Assist in integrating security controls into the SSDLC. - Support the creation and maintenance of secure coding guidelines (e.g., OWASP Top 10, CERT Secure Coding Standards). Application Security Testing - Run a Static Application Security Testing (SAST) and Software Composition Analysis (SCA) scans. - Conduct API security testing. - Support CI/CD pipelines to keep secure and effective integration. THREAT MODELING & APPLICATION SECURITY ANALYSIS - Participate in threat modeling sessions. - Document identified threats, assess risks and provide mitigation recommendations. - Assist in code and system reviews to analyse security in company’s products. VULNERABILITY MANAGEMENT - Triage and prioritise vulnerabilities from automated scans. - Track, verify and ensure security flaws remediation. - Assist to automate an AppSec pipelines COLLABORATION & AWARENESS - Collaborate with engineering teams to integrate security into product design and improve existing systems. - Help deliver training and awareness on SSDLC best practices and secure coding. - Contribute to security documentations. REQUIRED SKILLS & EXPERIENCE - 1–3 years in application security, secure software development, or related IT/security role. - Understand basic network technologies and protocols (HTTP, TCP/IP, DNS and the OSI model). - Understanding of common software vulnerabilities and their mitigations. - Basic programming experience in a popular language (e.g., Python, JavaScript, Golang). - Understanding of CI/CD pipelines and DevSecOps principles. - Basic understanding of cloud technologies (AWS, GCP or Azure) and GitHub security features. - Strong attention to detail in documentation and assessments. PREFERRED - Familiarity with SAST/DAST/SCA tools and API security testing platforms. - Exposure to cloud-native application security (AWS, Azure, GCP). - Understanding of container security (Docker, Kubernetes). - Experience of participating in Capture The Flag (CTF) competitions. KEY COMPETENCIES - Eager to learn and expand technical skills in application security. - Effective communicator with both technical and non-technical audiences. - Collaborative and proactive problem solver. - Ability to prioritise work. Additional Information Bring all of you to work We create the conditions for high performers to thrive, through real ownership, fewer blockers, and work that makes a difference from day one. Here, you’ll move fast, take on meaningful challenges, and be recognized for the impact you deliver. It’s a place where ambition gets met with opportunity, and where your growth is in your hands. We work as one team, and we back each other to succeed. So whatever your background or identity, if you’re ready to grow and make a difference, you’ll be right at home here. It’s important we set you up for success and make our process as accessible as possible. So let us know in your application, or tell your recruiter directly, if you need anything to make your experience or working environment more comfortable. Life at Checkout.com http://Checkout.com We understand that work is just one part of your life. Our hybrid working model offers flexibility, with three days per week in the office to support collaboration and connection. Curious about what it’s like to be part of our team? Visit our Careers Page https://www.checkout.com/careers to learn more about our culture, open roles, and what drives us. For a closer look at daily life at Checkout.com http://Checkout.com, follow us on LinkedIn https://www.linkedin.com/company/checkout/life/ and Instagram https://www.instagram.com/checkout_com/
Location: Москва Workplace: гибкий Наша команда развивает экосистемные сервисы VK — решения, которые упрощают пользовательский опыт и создают удобную экосистему из существующих продуктов внутри и за пределами VK. Сейчас мы находимся в поиске системного администратора в направление надёжности сервисов. Задачи Обеспечивать высокую надёжность, доступность и производительность сервисов проекта, живущих в разных средах, от bare-metal до облаков и K8s Участие в планировании и резервировании ресурсов под сервисы, в проработке архитектуры новых сервисов и оптимизации текущих Участие в решении инцидентов, оперативное реагирование на проблемы, разбор полётов Взаимодействие с командой разработки для решения общих задач и вопросов Требования Понимание устройства Linux (ядро, память, диски, процессы, траблшутинг) Знание стека TCP/IP и прикладных протоколов Практический опыт работы с Docker и Kubernetes Навыки использования Puppet, Ansible или других средств IaC Опыт в настройке и обслуживании БД, таких как MySQL и MariaDB, PostgreSQL, ClickHouse, Redis, веб-сервисов Nginx, Apache, uWSGI Умение читать и писать скрипты на Bash, Python и др. Умение автоматизировать свою работу
-Уверенные знания синтаксиса языка Go.
2.1.1.Обработка поступающих заявок на резервное копирование в соответствии с утверждённым регламентом Заказчика. 3.1.1.1.Не менее 4+ лет опыта в администрировании Windows и/или Linux сред начального уровня.
помогать с развёртыванием и поддержкой dev/test/prod окружений. контейнеризировать и деплоить приложения.
– Опыт работы с ОС GNU/Linux. – Знания сетевого стека, понимание сетевой модели OSI и протоколов TCP/IP, HTTP(S), DNS, etc.
Workplace: Москва и Краснодар (гибрид/офис), другие города - удаленно MAGNIT TECH — технологичный драйвер одного из крупнейших ритейлеров страны. Мы создаём будущее: от решений в области автономной логистики с полностью автоматизированными распределительными центрами до исследований потенциала квантовых вычислений. Сейчас мы в поиске Инженера SOC L2 . О продукте Команда защищает современную облачную инфраструктуру компании: Linux, Kubernetes, контейнеры и облачные сервисы. Расследуем инциденты, проактивно ищем угрозы и наводим порядок в конфигурациях безопасности, чтобы инфраструктура работала без сбоев. Работаем с реальной продуктовой средой: собственная облачная платформа, Yandex Cloud, Cloud.ru, Kafka, PostgreSQL, Redis, Object Storage. Каждый инцидент — возможность разобраться, как система устроена изнутри, на уровне процессов, сетей и ядра. Формального опыта в SOC не требуется — нам интересны и инженеры DevOps, DevSecOps, SRE с сильной технической базой, которые хотят развиваться в Cloud Security, Threat Hunting и Incident Response. Для нас важнее практические инженерные навыки и системное мышление. Задачи Расследовать сложные и нетиповые инциденты в Linux, Kubernetes, контейнерной и облачной инфраструктуре; Проводить технический анализ и DFIR: процессы, сетевые соединения, системные журналы, артефакты компрометации; Проводить проактивный поиск угроз (Threat Hunting) на основе гипотез, IoC и техник MITRE ATT&CK; Выявлять векторы атак, находить первопричины инцидентов и давать технические рекомендации по устранению угроз; Расследовать инциденты в Kubernetes: Audit Logs, события, контейнеры, активность внутри кластера; Анализировать техники атак на Kubernetes и контейнеры по MITRE ATT&CK for Containers; Выявлять небезопасные конфигурации: RBAC, NetworkPolicy, Pod Security Standards, Secrets, SecurityContext, Admission Controllers; Анализировать защищённость облачных сервисов: Kafka, S3/Object Storage, PostgreSQL, Redis; Находить ошибки в конфигурациях IAM, сетевого доступа, аутентификации, авторизации, шифрования и управления секретами; Писать скрипты и инструменты для автоматизации расследований, сбора артефактов и проверки конфигураций; Разрабатывать сценарии обнаружения атак и методы проактивного поиска угроз; Исследовать новые техники атак на Linux, Kubernetes и облачные сервисы; Готовить техническую документацию, инструкции и сценарии расследований; Делиться экспертизой с командой и развивать процессы реагирования на инциденты. Требования Уверенное знание Linux: процессы, файловая система, права доступа, systemd, сетевой стек, системные журналы, механизмы аудита; Практический опыт работы с Kubernetes: kubectl, архитектура кластера, Pod, Deployment, DaemonSet, ServiceAccount, RBAC, NetworkPolicy, Secrets; Понимание Docker/containerd, механизмов изоляции контейнеров и возможных векторов атак; Знание основных техник MITRE ATT&CK применительно к Linux, контейнерам и Kubernetes; Понимание принципов безопасной настройки облачных сервисов: IAM, S3/Object Storage, Kafka, СУБД, сетевой доступ, управление секретами; Знание сетевых протоколов TCP/IP, DNS, HTTP(S), TLS; Уверенное владение Bash — самостоятельно пишешь скрипты для автоматизации задач; Понимание Git, CI/CD, Infrastructure as Code и DevOps-практик; Умение технически анализировать проблемы и самостоятельно искать их первопричину. Будет плюсом Опыт в SOC L2/L3, Incident Response, DFIR, DevSecOps или SRE; Практический опыт с российскими облаками или частными облачными платформами; Python / Go и опыт разработки инструментов автоматизации; Опыт с Terraform, Helm, Argo CD / FluxCD, GitLab CI/CD; Знакомство с инструментами безопасности Kubernetes: Falco, Tetragon, Trivy, Kyverno; Опыт работы с Wireshark, osquery и другими DFIR-инструментами; Понимание eBPF, Kubernetes Runtime Security и обнаружения атак на уровне ОС и контейнеров; Опыт технических исследований безопасности и Threat Hunting. Условия Оформление в аккредитованную ИТ-компанию Конкурентоспособную заработную плату (обсуждается индивидуально) ДМС со стоматологией и льготными условиями для членов семьи Технику для работы График работы 5/2 с гибким началом Работу в максимально уютном офисе в Москве на ст. м. Савёловская, в Краснодаре или удаленно из других городов РФ, так же есть ИТ офисы в Санкт-Петербурге (ст. м. Балтийская) и Иннополисе Возможность проведения и участия в митапах, хакатонах, где есть возможность познакомиться с работой других подразделений Возможность реализовать свой опыт и потенциал в интересных и многоплановых проектах, получить новый интересный опыт в решении сложных задач Наличие корпоративных скидок и программ лояльности Наличие корпоративной библиотеки курсов Формат работы Москва и Краснодар (гибрид/офис), другие города - удаленно
Workplace: Удаленно Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. Wildberries Банк — новый, динамичный и технологичный банк, созданный на базе экосистемы Wildberries. Мы делаем финансы простыми, безопасными и по-настоящему удобными для каждого. Мы отказались от устаревших legacy-систем и ведём разработку современной, масштабируемой платформы с нуля. Наши решения проектируются с учётом высоких нагрузок. Обязанности Распределять задачи между группами, согласовывать приоритеты и ресурсы, контролировать сроки и результат. Подбирать сотрудников, давать обратную связь и планировать развитие навыков; Лично диагностировать сложные сбои, проверять код автоматизации, конфигурации и процессы поставки ПО. Поддерживать инженерную практику и обучать команду на реальных задачах; Развивать надёжность, наблюдаемость и автоматизацию. Планировать мощности, модернизацию и устранение технического долга; Проверять готовность сервисов к эксплуатации, зависимости, планы внедрения, отката и восстановления. Координировать изменения нескольких команд; Организовывать восстановление и разбор причин инцидентов. Проверять сценарии восстановления и выполнение мер против повторных сбоев; Планировать расходы отдела, контролировать поставщиков, риски и показатели. Обеспечивать актуальность инструкций и выполнение согласованных требований безопасности Требования Опыт управления инженерами: планирование, подбор, обратная связь, развитие, контроль результата; Linux и Kubernetes: умение диагностировать процессы, ресурсы, сеть, запуск и состояние контейнеров; работать с конфигурациями и Docker, понимать Helm; Поставка ПО: Git, GitLab CI, непрерывная интеграция и поставка ПО (CI/CD), управление конфигурациями и развёртыванием через Git; Практический опыт Terraform или Ansible; Практика Prometheus и Grafana для мониторинга; анализ журналов, понимание трассировки запросов; Сетевые протоколы (TCP/IP), система доменных имён (DNS), веб-протоколы (HTTP/HTTPS), балансировка транспортного и прикладного уровней (L4/L7); Показатели уровня обслуживания (SLI), целевые уровни (SLO), бюджет ошибок; Архитектура приложений и реляционных баз данных, интеграции, очереди, кэш и виртуализация; Инциденты, проблемы, изменения, конфигурации и документация. Проверка допуска к эксплуатации, план отката, подтверждение восстановления и выполнение корректирующих мер. Условия Обучение и развитие: собственный корпоративный университет, программы развития управленческих навыков и многое другое; Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников; Комфортная рабочая среда: современные офисы, корпоративная техника и портал для сотрудников.
Location: Australia; Hong Kong The Global Security Operations Engineer is a senior technical role responsible for strengthening the firm's ability to detect, investigate, respond to, and recover from cybersecurity threats across its global environment. Working as part of the Global Security operations team, the successful candidate will lead complex security investigations, develop and optimize threat detection capabilities, and implement automation to improve the effectiveness and efficiency of security operations. The role combines hands-on incident response with proactive security engineering, helping the firm move from reactive alert management toward an increasingly automated, intelligence-led security operating model. Operating within a geographically distributed organization, the successful candidate will work closely with global and regional technology and security teams, provide technical leadership during significant incidents, and contribute to the continuous improvement of security capabilities. Based in APAC, the role will provide critical regional coverage as part of a coordinated global security operations function. Responsibilities Advanced Investigation and Incident Response Serve as a senior escalation point for security incidents, assuming ownership of complex, ambiguous, and high-severity events that exceed first-line triage capability. Conduct detailed investigations to establish initial access vectors, attacker activities and objectives, scope of compromise, and dwell time, documenting findings to an appropriate evidentiary standard. Perform root cause analysis on confirmed incidents and near misses, identifying underlying security control or process failures rather than simply addressing immediate symptoms. Act as technical lead during significant incidents across containment, eradication, and recovery, coordinating activities across global and regional teams. Conduct host and network forensics and malware triage, engaging specialist forensic providers where investigations exceed internal capabilities. Translate technical findings into clear statements of business risk for leadership and drive post-incident corrective actions through to closure. Investigate identity-based attacks, account compromise, unauthorized access, and suspicious activity across cloud platforms and enterprise applications, including Microsoft 365 and Entra ID. Participate in an on-call rotation and provide out-of-hours escalation support during serious incidents, and undertake additional projects and activities as required. Security Automation & Detection Engineering Design, build, tune, and maintain detection content mapped to the MITRE ATT&CK framework, identifying and reporting coverage gaps against threat actor tactics, techniques, and procedures relevant to the firm. Reduce false-positive volume and analyst alert fatigue through systematic tuning, suppression logic, and automated alert enrichment. Operationalize threat intelligence by translating reporting and indicators of compromise into actionable detections, threat-hunting hypotheses, and preventive controls. Design, develop, and maintain automated response playbooks, including Logic Apps, automation rules, and SOAR workflows, to reduce mean time to detect and respond. Write and maintain queries, scripts, and code (KQL, PowerShell, Python, or equivalent) supporting detection, enrichment, automated triage, and reporting. Integrate security tooling and data sources through APIs and connectors, including onboarding new log sources with appropriate parsing, normalization, and validation. Continuously assess and improve security monitoring, detection, and response capabilities, identifying opportunities to strengthen coverage, reduce operational complexity, and improve effectiveness through automation and technology optimization. Identify opportunities to apply AI-assisted investigation, alert triage, and security automation capabilities to improve detection effectiveness, reduce manual effort, and accelerate incident response. Conduct proactive threat hunting to identify suspicious activity, validate detection effectiveness, and uncover threats that may evade existing security controls. Requirements This is a hands-on technical role requiring demonstrated depth in security operations, sound technical judgment, and the ability to work with limited supervision. We value analytical rigor, curiosity, initiative, and a willingness to share knowledge and develop others as highly as any individual technology or certification. Compulsory Requirements: 5+ years of experience in security operations, incident response, or detection engineering, including demonstrable experience working in a Security Operations Center (SOC). Proven experience leading complex technical investigations end to end, from escalation through root cause analysis to documented remediation. Deep, hands-on expertise with modern SIEM and endpoint detection and response (EDR) platforms, including authoring and optimizing detection logic, conducting investigations, and managing data onboarding. Strong practical automation and scripting abilities, including KQL and at least one of PowerShell or Python, with demonstrated experience developing and operating automation in production. Experience designing and maintaining automated response playbooks using Logic Apps, automation rules, or comparable SOAR capabilities. Advanced knowledge of the MITRE ATT&CK framework, Cyber Kill Chain analysis, and established incident response methodologies, such as PICERL. Strong working knowledge of TCP/IP and networking, Windows and Linux operating systems, Active Directory, Entra cloud identity and authentication, and security operations across cloud and hybrid environments. Experience with host and network forensics, malware triage, and the analysis of malicious email headers, links, and attachments. Strong written and verbal communication skills, including the ability to communicate technical findings and security risks to both technical and nontechnical audiences. Ability to work independently and collaborate effectively with geographically dispersed teams, with flexibility to provide out-of-hours support during significant security incidents. Occasional travel to support global cybersecurity operations and incident response may be required Preferred Requirements: Bachelor's degree in Information Security, Information Technology, Computer Science, or a related discipline, or equivalent professional experience. Industry certifications such as GCIH, GCIA, GCFA, GREM, OSCP, CySA+, SC-200, AZ-500, or CISSP. Hands-on experience with Microsoft security technologies, including Microsoft Sentinel, Microsoft Defender XDR, Microsoft Entra ID, and Microsoft Azure. Experience operating within a global, federated, or shared-services model, ideally in professional services or another highly regulated sector. Familiarity with ISO 27001, the NIST Cybersecurity Framework, or comparable control frameworks Benefits Benefits are aligned with the respective location. The above is intended to describe the general content of and requirements for the performance of this job. It is not to be construed as an exhaustive statement of essential functions, responsibilities or requirements.
- 5+ лет опыта в SRE / высоконагруженной инфраструктуре. - Глубокие знания Linux, MySQL / Galera, сетей (TCP/IP, DNS, BGP, VPN) и систем хранения.
анализом событий информационной безопасности; выявлением тактик и техник злоумышленника и сбором IOC;
– Опыт системного администрирования от двух лет. – Уверенные навыки администрирования Linux и Windows Server.
1–2 years of experience in IT Support, Helpdesk, or a similar position.
Location: Санкт-Петербург Наша команда занимается разработкой highload-системы Accounting Engine для автоматизации бухгалтерского учёта группы компаний Сбер. Система по масштабам не имеет аналогов в России, перед ней стоят серьёзные вызовы по задачам высоких нагрузок и обработке больших объёмов данных. Обязанности Чем предстоит заниматься: • разработка и сопровождение Helm-чартов, настройка override-файлов; • управление Service Mesh (Istio): настройка Gateways, VirtualServices, DestinationRules, mTLS; • настройка и интеграция CI/CD (GitLab CI / Jenkins / Tekton), работа с пайплайнами, артефактами и кэшем; • мониторинг и алертинг инфраструктуры (Prometheus, Grafana, AlertManager); • поддержка мультикластерных архитектур, контейнеризация и оркестрация; • опыт работы с Kubernetes / OpenShift (администрирование, namespaces, RBAC, network policies, troubleshooting); • владение Docker (создание образов, build, push, registry management); Требования Мы ждём что ты: • имеешь опыт настройки пайплайнов в Jenkins (Groovy-скрипты), GitLab CI; • умеешь писать и кастомизировать Helm Charts, override-файлы, шаблоны; • обладаешь опытом автоматизации на Ansible; • владеешь навыками написания скриптов автоматизации (Bash); • знаешь инструментарий: Nexus, SonarQube (управление кодом и качеством), Jira, Confluence; • глубоко понимаешь стек TCP/IP и систему Linux (bash, systemctl, networking, troubleshooting); • имеешь опыт работы с Git (ветвление, merge requests, Bitbucket); • работал с корпоративными дистрибутивами; • знаком с сервисной решёткой: Istio / Linkerd (трафик-менеджмент); • имел дело с middleware: Kafka (потоки событий); • можешь работать с базами данных: Oracle / PostgreSQL. Будет плюсом: • опыт работы с GitOps (ArgoCD / Flux); • опыт работы с мультикластерными архитектурами (Karmada, Rancher, OpenShift, DH); • понимание Kubernetes Operators; • безопасность в K8s (OPA, Vault, Pod Security Policies); • мониторинг и логирование: Prometheus, Grafana, ELK, Loki; • умение программировать на Python / Go; • опыт работы в банковском секторе. Условия Что мы предлагаем: • гибридный график работы; • ежегодный пересмотр зарплаты и возможность получения годовой премии; • доступ к образовательным программам СберУниверситета для твоего профессионального и карьерного роста; • расширенная медицинская страховка, льготы для твоей семьи и корпоративная пенсия; • специальные условия по ипотеке, скидка на подписочные сервисы; • возможность получать бонусы за рекомендации коллег.