Системная инженерия — свежие вакансии

Всем добриден! Ищу 🚀DBA в Kaspi.kz🚀

📍Офис находится в Алматы. Работа полностью из офиса, постоянного гибридного или удалённого формата нет. Для кандидатов из других городов и стран предусмотрена релокационная поддержка.

Будет особенно интересно тем, кто хочет развиваться не только в классическом DBA-направлении, но и плотно поработать с Highload, AI/ML-нагрузками и векторными базами данных.

С чем предстоит работать:

✔️ Базы данных нового поколения: Поддержка и развитие кластеров MongoDB (бэкапы, архитектура, оптимизация запросов, OPS Manager). Внедрение, настройка и тюнинг векторных БД под задачи AI-команд.

✔️ Инфраструктура & Контейнеризация: Администрирование Linux и Kubernetes (Docker-контейнеры, обеспечение отказоустойчивости, disaster recovery).

✔️ Observability: Развитие систем мониторинга и логирования (Zabbix, ELK, Grafana) для всей инфраструктуры (MongoDB, Linux, K8s, Vector DBs). Настройка умного алертинга.

✔️ Траблшутинг: Поиск узких мест (bottlenecks), анализ инцидентов и хардкорная оптимизация производительности.

Кого мы ищем:

✔️ Уверенный опыт администрирования БД (круто, если это NoSQL, векторные БД, но готовы общаться с сильными спецами из реляционного мира, желающими разнообразить стек).

✔️ Опыт работы с системами мониторинга (Zabbix / Prometheus / Grafana и др.).

✔️ Опыт траблшутинга: мониторинг нагрузки, анализ логов, выявление и устранение причин сбоев.

✔️ Понимание того, как планировать и реализовывать надежное резервное копирование.

🫶 Если каких-то навыков не хватает, готовы обучать.

Резюме с зарплатными ожиданиями можно присылать в Telegram @cantoavis или на почту aidana.mautaliyeva@kaspi.kz.

Также можно откликнуться на нашем рабочем сайте:

https://lnkd.in/dB3-TPhk

Мы – сплоченная команда единомышленников, которая разрабатывает сервисы. Присоединившись к нам, вам предстоит принять непосредственное участие в развитии одного из самых востребованных на текущий момент решения. Наша команда расширяется, в связи с чем мы ищем уверенного специалиста информационной безопасности

• Организация безопасного процесса разработки от инфраструктуры до конкретных настроек инструментов и политик доступов

• Взаимодействие с регулятором от проектирования до выхода продукта в прод, согласование пакета документов

• Взаимодействие с заказчиком для выявления актуальных угроз в процессах эксплуатации продукта

• Обеспечение безопасности продукта с подключением на этапе аналитики и проектирования

• Внедрение проверок безопасности кода на этапе CI/CD

• Контроль выполнения требований на этапе релиза и приёмки

• Умение вникать в потребности заказчиков, пользователей и целей продукта, структурировать требования и знания

• Самостоятельность, решение задачи «под ключ»

• Широкий кругозор в области основных ИТ-технологий (на уровне понимания задач, принципов, терминологии)

• Аналитический склад ума, умение слушать и грамотно аргументировать, предлагать и обосновывать решения, находить компромиссы

• Высшее техническое образование в области информационной безопасности или информационных технологий

• Понимание основных концепций построения архитектур автоматизированных систем

• Знания основных рисков и угроз кибербезопасности, а также мер противодействия

• Понимание работы веб-протоколов и технологий (HTTP, SSL\TLS, SOAP, AJAX, JSON, REST, виртуализация\контейнеризация, и т.д.)

• Угрозы и способы обеспечения безопасности K8s, docker

• Понимание требований нормативно-правовой базы (152-ФЗ, 63 ФЗ, ГОСТ 27001, СТО БР ИББС и др.)

• Знание методов и средств защиты информации (межсетевые экраны, системы обнаружения вторжений, средства анализа защищенности, системы динамического и статического анализа исходного кода и т.д.)

• Понимание методологии DevSecOps, лучших практик кибербезопаности (security by design, least privilege, zero trust и т.д.)

• Уверенное владение Jira и Confluence

• Знание методологии Agile-разработки

• офисный формат работы

• ежегодный пересмотр зарплаты и годовая премия

• корпоративный спортзал и зоны отдыха

• подписка Прайм с возможностью совместного использования на трёх близких

• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития

• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ

• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа

• вознаграждение за рекомендацию друзей в команду Сбера.

• Администрирование антивируса Касперского;
• Анализ поступающих событий в системе Securitm;
• Администрирование межсетевых экранов UserGate;
• Анализ событий в системе защиты от утечки конфиденциальной информации (DLP - системы);
• Оформление электронных подписей для работников.

• Среднее-специальное, незаконченное высшее техническое, высшее техническое образование (Специальность - "Информационные технологии", "Информационная безопасность", "Техническая защита информации").

• Проекты федерального масштаба;
• Корпоративное обучение;
• Достойная оплата труда; оклад + квартальные премии;
• Оформление на работу в соответствии с ТК РФ;·
• График работы 5/2 с 9 до 18; пятница до 16:45 (Офис);
• Уютный офис рядом с м. Чкаловская / м. Курская.

Просьба в сопроводительном письме указать уровень ожидаемого дохода.

Приглашаем Начальника отдела администрирования инфраструктуры ИБ (Департамент информационной безопасности)

Обязанности:

• Пилотирование и внедрение средств защиты (DLP, SIEM);
• Выявление, реагирование и предотвращение инцидентов ИБ, участие в проведении внутренних расследований;
• Контроль и управление доступом к информационным ресурсам в информационных системах;
• Установка и контроль обновлений серверов и рабочих станций Windows/Linux;
• Настройка и администрирование средств защиты информации: NGFW, IPS/IDS, MDM; сканеров уязвимостей (Usergate, SecretNet Studio, vGate и т.д.);
• Контроль и актуализация правил Firewall;
• Обслуживание системы Kaspersky Security Center, Dr.Web;
• Анализ инцидентов и разработка контентных правил для DLP систем;
• Развитие процессов управления инцидентами. Разработка правил корреляции. Написание сценариев реагирования и автоматизация их работы (playbook'и реагирования на инциденты);
• Контроль программного обеспечения на соответствие требованиям информационной безопасности, выявление скрытого и потенциально вредоносного поведения программ;
• Взаимодействие с подразделениями Компании в рамках функциональных обязанностей.

• Образование: высшее, в области Информационной безопасности, либо доп образование в области ИБ
• Опыт работы на аналогичной должности: 3-6 лет
• Уверенные знания о работе сетей на базе TCP/IP, клиентских и серверных операционных систем Windows на уровне системного администратора;
• Уверенное знание операционных систем Linux (администрирование, настройка), опыт выявления и устранения уязвимостей в Linux-системах;
• Знание принципов обеспечения безопасности в ОС Windows, Windows Server, Linux: конфигурация, GPO, аудит;
• Опыт администрирования средств антивирусной защиты информации, систем мониторинга и аудита событий SIEM, DLP обязателен;
• Понимание принципов работы межсетевых экранов NGFW, средств защиты IDS/IPS;
• Умение анализировать инциденты, в том числе определение источников и причин возникновения инцидентов, а также оценка их последствий.
  

Профессиональные навыки:

• Опыт скриптовой автоматизации процессов Powershell, Python;
• Опыт работы с криптографическими шлюзами отечественного производства (S-terra, VipNet, Континент);
• Опыт работы с СЗИ от НСД (SecretNet Studio, Dallas Lock);
• Разработка правил корреляции. Написание сценариев реагирования и автоматизация их работы;
• Опыт работы со средствами виртуализации.
• Личностные качества: организованность, пунктуальность.

• Работа в крупной стабильной компании, занимающей лидирующие позиции на российском рынке обязательного медицинского страхования
• Оформление в соответствии с ТК РФ, отпуск 28 календарных дней, оплата больничных
• Работа в офисе 5/2, с 9.00 до 18.00, нормированный график
• Столовая в здании компании с демократичными ценами, на каждом этаже кухня
• Территориальное местонахождение офиса: Малая Ордынка, д. 50 - в шаговой доступности от м. Добрынинская, Павелецкая

Data-Driven Lab —

международная IT-компания. Мы используем передовые практики и реализуем масштабные проекты: наши самые известные продукты — это торговые платформы и финтех-инструменты, доступные в 150 странах.

Нам доверяют более 24 миллионов пользователей.

Наша цель — сделать эти продукты самыми удобными в мире. Для достижения этой цели мы применяем исследования, анализ данных и оптимизированный маркетинг.

Команда

В нашей мультикультурной команде более 400 человек по всему миру. Мы поставили перед собой амбициозные цели, поэтому собираем одну из сильнейших команд профессионалов.

Что нужно делать

• Подготавливать и настраивать рабочие места сотрудников, подключать и обслуживать компьютерную технику и периферийное оборудование.
• Диагностировать и устранять неисправности оборудования, выполнять базовый ремонт и организовывать передачу техники в сервис.
• Обеспечивать техническую часть онбординга и офбординга: настройку оборудования и ПО, помощь с доступами, возврат техники и удаление данных.
• Подготавливать технику для удалённых сотрудников, оформлять документы и организовывать её отправку.
• Поддерживать работоспособность офисной техники и переговорных комнат, участвовать в организации рабочих мест при переездах.
• Вести учёт оборудования, подменного фонда и расходников, проводить инвентаризации и формировать заявки на закупку.
• Консультировать сотрудников и обрабатывать обращения в Jira, при необходимости замещать специалиста технической поддержки и участвовать в дежурствах при критических инцидентах.

Мы ждём твоё резюме, если ты

• Имеешь опыт работы в IT Support / System Administration от 1 года.
• Умеешь диагностировать и устранять программные и аппаратные неисправности компьютерной и офисной техники.
• Имеешь опыт установки, настройки и администрирования Windows, а также работы с macOS и Linux.
• Понимаешь принципы работы локальных сетей (Ethernet, Wi-Fi) и умеешь устранять проблемы с подключением.
• Знаком с Active Directory и принципами управления пользовательскими доступами.
• Имеешь опыт подготовки рабочих мест, настройки ПО и периферийного оборудования.
• Умеешь работать с системами обработки обращений (Jira или аналоги) и технической документацией.
• Владеешь техническим английским на уровне чтения документации.

Будет преимуществом

• Опыт учёта и инвентаризации IT-оборудования.
• Навыки автоматизации рутинных задач с помощью скриптов.

Мы предлагаем

• Реальную возможность для каждого влиять на результат и процессы;
• Высокую скорость и гибкость в принятии решений;
• Использование современных технологий и лучших мировых практик в работе;
• Работу в мультикультурной команде экспертов;
• Постоянные челенджи и возможность выбора инструментов и путей решения проблем;
• Возможность работы и трудоустройства в любой точке мира;
• Комфортные условия: медицинская компенсация, конкурентная зарплата, уютные и удобные офисы, гибридный режим работы.

Крупная транспортная компания и экспедитор в Санкт‑Петербурге. Специализируемся на международных контейнерных перевозках и оказываем широкий спектр логистических услуг. Компания стабильно развивается, масштабирует цифровые процессы и внедряет современные IT‑решения для повышения эффективности операций.

Задачи и роли:

Мы ищем IT‑менеджера, который обеспечит стабильную работу IT‑инфраструктуры и программных продуктов, поддержит текущие процессы и поможет продвигать автоматизацию и цифровизацию в компании. Вы будете играть ключевую роль в повышении технологической зрелости компании и в выстраивании эффективного взаимодействия с подрядчиками и аутсорсинговыми организациями. Подчинение — заместителю генерального директора.

Обязанности:

• анализировать текущее состояние и поддерживать работоспособность программных продуктов и IT‑инфраструктуры компании;
• управлять взаимодействием с подрядчиками и аутсорсинговыми компаниями (обслуживание компьютеров, оргтехники, сетей, серверов и т. д.), контролировать качество и сроки выполнения работ;
• составлять, исполнять и контролировать бюджет по IT‑направлению;
• участвовать в выработке решений по автоматизации и цифровизации бизнес‑процессов, предлагать и обосновывать оптимальные технологические решения;
• искать и оценивать подрядчиков, инструменты и сервисы, формировать предложения по их внедрению;
• контролировать работу привлечённой аутсорс‑компании, вести отчётность и фиксировать ключевые метрики качества услуг;
• обеспечивать соответствие IT‑процессов потребностям транспортной и экспедиционной деятельности компании.

• высшее образование;
• опыт работы на схожих позициях (IT‑менеджер, руководитель IT‑направления, IT‑координатор) — от 2–3 лет;
• уверенное понимание принципов построения и эксплуатации корпоративной IT‑инфраструктуры (сети, серверы, рабочие места, базовые сервисы);
• навыки управления IT‑бюджетом и ведения закупочной деятельности в IT;
• знание процессов взаимодействия с подрядчиками и управления аутсорсингом;
• английский язык на уровне Intermediate (для переписки с иностранными партнёрами);

Будет плюсом:

• опыт в транспортной или логистической отрасли либо понимание специфики экспедирования и контейнерных перевозок;
• понимание стандартов и практик IT‑управления (ITIL, COBIT и т. п.) — хотя бы на уровне применения в практике;
• навыки работы с системами учёта и мониторинга, инструментами отчётности и планирования;
• опыт внедрения или сопровождения решений для автоматизации логистики/перевозок (TMS, WMS и аналоги).

Мы предлагаем:

• работа в офисе в центре Санкт‑Петербурга (Шпалерная улица);
• пятидневная рабочая неделя;
• Заработная плата обсуждается индивидуально;
• полностью белая заработная плата, оформление по Трудовому кодексу РФ;
• участие в масштабных проектах по автоматизации и цифровизации крупной транспортной компании;
• возможность влиять на IT‑стратегию и предлагать собственные решения.

Как откликнуться:

Отправьте резюме и короткое сопроводительное письмо.

В письме расскажите, какой опыт у вас есть в управлении IT‑инфраструктурой и подрядчиками, а также какой результат вы можете дать в первые 3–6 месяцев работы.

Мы развиваем и сопровождаем государственные информационные системы:

Единая информационная система в сфере закупок, zakupki.gov.ru

ГИС Торги, torgi.gov.ru

ЕБП Финансы (модуль ГИИС Электронный бюджет)

Команда проектного офиса отвечает за полный цикл: разработка, внедрение, эксплуатация и приведение к соответствию требованиям регуляторов.

Чем предстоит заниматься:

• Сопровождение проектов департамента по разработке, внедрению, эксплуатации и сопровождению информационных систем;
• Разработка технических заданий, моделей угроз и нарушителя, эксплуатационной и организационно-распорядительной документации по ИБ;
• Анализ уязвимостей: оценка возможности эксплуатации, разработка компенсирующих мер;
• Консультирование команд разработки и эксплуатации по вопросам ИБ;
• Приведение к соответствию требованиям законодательства и лучшим практикам (ГИС, ИСПДн и др.).

• Опыт работы в сфере ИБ от 3 лет;
• Знание требований законодательства РФ в области ИБ (149-ФЗ, 152-ФЗ, 63-ФЗ и т.д.), нормативно-методических документов ФСТЭК и ФСБ России (приказов ФСТЭК №117, 21, приказов ФСБ №321, 66 и т.д.);
• Знание российских стандартов в области ИБ (ГОСТ Р ИСО/МЭК 15408, ГОСТ Р 57580.1-2017, ГОСТ 34.603-92, ГОСТ Р 56939-2016 и т.д.);
• Опыт разработки моделей угроз, организационно-распорядительной документации и отчетов по защите информации для ГИС;
• Высшее техническое образование по направлению ИБ или высшее техническое образование с дополнительным образованием в области ИБ.

Будет плюсом:

• Опыт участия в аттестации информационных систем, сертификации программного обеспечения, процедуре оценки корректности встраивания СКЗИ, процедуре оценки влияния СФ на СКЗИ;
• Знание и опыт применения положений российских стандартов и методических рекомендаций ФСТЭК России по безопасной разработке ПО.

Как откликнуться:

Приложите краткое сопроводительное письмо (до 1 страницы). Опишите:

1. Какие документы разрабатывали (модели угроз, ЧТЗ и т.д.);
2. Для каких систем (класс, уровень защищённости);
3. Какими нормативными актами руководствовались;
4. Сколько проектов в год вели и сколько сопровождали одновременно.

Мы предлагаем:

• ​​​​​Мы оформляем официально и предлагаем стабильный и прозрачный доход;
• Формат работы: удаленно по РФ, при желании можно посещать офис;
• Все льготы и преимущества работы в аккредитованной ИТ-компании;
• Обучение: корпоративный университет, электронная библиотека, вебинары с внешними и внутренними экспертами, центр карьерного консультирования;
• Сообщества: школа спикеров, дебат клуб, писатели Хабр, киберспорт;
• Спорт: футбольный, волейбольный и баскетбольный клубы, частичная компенсация затрат на спорт;
• Здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Понимаю» (психологические и юридические консультации);
• Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия;
• Собственный комфортный офис, где есть место не только для работы, но и для спорта и отдыха: спортзал, салон красоты, летний коворкинг на крыше;
• Питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды.

"Системный софт" - системный интегратор и эксперт в области подбора и поставки программного обеспечения и ИТ-оборудования, мы стремимся обеспечить возможности для профессионального и карьерного роста.

Сейчас мы активно наращиваем экспертизу в сфере ИБ и приглашаем Инженера информационной безопасности.

Обязанности:

• Подготовка и реализация пилотных и полномасштабных внедрений инфраструктурных решений, постпроектная техническая поддержка заказчиков (в режиме удаленных консультаций).
• Технический пресейл проектов по информационной безопасности.
• Внедрение средств защиты информации (SIEM, VM, NTA, XDR, DLP, PAM/PIM, WAF, IRP, средств антивирусной защиты и защиты виртуализации)
• Участие в проектировании защищённых информационных систем.
• Поддержание статусов и специализаций: прохождение обучения и сдача сертификационных экзаменов у вендоров.
• Поддержка и развитие взаимоотношения с техническими экспертами профильных вендоров.
• Администрирование Demo-стенда Компании (поддержание серверов в оптимальном состоянии).

Требования:

• Опыт работы с решениями Positive Technologies: MaxPatrol SIEM/VM, MP8, PT NAD, PT AF, PT и д.р, включающий в себя проведение пилотных проектов, полноценное внедрение в инфраструктуре Заказчика.
• Oпыт работы с SIEM системами различных вендоров.

Условия:

• Работа в быстрорастущей компании. участие в крупных проектах. Возможность вырасти вместе с компанией.
• Заработная плата состоит из оклада и премиальной части. Оклад обсуждаем с руководителем по итогам собеседования. Готовы рассмотреть ожидания кандидатов.
• Обучение и сдача сертификационных экзаменов за счет компании.
• Участие в профильных мероприятиях.
• ДМС со стоматологией.
• Вовлеченное руководство.
• Дружный коллектив амбициозных людей.

Наша команда «Системный софт» активно расширяется. Мы системный интегратор, эксперты в области подбора и поставки программного обеспечения и ИТ-оборудования. "Системный софт" гарантирует возможности для профессионального и карьерного роста. Стремимся быть лучшими во всем!

Мы в поисках "Инженера по виртуализации ", который идеально дополнит команду!)

Что предстоит делать (Задачи):

• Внедрять, развертывать и настраивать отказоустойчивые инфраструктурные решения виртуализации (от пилотных зон до production-кластеров) для крупных корпоративных заказчиков;
• Проводить технический аудит существующей ИТ-инфраструктуры заказчиков и готовить экспертные отчеты о её состоянии;
• Тестировать новые платформы (включая российские) на собственном демо-стенде компании, выявлять их ограничения и собирать лучшие практики внедрения;
• Разворачивать и настраивать отказоустойчивые системы резервного копирования корпоративного уровня;
• Вести внутреннюю техническую базу знаний и писать четкие инструкции для ИТ-специалистов заказчиков.

Наш стек и требования:

• Опыт проектирования, развертывания и траблшутинга систем виртуализации на базе VMware vSphere (ESXi, vCenter) или MS Hyper-V от 3-х лет;
• Практический опыт внедрения или администрирования VDI-решений;
• Уверенные знания систем резервного копирования (Veeam, Кибер Бэкап, Veritas или аналогов);
• Понимание работы сетей (VLAN, маршрутизация) и сетей хранения данных (FC, iSCSI, multipathing) на уровне, достаточном для траблшутинга проблем с доступностью СХД.

Будет большим плюсом:

• Наличие опыта работы или тестирования отечественных платформ виртуализации (Space, zVirt, Базис, VMmanager, СКАЛА-Р);
• Базовые навыки работы с контейнеризацией (Docker, Kubernetes) и понимание принципов миграции в облачные среды (Yandex Cloud, VK Cloud);
• Действующие вендорские сертификаты (VMware VCP/VCAP, Астра, Киберпротект).

Что предлагаем:

• Зарплата = оклад + премия. Размер оклада обсудим на собеседовании, учитываем твои ожидания.
• Удаленка с гибким графиком. Иногда нужно быть в офисе, но редко.
• Современный стек технологий: работа с передовыми решениями в виртуализации, облаках и резервном копировании.
• Профессиональный рост: оплачиваем обучение и сертификации у вендоров.
• Интересные проекты: от внедрения VDI до миграции в облака и построения отказоустойчивых систем.
• Команда экспертов: работаешь с профессионалами, которые всегда готовы помочь и поделиться опытом.
• Участие в профильных ивентах и конференциях.
• ДМС (в городах присутствия).
• Официальное оформление по ТК РФ.
• Мы в реестре аккредитованных ИТ-компаний (№ 11569) с 2020 года.

Почему у нас круто:

• Ты будешь работать с современными технологиями и решать сложные задачи.
• Мы ценим инициативу и поддерживаем профессиональное развитие.
• Гибкий график и удаленка позволяют работать в комфортном режиме.
• У нас нет микроменеджмента — ты сам управляешь своими задачами.

Обязанности:

• Обеспечение непрерывной работы, отказоустойчивости и соблюдения SLA производственной системы;
• Мониторинг, анализ метрик производительности и настройка систем оповещения (алертинга);
• Автоматизация процессов развертывания, конфигурирования и обновления компонентов платформы;
• Администрирование и оптимизация микросервисной архитектуры I-DS;
• Расследование и устранение сложных технических инцидентов (troubleshooting) на стыке инфраструктуры и ПО;
• Ведение сопутствующей технической документации.

Требования:

• Высшее оконченное образование (информационные технологии, техническое (мех-физ мат. и т.д.));
• Опыт работы в роли SRE или DevOps инженера от 2–3 лет;
• Глубокие знания ОС Linux, практический опыт администрирования российских дистрибутивов (Astra Linux, RedOS).

Будет преимуществом:

• Опыт работы с промышленным ПО и понимание принципов работы протокола OPC UA;
• Практический опыт оптимизации распределенных баз данных (Cassandra, ClickHouse) под высокие нагрузки;
• Знание архитектурных особенностей платформы I-DS;
• Опыт проектирования и построения высокодоступных (HA) систем;
• Уверенное владение профильным стеком технологий (K8s, СУБД, мониторинг);
• Понимание специфики и принципов работы систем реального времени;
• Навыки автоматизации рутинных задач с использованием Python и Bash.

• Оформление по ТК РФ;
• Конкурентоспособная заработная плата;
• Премии по результатам работы;
• Добровольное медицинское страхование;
• Социальная программа для сотрудников и членов семьи;
• Компенсация фитнеса;
• Компенсация мобильной связи.

Экотелеком - лицензированный федеральный оператор связи с 18-летней историей. Более 100 000 абонентов в Москве и Московской области ежедневно пользуются нашими услугами. Мы предоставляем домашний интернет, телевидение и современные цифровые сервисы, постоянно развивая сеть и внедряя новые технологии.

На данный момент мы находимся в поиске человека, на позицию сетевого инженера в интернет-провайдер.

Главная задача – обслуживание и развитие корпоративной сетевой инфраструктуры, обеспечение ее стабильной и безопасной работы.

ОБЯЗАННОСТИ:

• Настройка, эксплуатация и мониторинг сетевого оборудования (коммутаторы, маршрутизаторы);

• Диагностика, устранение и предотвращение неполадок в сети;

• Планирование и реализация модернизации сетевой инфраструктуры;

• Обеспечение сетевой безопасности и отказоустойчивости;

• Ведение технической документации.

ТРЕБОВАНИЯ:

• Профессиональное техническое образование или опыт работы от 3-х лет в сфере Telecom/IT;

• Опыт работы с ОС Linux;

• Глубокое понимание стека TCP/IP;

• Практический опыт настройки сетевого оборудования (Cisco, D-Link, Eltex);

• Опыт в настройке DHCP и DNS серверов;

• Плюсом будет опыт работы с: Ethernet, ARP, IP, 802.1Q (VLAN), Q-in-Q, Multicast, IGMP, PIM, OSPF, BGP, SIP.

УСЛОВИЯ РАБОТЫ:

• Офис в шаговой доступности от метро;
• Официальное трудоустройство, строгое соблюдение ТК РФ;
• Современная технологическая база для работы;
• График работы 5/2 с выходными в будние дни (выходные — любые два дня с понедельника по пятницу).

Чем предстоит заниматься:
— Осуществлять мониторинг и реагирование на инциденты информационной безопасности, поступающие в систему мониторинга (группа L2)
— Проводить детальный разбор инцидентов: анализ логов и артефактов конечных устройств
— Обеспечивать развитие и поддержание платформы IRP Security Vision (SOAR)
— Разрабатывать и дорабатывать правила выявления инцидентов, настраивать средства мониторинга
— Создавать и поддерживать дежурные процедуры (Playbooks) для первой линии
— Проводить расследования инцидентов, минимизировать их последствия
— Оформлять аналитические отчёты по результатам разбора
— Участвовать в проектах по информационной безопасности

Что мы ожидаем от вас:
— Опыт работы в ИБ/IT не менее 3 лет
— Опыт работы на 2 линии SOC от 1-2 лет
— Опыт расследования инцидентов (DFIR)
— Опыт создания автоматизаций и рабочих процессов в SOC
— Умение работать с основными инструментами SOC — SIEM, криминалистическими инструментами (Volatility, Eric Zimmerman Tools и др.), IDS/IPS, EDR, WAF, журналы событий
— Практический опыт администрирования Windows/Linux и сетевого оборудования (FW/NGFW, NetFlow)
— Навыки анализа событий из разных источников: AD, СУБД, сетевой трафик, логи Windows/Linux, Anti‑APT, Anti‑malware, веб‑серверов, прокси и др.
— Экспертные знания архитектуры и механизмов построения компьютерных сетей (Ethernet, DNS, TCP/IP, DMZ, FW и пр)
— Знание современных техник и тактик злоумышленников (Kill Chain, MITRE ATT&CK)

Что мы предлагаем взамен:
— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Гибридный формат работы (2-3 дня в неделю удаленно), уютный ИТ‑хаб в Москве, сезонный коворкинг в Сочи. Для кандидатов не из Москвы возможна удаленная работа
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
— Доступ к бесплатным корпоративным библиотекам Alpina Digital и бизнес‑изданиям, онлайн-курсам Синхронизации
— Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
— Уютный ИТ‑хаб в Москве, Санкт‑Петербурге, Екатеринбурге и сезонный коворкинг в Сочи

АО "Концерн "Автоматика" - крупнейшее предприятие Российской Федерации по проблемам информационной безопасности, разработке и производству технических средств и систем засекреченной связи, защищённых информационно-телекоммуникационных систем, а также систем автоматизированного управления специального назначения.

Обязанности:

• Разработка криптографических алгоритмов, подготовка программных модулей алгоритмов, проведение теоретических и экспериментальных статистических исследований криптографических алгоритмов.

Требования:

• Высшее образование (математика\прикладная математика/информационная безопасность);
• Знание математики и криптографии, опыт прикладного программирования.

Условия:

• Работа в крупной стабильной компании, входящей в состав ГК «Ростех»;
• Оформление по ТК РФ (белая заработная плата, ежегодный оплачиваемый отпуск 28 календарных дней и т.п.);
• График работы: 5/2, полный рабочий день;
• Возможности обучения и повышения квалификации (в т.ч. в Академии Ростеха);
• Возможности участия в программах и чемпионатах ГК «Ростех» (программа «Вектор», чемпионат «Время первых» и др.);
• Специальные предложения от Новикомбанка для работников ГК «Ростех» (жилищная программа, льготные условия на ипотечные и потребительские кредиты и др.);
• Льготы членам профсоюзной организации (предоставление скидок на билеты в театр, санаторно-курортный отдых, абонементы в фитнес-клуб и др.);
• Комфортный офис напротив Главного ботанического сада;
• Уютный буфет и здравпункт на территории работодателя;
• Адрес места работы: г. Москва, ул. Ботаническая, 25с1 (10 мин. от м. Владыкино или ВДНХ).

Мы — аккредитованная IT-компания (B2B SaaS), в которой современные ИИ-модели встроены в рабочие процессы: они анализируют контекст, формируют сводки, принимают рутинные решения и освобождают время сотрудников для задач, требующих экспертизы и глубокого осмысления. Среди наших клиентов — крупнейшие банки, ритейл, промышленность и госсектор. Продукт входит в реестр российского ПО, наша команда больше 10 лет на рынке.

Мы ищем руководителя информационной безопасности, который помогает продавать, а не запрещает: сводит требования клиентов и регуляторов в короткий список, ставит инженерии задачи и принимает результат.

Ключевые задачи:

• Задавать стандарт безопасности, расставлять приоритеты по риску и принимать работу инженерии. Это роль функционального руководителя: с CTO на равных, подчинение органу стратегического управления компании.
• Отвечать на требования клиентов: анкеты, встречи с их службами ИБ, условия договоров.
• Вести комплаенс: персональные данные, ФСТЭК, аттестация, работа с лицензиатами.
• Управлять уязвимостями — от находки до исправления и ответа клиенту.
• Строить мониторинг и реагирование: SIEM, логирование, учения, разборы инцидентов.
• Ставить требования к безопасности релизов и принимать результат.
• Развивать процессы: доступы, изменения, непрерывность.
• Растить экспертизу внутри: база знаний, наставничество, обучение разработки.
• Составить дорожную карту ИБ на 1–2 года.
  

Ожидаемый результат:

• Через 30 дней: срочные обязательства приняты, запросы клиентов собраны в одну очередь. Есть реестр процессов ИБ: состояние, риск, ответственный, срок.

• Через 60 дней: приоритеты согласованы с CTO и бизнесом. Уязвимости закрываются по SLA. По ФСТЭК ясно, что нужно каждому клиенту.

• Через 90 дней: утверждена дорожная карта ИБ на 1–2 года. Требования к новым продуктам в работе с критериями приёмки, остальное отложено явно.

Мы ожидаем:

• 7+ лет в ИБ, из них 3+ года — руководитель функции в IT-продукте. Лучше — в B2B SaaS.
• Практика 152-ФЗ и требований ФСТЭК. Вы знаете, чем закрыть запрос конкретного клиента.
• Опыт построения системы управления ИБ: риски, модель угроз, процессы. ISO 27001 для вас — каркас, а не цель.
• Управление уязвимостями вместе с разработкой: пентест, SAST/DAST/SCA, SLA по критичности.
• Руководство реагированием на реальные инциденты, работа с SIEM.
• Опыт ответов на анкеты крупных клиентов и переговоров с их безопасниками.
• Понимание архитектуры SaaS: облако, on-premise, API, авторизация.
• Опыт оценки безопасности новых продуктов и интеграций до публичного запуска: модель угроз, логирование, пентест, персональные данные, приёмка пилота.
• Опыт операционной ИБ: защита от DDoS, выдача и отзыв доступов, мобильный доступ, публичные ссылки.
• Опыт подготовки регламентов и документов: доступы, удалённое администрирование, непрерывность, ПДн, EULA и SLA.
• Готовность с первых недель подхватить срочное: уязвимости и SIEM по требованиям крупного клиента, очередь анкет клиентов, запросы по ФСТЭК.
  

Будет плюсом:

• Безопасность AI- и LLM-интеграций.
• Аттестация ФСТЭК, объекты КИИ у клиентов.
• Сертификации CISSP, CISM, ISO 27001 Lead Auditor.

Что мы предлагаем:

• Полностью удаленная работа.
• Полное соблюдение ТК РФ.
• Льготы и преимущества аккредитованной ИТ-компании.
• ДМС после 6 месяцев работы.
• Оплата корпоративного доступа к AI-инструментам.
• Гибкое начало рабочего дня между 08.00-11.00.
• Работа с продуктом, который реально используется и развивается.
• Свободу выстраивать работу с людьми по-своему – без шаблонов и многоуровневых согласований.

Основные задачи:

- администрирование средств защиты информации (поддержка работоспособности оборудования и прикладного ПО);

- участие в процессах проведения пилотных проектов, интеграции средств защиты информации, закупки лицензий, оборудования;

- участие в процессах менеджмента инцидентов ИБ: помощь в расследовании причин возникновения;

- участие в процессах договорной деятельности;

- участие в методологическом сопровождении.

Что мы ожидаем:

- понимание принципов работы систем класса: Sandbox, SIEM, DLP, EDR, PAM, AV, NGFW, DBF, vulnerability scanners (опыт работы с указанными системами будет преимуществом);

- понимание принципов работы сетевых технологий: стек протоколов TCP\IP, модель OSI и т.п.

- понимание администрирования Unix\Windows подобных систем и прикладного программного обеспечения в сфере защиты информации;

- понимание работы банковских систем и ПО, операционной и финансово-хозяйственной деятельности организации;

- знание основ автоматизации процессов.

Что мы предлагаем:

• Пятидневная рабочая неделя;
• Стабильный доход + бонусы;
• Расширенный социальный пакет: медицинское страхование, компенсация занятий спортом, выплаты к значимым событиям, годовая премия, материальная помощь к отпуску, скидки для сотрудников у партнеров.
• Корпоративное обучение, включающее в себя тренинги как на повышение профессионального уровня, так и для личностного роста;
• Корпоративная библиотека;
• Путешествия, театры, концерты, отдых в санаториях;
• Активности и бонусы для детей сотрудников Банка;
• Широкий доступ к обучающим платформам и возможность реализации своего потенциала.
• Условия для применения личных и профессиональных способностей.

Рабочее место планируется к созданию и замещению.

• Системное администрирование инфраструктуры DLP;
• Поддержка серверных компонентов: application servers, базы данных, хранилища, сервисы анализа, транспортные модули, агенты;
• Администрирование приложения DLP и других СЗИ (IDP, WAF, VPN, Proxy, SIEM, VM, SpamFilter и т.д.);
• Первичная настройка системы, развертывание агентов, настройка сенсоров и серверных ролей;
• Настройка словарей, регулярных выражений, шаблонов документов, интеграций с AD, SIEM, корпоративной инфраструктурой;
• Управление ролями, правами доступа, настройка workflow;
• Диагностика, обновления, управление жизненным циклом этих систем;
• Работа с ДИБ, СБ, ИТ-подразделениями и эксплуатацией;
• Консультации по настройке и использованию DLP и других СЗИ;
• Участие в аудитах, проверках и регуляторных процедурах.

• Опыт администрирования DLP-систем Enterprise-уровня (Solar, Infowatch, SearchInform, Falcongaze и др.);
• Уверенное понимание клиент–серверных архитектур и сетевых протоколов (SMTP, HTTP/S, SMB);
• Опыт работы с Windows Server / Linux в качестве администратора;
• Понимание AD, GPO, сеть;
• Навыки диагностики и анализа логов (Wireshark). Плюсом: опыт работы с другими СЗИ, участие в расследованиях ИБ-инцидентов, знание нормативных требований.
• Системное мышление и внимательность к деталям;
• Умение оперативно реагировать на технические инциденты;
• Готовность работать с большим объёмом данных и комплексными системами;
• Уверенное использование ИИ-инструментов в ежедневной работе (анализ данных, подготовка текстов, автоматизация рутинных задач) будет преимуществом;
• Грамотная коммуникация и способность аргументировать технические решения.

• График 5/2, 9.00-18.00 (пятница до 16:45) - удаленки нет;
• Территориально м. ул. Академика Янгеля (шаговая доступность);
• Свободный офисный стиль в одежде;
• Оформление в соответствие с ТК РФ, соц. пакет, медицинская страховка;
• Расширенный соц. пакет для кандидатов с ограниченными возможностями;
• Первое собеседование проводим онлайн, финальное собеседование в офисе;
• Рассматриваем кандидатов из Москвы и Московской области, удаленной работы нет.