Вакансии iiko, компания айко: работа в IT и digital

iiko - ведущая компания на рынке IT-решений для ресторанов. Проект автоматизации включает в себя весь спектр решений, необходимых кафе и ресторанам любой специализации.

Компания занимается разработкой множества новых и интересных проектов, которые меняют ресторанный рынок и улучшают пользовательский опыт.

Каждый день через iiko обрабатываются заказы миллионов гостей, которые получают отличные эмоции благодаря современным технологиям, обеспечивающим быструю и качественную работу ресторанов.

Мы в поиске сильного инженера ИБ на основную задачу:
организовать управляемый доступ к нашему production.

Технологии:
flow discovery, zone model и первые NGFW/ACL matrices; - VPN/MFA → bastion/access proxy → Linux; - запрет обхода bastion на сети и host firewall; - Linux SSH/sudo/auditd baseline; - FreeIPA/SSSD/HBAC pilot; - JIT и break-glass; - IaC/configuration management и drift pilot.

Основные направления деятельности:

• Формировать и сопровождать политики NGFW: межсетевое экранирование, IPS, anti-bot/C2, контроль приложений и входящего/исходящего трафика, между ДЦ и межсегментные правила;
• Развивать безопасный удаленный и административный доступ: MFA/VPN, bastion/access proxy, запрет прямого SSH, JIT и break-glass;
• Внедрять централизованную Linux identity-модель на базе FreeIPA/LDAP/Kerberos/SSSD;
• Разрабатывать Linux security baseline: `sshd`, PAM, sudo, auditd, host firewall, централизованное логирование, hardening management interfaces в виде требований для команд эксплуатации(SRE)
• Описывать bastion, security policies и hardening как код с использованием Terraform/Ansible/Packer или аналогов;
• Настраивать drift/compliance checks, разбирать отклонения и определять безопасные сценарии auto-remediation/redeploy;
• Готовить технические требования, runbook и acceptance tests, по которым SRE выполняет rollout и эксплуатацию;
• Участвовать в инвентаризации внешнего периметра, сетевом поиске уязвимостей и расследовании инфраструктурных инцидентов.

Требования:

• Высшее образование в области информационной безопасности либо профессиональная переподготовка в области ИБ;
• Опыт работы в инфраструктурной или сетевой безопасности от 3 лет;
• Обязателен опыт работы в компаниях с собственной продуктовой разработкой и предоставляющих сервисы для клиентов;
• Уверенное знание Linux: SSH, PAM, sudo, auditd/journald, systemd, `nftables`/`firewalld`, TLS/PKI, диагностика сети;
• Практический опыт с NGFW хотя бы одного enterprise-класса: security policies, NAT/VPN, IPS, app control, logging и troubleshooting;
• Понимание TCP/IP, routing, VLAN, VRF, IPsec, DNS, load balancing и принципов межсегментного default deny;
• Опыт с bastion/jump-host, access proxy или PAM/JIT-решением;
• Понимание LDAP, Kerberos, SSSD и централизованного управления Linux-учетными записями;
• Опыт обеспечения доступа к production с использованием VPN;
• Опыт автоматизации через Ansible и Git; знание Terraform/Packer или аналогов;
• Умение проектировать изменение так, чтобы оно было отказоустойчивым, тестируемым и не нарушало production SLA;
• Навык писать короткие технические требования, матрицы доступа и runbook, а также обсуждать решения с SRE без подмены ее функций.

Будет большим плюсом:

• Опыт работы в высоконагруженном Linux-продукте или дата-центровой инфраструктуре.

Мы предлагаем:

• Сотрудничество по ТК РФ с первого дня;

• 100% белую ЗП с учётом пожеланий;
• Возможность начинать рабочий день в любое время до 11.00 по Мск;
• Компенсацию занятий спортом;
• Учебу онлайн в школе английского с коллегами;
• Оплату медицинской страховки;
• Магазин эксклюзивного мерча.

iiko — это компания, которая создаёт и развивает инновационные решения для автоматизации ресторанного бизнеса. Мы помогаем нашим клиентам повысить эффективность работы, улучшить качество обслуживания и увеличить прибыль. Наш продукт — система iiko — работает более чем в 70 000 ресторанах и является самой популярной системой автоматизации ресторана в России и странах СНГ.

В iiko ты найдёшь не только интересные задачи и возможность профессионального роста, но и дружный коллектив, готовый поддержать в любой ситуации.

Каждый день через iiko обрабатываются заказы миллионов гостей, в том числе и твои!

Что нам важно:

• знание ОС FreeBSD на уровне администратора с опытом работы не менее 5 лет И знание ОС Linux на уровне администратора;
• знание tcp/ip (уровень CCNA или выше);
• понимание и умение применять протоколы динамической маршрутизации;
• сопутствующие технологии, такие как Jail, Docker, WireGuard, PF;
• умение работы с серверами БД приветствуется;
• kernel developing или port maintaining приветствуется.

Чем предстоит заниматься:

• управление распределенной сетевой инфраструктурой (не коммутаторы) на базе ОС FreeBSD;
• управление активным сетевым оборудованием Juniper;
• управление базовыми фильтрами траффика;
• управление основными низкоуровневыми инфраструктурными сервисами.

Мы предлагаем:

• Трудоустройство в аккредитованной компании;
• Конкурентную заработную плату;
• Корпоративный мерч, который пополняется каждый год новыми элементами (и мы всегда рады новым идеям:);
• Реферальную программу – классный бонус за успешную рекомендацию;
• Занятия английским языком, спортом и ДМС с телемедициной.

А еще:

• У нас круто выстроен процесс онбординга, взаимодействие в командах и мы не забываем вместе отдыхать: встречаемся офлайн на корпоративах дважды в год.

Если ты готов влиться в нашу команду и взять на себя ответственность за разработку инновационных продуктов для ресторанов, отправляй резюме — мы ждём тебя.