Вакансии bitmanager: работа в IT и digital

Bitmanager.ai - AI-стартап в одной из самых быстрорастущих категорий conversational AI agents.

Мы создаёт платформу для голосовых и текстовых AI-агентов в клиентских коммуникациях: продажах, поддержке, консультациях и debt collection.

Наши агенты работают с данными, обращаются к внутренним системам компаний, вызывают инструменты и ведут диалог в рамках заданных бизнес-сценариев.

Мы развиваем мультиязычные голосовые решения и самостоятельно дообучаем модели, чтобы расширять количество поддерживаемых языков и повышать качество работы продукт

Наши клиенты - банки, финтех-компании и другие организации, работающие с персональными и чувствительными данными.

Безопасность для нас - часть архитектуры и самого продукта, а не формальное требование.

Кого мы ищем

Мы ищем Senior Security Platform Engineer - сильного hands-on специалиста по информационной безопасности, который поможет нам системно защищать внутреннюю инфраструктуру и клиентские on-premise-развёртывания.

Инженер, который понимает, как атакуют инфраструктуру, умеет расследовать инциденты и может построить защиту с учётом реальных угроз.

Основной фокус роли - находить инфраструктурные риски, проектировать защитные меры и самостоятельно доводить их до production.

Чем предстоит заниматься

• Проводить security-аудит внутренней и клиентской инфраструктуры;
• Выявлять уязвимости, точки входа, избыточные привилегии и другие инфраструктурные риски;
• Оценивать вероятность и возможный ущерб, определять приоритеты устранения;
• Проектировать и внедрять защитные меры для Linux, Kubernetes, контейнеров и CI/CD;
• Участвовать в расследовании security-инцидентов, проводить root cause analysis и внедрять меры против повторения;
• Развивать процессы vulnerability management: обнаружение, анализ, приоритизация и устранение уязвимостей;
• Усиливать защиту секретов, сервисных аккаунтов, артефактов и цепочки поставки;
• Проектировать изоляцию и сегментацию внутренних и клиентских контуров;
• Проверять безопасность резервного копирования и сценариев восстановления;
• Формировать требования к защищённому on-premise-развёртыванию платформы;
• Взаимодействовать с IT- и ИБ-командами банков и других enterprise-заказчиков;
• Участвовать в security-проверках и технических согласованиях со стороны клиентов;
• Анализировать риски, связанные с персональными данными, внутренними системами клиентов и AI-моделями;
• Автоматизировать security-контроли и проверки;
• Описывать архитектуру, принятые решения, сценарии реагирования и инженерные процедуры.

Что для нас важно

• Практический опыт защиты production-инфраструктуры;
• Опыт проведения инфраструктурных security-аудитов или assessment;
• Понимание типовых векторов атак на Linux, Kubernetes, контейнеры, CI/CD и внутренние сервисы;
• Опыт самостоятельного обнаружения и устранения инфраструктурных уязвимостей;
• Участие в расследовании security-инцидентов, атак или компрометаций;
• Способность объяснить, как после инцидента или найденной уязвимости была изменена инфраструктура;
• Понимание принципов hardening, least privilege, сегментации, управления секретами и безопасной эксплуатации;
• Умение оценивать и приоритизировать риски с учётом влияния на бизнес;
• Готовность самостоятельно формировать задачи и отвечать за их реализацию;
• Способность работать руками: внедрять изменения, автоматизировать проверки и валидировать результат;
• Умение договариваться с разработчиками, инфраструктурной командой и специалистами по безопасности;
• Чёткая коммуникация, аргументированная позиция и готовность последовательно отстаивать требования безопасности.

Будет плюсом

• Опыт в банке, финтехе или другой регулируемой отрасли;
• Работа с В2В - и enterprise-продуктами;
• Опыт в интеграторе или компании, внедряющей собственный продукт в инфраструктуру заказчиков;
• Практика работы с on-premise и полностью закрытыми контурами;
• Опыт прохождения клиентских security-проверок и технических аудитов;
• Понимание требований к обработке и защите персональных данных;
• Опыт с threat modeling и security architecture;
• Работа с SIEM, detection engineering или incident response;
• Опыт защиты AI/ML-инфраструктуры, моделей и модельных артефактов;
• Профильное образование или security-сертификации;
• Участие в CTF, хакатонах, security-сообществах или собственных исследовательских проектах;
• Знакомство с инструментами управления секретами, сканирования уязвимостей, policy enforcement и защиты software supply chain.

Если вы умеете не только находить уязвимости, но и самостоятельно перестраивать инфраструктуру так, чтобы они не повторялись, будем рады познакомиться.

Bitmanager.ai – AI-стартап в одной из самых быстрорастущих категорий conversational AI agents.

Ищем опытного Senior Project Manager, который возьмёт на себя клиентские пилоты и отношения с заказчиками. Тебе предстоит вести пилот от первого обсуждения до внедрения: зафиксировать цели и критерии успеха, согласовать план и сроки с клиентом, координировать работу команды, контролировать запуск и регулярно сообщать о прогрессе.

Что мы строим

Мы создаём платформу для разработки и запуска голосовых AI-агентов, которые автоматизируют клиентские коммуникации – от продаж и поддержки до консультаций и взыскания задолженности.

Агенты самостоятельно ведут диалог, работают с данными, используют подключённые инструменты и взаимодействуют с внутренними системами компании. При этом они следуют заданным бизнес-сценариям, правилам и ограничениям.

Платформа помогает быстро адаптировать агентов под конкретные процессы и запускать их в инфраструктуре клиента с учётом требований к безопасности, производительности и масштабированию.

Почему это интересно

Запуск AI-агента у крупного заказчика требует согласованной работы бизнеса, IT, безопасности и нашей инженерной команды. Продукт развивается, требования меняются, а пользу нужно подтвердить на реальных звонках.

Заинтересованные заказчики уже есть. Сейчас переговоры, требования и релизы распределены между руководителями и инженерами, из-за чего пилоты затягиваются. Тебе предстоит выстроить процесс их запуска и взять на себя ответственность за результат.

Ты будешь работать с мощной инженерной командой (ex- Яндекс, VK, Huawei) и напрямую влиять на то, как продукт используется у клиентов. По мере роста числа пилотов сможешь возглавить команду внедрения.

Чем предстоит заниматься

• Вести клиентские пилоты от первых договорённостей до внедрения.
• Согласовывать с заказчиком решаемую задачу, объём работ, сроки и критерии успеха.
• Выстраивать работу с бизнесом, IT, безопасностью и проектным офисом заказчика: понимать, кто принимает решения, и добиваться необходимых согласований.
• Вместе с инженерами планировать релизы, следить за выполнением договорённостей с обеих сторон.
• Управлять изменениями требований: оценивать их влияние на сроки и договариваться, что нужно для запуска, а что можно отложить.
• Заранее замечать риски срыва сроков, подключать нужных специалистов и доводить проблемы до решения.
• Самостоятельно пользоваться продуктом, чтобы предметно обсуждать с клиентом его возможности и ограничения.
• После запуска собирать обратную связь, организовывать доработки и вместе с заказчиком оценивать результат по согласованным критериям.

Что для нас важно

Ищем проджекта, который умеет самостоятельно вести сложные внедрения для внешних заказчиков. Нужно будет принимать решения при неполных данных, договариваться с участниками проекта и отвечать за выполнение договорённостей.

Мы ждём, что у тебя есть:

• опыт ведения сложных B2B-проектов по разработке или внедрению ПО;
• успешные внедрения, за результат которых ты отвечал лично;
• опыт переговоров с крупными корпоративными клиентами;
• умение отстаивать согласованный объём работ и сохранять рабочие отношения;
• понимание процесса разработки, оценки задач и причин изменения сроков;
• способность разобраться в техническом продукте и понятно объяснить его возможности клиенту;
• самостоятельность и умение организовать работу без лишней бюрократии.

Будет плюсом

• Опыт внедрения ПО в банках и других компаниях со строгими требованиями к IT и безопасности.
• Опыт AI-проектов и понимание подходов к оценке их качества.
• Английский для переговоров и ведения проектов с международными клиентами.

Если тебе нравится скорость, короткие циклы и возможность напрямую влиять на продукт, тебе у нас будет комфортно.

Bitmanager.ai - AI-стартап в одной из самых быстрорастущих категорий conversational AI agents.

Мы создаёт платформу для голосовых и текстовых AI-агентов в клиентских коммуникациях: продажах, поддержке, консультациях и debt collection.

Наши агенты работают с данными, обращаются к внутренним системам компаний, вызывают инструменты и ведут диалог в рамках заданных бизнес-сценариев.

Мы развиваем мультиязычные голосовые решения и самостоятельно дообучаем модели, чтобы расширять количество поддерживаемых языков и повышать качество работы продукта.

Платформа используется в финтехе и других регулируемых отраслях, работает с персональными данными и может полностью разворачиваться в инфраструктуре заказчика. Поэтому инфраструктура и безопасность для нас - часть продукта, а не формальное требование.

Сейчас мы ищем Infrastructure Security Engineer - hands-on инженера на стыке DevOps, системного администрирования и инфраструктурной безопасности. Нужен человек, который сможет самостоятельно разобраться в существующей инфраструктуре, найти риски, спроектировать решение, внедрить его и отвечать за дальнейшую эксплуатацию.

На старте это IC с широкой зоной ответственности. По мере роста количества клиентов роль может вырасти в отдельное инфраструктурное направление и команду.

Чем предстоит заниматься

• Проводить технический аудит существующей инфраструктуры, сетевых связей, доступов, секретов и резервных копий.
• Администрировать и защищать Linux production-системы.
• Настраивать hardening, обновления, системные политики, журналирование и контроль привилегий.
• Проектировать внутренний, внешний и административный сетевые контуры.
• Настраивать VPN, DNS, TLS, firewall, маршрутизацию и сетевую сегментацию.
• Развивать централизованную аутентификацию и управление доступами: SSO, RBAC, OIDC/SAML, LDAP/SSSD, MFA.
• Организовывать управляемую выдачу, изменение, аудит и своевременный отзыв пользовательских и привилегированных доступов.
• Настраивать безопасное хранение, выдачу и ротацию секретов.
• Выстраивать процессы резервного копирования и восстановления критичных систем.
• Определять RPO/RTO, готовить сценарии Disaster Recovery и проводить тестовые восстановления.
• Обследовать инфраструктуру заказчиков перед внедрением продукта.
• Готовить требования к серверам, GPU, сети, доступам, сертификатам и резервному копированию.
• Разворачивать платформу в on-premise и закрытых контурах заказчиков, в том числе в средах без прямого доступа в интернет.
• Взаимодействовать с IT- и ИБ-командами банков и других enterprise-клиентов.
• Участвовать в технических и security-проверках, аргументировать решения и устранять замечания.
• Автоматизировать настройку и эксплуатацию инфраструктуры через Ansible, Terraform, Bash или Python.
• Поддерживать инженерную документацию: архитектурные схемы, требования, runbook и инструкции по эксплуатации.

Что для нас важно

• Практический опыт в DevOps, системной или инфраструктурной инженерии.
• Уверенный hands-on опыт эксплуатации Linux production.
• Опыт самостоятельного проектирования и внедрения инфраструктурных решений, а не только сопровождения готовой платформы.
• Хорошее понимание сетевого стека, маршрутизации.
• Опыт настраивания VPN, DNS, TLS, firewall и сегментации.
• Понимание принципов Least Privilege, защиты данных и управления секретами.
• Практический опыт как минимум в двух из следующих направлений:
  • сети и защита внутреннего или внешнего периметра;
  • централизованный IAM, SSO, RBAC или управление привилегированными доступами;
  • backup/restore и Disaster Recovery;
  • on-premise или private cloud в закрытом либо регулируемом контуре.
• Опыт автоматизации инфраструктуры с помощью Infrastructure as Code и configuration management.
• Способность самостоятельно пройти путь от анализа проблемы и проектирования до внедрения и проверки результата.
• Готовность отвечать за направление целиком, включая последующую эксплуатацию внедрённых решений.
• Умение обсуждать технические требования с разработчиками, инфраструктурными инженерами и специалистами ИБ.
• Способность аргументированно отстаивать требования безопасности и находить рабочие компромиссы.
• Готовность регулярно работать из московского офиса в гибридном формате.
• Английский язык от B2 для работы с технической документацией.

Опыт только с Kubernetes, Helm и CI/CD без практических кейсов в сетях, IAM, on-premise или инфраструктурной безопасности будет недостаточен.

Будет плюсом

• Опыт работы в банке, финтехе или другой регулируемой отрасли.
• Опыт внедрения enterprise- или open-source-решений для защиты внутреннего и внешнего контуров.
• Опыт работы в системном интеграторе или продуктовой компании с крупными заказчиками.
• Полноценное развёртывание продукта в инфраструктуре внешнего клиента.
• Работа с изолированными контурами без прямого доступа в интернет.
• Опыт прохождения технических и security-проверок со стороны банков и enterprise-заказчиков.
• Практический опыт с bare-metal, private cloud или GPU-инфраструктурой.
• Опыт работы с российскими серверными ОС.
• Знакомство с Keycloak, Authentik, FreeIPA, Active Directory, Teleport, Vault, Tailscale, Headscale, Wazuh, Restic, Backrest, MinIO или аналогичными решениями.
• Опыт работы с SIEM, XDR, PAM или системами контроля привилегированного доступа.

Конкретный набор инструментов не является для нас чек-листом. Важнее, какие решения вы внедряли лично, какую проблему они закрывали и как вы проверяли результат.

Если вам близка роль hands-on инженера, который не только находит инфраструктурные риски, но и самостоятельно устраняет их - будем рады познакомиться.