Вакансии агентство страховых технологий: работа в IT и digital

Мы LAB – аккредитованная ИТ-компания, являющаяся Fintech/ Insuretech подразделением Агентства страховых технологий. Уже более 5 лет мы выпускаем IT продукты, меняющие мир авто и имущественного страхования.

Наша команда быстро растет и мы приглашаем в команду настоящих профессионалов, способных вместе с нами делать прорывные SAAS решения!

ПРОЕКТЫ связаны с развитием внутренних продуктов:

FAST – агрегатор финансовых продуктов, B2B CRM-система, которая позволяет сравнивать предложения от страховых компаний и оформлять продукты в режиме одного окна.

FAST.Авто – агрегатор финансовых продуктов, CRM-система отдела кредитования и страхования автодилера;

FAST.Ипотека – агрегатор программ ипотечного страхования для отделов продаж в сегменте жилой недвижимости.

Ищем инженера, который:

* администрирует Linux и умеет диагностировать проблемы на уровне ОС, сети, памяти, диска;

* эксплуатирует Docker Swarm: стеки, сервисы, rolling update, rollback, healthcheck, лимиты ресурсов - для него не просто слова;

* понимает пайплайны в GitLab CI;

* пишет скрипты и внутренние инструменты диагностики;

* спокойно работает с легаси и постепенно автоматизирует рутину.

Обязательные требования

1. Linux:

* systemd, процессы, сигналы, логи, journald.

* Сеть: TCP/IP, DNS, HTTP/HTTPS, TLS, iptables/nftables, диагностика подключений.

* Память: cgroups, OOM, лимиты, swap

* Диски: LVM, файловые системы, inode, I/O, место.

* Bash на уровне написания простых скриптов и понимания уже написанных

2. Docker и Docker Swarm:

* Dockerfile, docker-compose, стеки, слои докера

* Swarm services, stacks, overlay networks, secrets, configs

* Rolling update, rollback, healthcheck, update-order, delay.

* Resource limits: --limit-memory, --reserve-memory, CPU limits, понимание OOM в Swarm.

* Placement constraints, labels, режимы replicated/global.

Диагностика Swarm: docker service logs, docker node ps, docker inspect, события.

Понимание ограничений Swarm и почему в будущем может понадобиться K8s, но без требования K8s сейчас.

3. GitLab CI/CD:

* Пайплайны: stages, jobs, rules, needs, artifacts, cache, environments.

* Переменные, protected branches, runners, теги.

* Деплой в Docker Swarm из GitLab CI.

* Работа с GitLab Registry.

4. Автоматизация и скрипты:

Bash + Go (если опыта нет, то нужно большое желание его изучить и опыт в других языках).

Работа с API, парсинг, интеграции.

Внутренние инструменты: диагностика подключений, проверки DNS/TCP/TLS/HTTP.

5. Мониторинг и логирование:

* Prometheus, Grafana

* Сбор логов: OpenSearch, vector/etc

* Алерты, дашборды, диагностика по метрикам.

* Понимание, как мониторить Docker Swarm, MySQL, Linux, etc.

Будет плюсом:

* Опыт миграций БД.

* Опыт написания внутренних DevOps-инструментов.

* S3(любой), nginx, ansible

У НАС ТЫ СМОЖЕШЬ НАЙТИ:

• Возможность работать из любой страны;
• Работу в аккредитованной IT-компании;
• Выбор формата сотрудничества – ТК РФ, Договор ГПХ, Самозанятость;
• Социальный пакет:
• Расширенная программа ДМС в твоем регионе со стоматологической помощью, услугой по экстренной госпитализации в любом регионе РФ и онкострахованием с лечением в России,
• Возможность застраховать своих близких по корпоративным тарифам по программам «ДМС» и «НС»,
• Материальная помощь;
• Корпоративное обучение и развитие;
• Работа в команде профессионалов в доброжелательной атмосфере;
• Амбициозные задачи и проекты, возможность внести ощутимый вклад в развитие IT инфраструктуры на рынке страхования, создавая инновационные продукты;
• Работу в команде, где четко разделены зоны ответственности. Внутри нашей структуры мы формируем продуктовые команды, состоящие из PM, Аналитиков, Backend, Frontend, QA специалистов, UX дизайнеров и Devops;
• Скидки для сотрудников от наших партнеров.

АСТ – ведущая российская консалтинговая компания на финансовом рынке России. Мы защищаем бизнес наших клиентов от рисков формируем новые стандарты сервисов и цифровых продуктов для корпоративного сектора. По итогам 2025 года АСТ вошла в тройку лидеров рейтинга страховых брокеров.

Мы реализуем эффективные страховые программы для своих клиентов из ключевых индустрий.

За 22 года работы мы выстроили глубокую экспертизу в страховании персонала, в защите от коммерческих и кредитных рисков. Наша команда разрабатывает индивидуальные страховые решения для ведущих предприятий промышленности, фармацевтики, ритейла, IT, логистики, недвижимости, пищевой промышленности и других секторов.

Свыше 330 профессионалов работают в офисах Москвы, Санкт-Петербурга и Твери, обеспечивая высочайший уровень сервиса для портфеля из более чем 2,000 компаний-клиентов — лидеров рынка, которые не нуждаются в представлении.

• АСТ — драйвер цифровых перемен в страховании РФ, эксклюзивный заказчик и дистрибьютер передовых F&I решений (ИТ-платформы FAST. Авто, FAST. Эстейт, FAST.Ремонт), вышедший на зарубежные рынки;
• АСТ постоянный участник ключевых бизнес-мероприятий в России и за рубежом, наша экспертиза востребована ключевыми СМИ: «Коммерсантъ», «Ведомости», «Известия», РБК и др;
• АСТ – организатор знаковых событий для бизнеса: главный b2b-фестиваль финансового рынка «Жарим лето», авторские проекты «HR-диалоги» и «Бизнес-диалоги»;
• В компании царит особая корпоративная культура: совместные путешествия, культурные походы, кино, интеллектуальные игры — всё в атмосфере свободы, взаимного уважения и командного единства.

Присоединяйтесь к АСТ — станьте голосом компании, которая создает тренды и меняет рынок!

Чем предстоит заниматься:

• Обеспечивать соответствие инфраструктуры страхового брокера регуляторным требованиям в области информационной безопасности;
• Обеспечивать взаимодействие с регуляторами (Центральный Банк, «Роскомнадзор», ФСТЭК) выстраивание взаимодействия с системой «FinCert» (работа с «Feed-ами», «Alert-ами», подготовка, контроль формирования отчетности для Центрального Банка в части управления ИБ и ИТ рисков);
• Организовывать контроль настройки, донастройку и поддержку инструментов безопасности в рабочей инфраструктуре, включая:

1)Анализ рисков (инцидентов), классификацию сработок (ГОСТ Р 15408-2013, 58142-2018);

2)Выявление и закрытие уязвимостей защищаемых WEB-ресурсов (ГОСТ Р 53113-2008 (2009);

3)Участие в реализации мер, внесение предложений, направленных на повышение уровня информационной безопасности;

4)Развитие систем выявления и противодействия атакам на L7 (WAF, DDoS L7/L3).

Мы ожидаем:

• Наличие высшего образования в области Информационной безопасности (не менее 506 часов);
• Наличие опыта работы в должности руководителя по направлению работы от 2 лет;
• Практический опыт контроля (настройки) СЗИ (антивирусное ПО, системы периметральной защиты);
• Практический опыт работы с регуляторами: «Банк России», «ФинЦерт», «Роскомнадзор» (взаимодействие, подача отчетности);
• Опыт работы со средствами криптографической защиты информации);
• Опыт проведения аудитов организации обе обеспечения защиты информации (как самостоятельной аттестации, так с привлечением внешних организаций);

Знание и умение работать с регуляторными документами:

1)Федеральный закон от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)";

2)Федеральный закон от 07.08.2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»;

3)Федеральный закон от 27 июля 2006 года N 152-ФЗ "О персональных данных";

4)Федеральный закон от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи";

5)Постановление Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

6)Приказ Федеральной службы безопасности Российской Федерации от 9 февраля 2005 года N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)";

7)Приказ Федеральной службы безопасности Российской Федерации от 10 июля 2014 года N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности";

8)ГОСТ Р 57580.1-2017 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер";

9)Положение от 20 апреля 2021 г. N 757-П Банка России «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций», Положения Банка России от 17.08.2023 № 821-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к защите информации при осуществлении переводов денежных средств» (в части касающейся организации-страхового брокера).

Мы предлагаем:

Официальное оформление в полном соответствии с Трудовым кодексом РФ

Расширенный полис ДМС со стоматологией

Работу в стабильной компании, в дружной команде, заинтересованной в результате, система наставничества, развитая корпоративная культура

Внешнее и внутреннее обучение, которое позволит повысить квалификацию и увеличить экспертизу в своей отрасли

График работы: 5/2, с 09.00 до 18.00, пятница сокращенный рабочий день на 1 час

Работу в современном, просторном офисе на Красная Пресня д.24