Системная инженерия — свежие вакансии

ЕДИНЫЙ ЦУПИС – российский финтех-проект, предоставляющий современный и качественный платежный сервис по переводу денежных средств. Входим в число крупных российских платёжных компаний по совокупному обороту электронных денег, обрабатывая миллионы платежей в день для более чем 19 миллионов клиентов.

В связи с активным развитием компании и расширением спектра оказываемых услуг мы открываем вакансию AppSec-инженера в расчетную небанковскую кредитную организацию ООО НКО «Мобильная карта» (лицензия Банка России № 3522-К, назначена распоряжением Президента РФ № 236-рп от 25.08.2021 г. единым центром учета переводов ставок).

• Ручной и автоматизированный поиск недостатков разрабатываемого ПО, участие в их разборе совместно с командами разработки, разработка PoC-эксплоитов;
• Триаж найденных недостатков с использованием автоматизированных инструментов безопасной разработки;
• Формирование предложения по митигационным мерам и их оценке, искать наиболее эффективные контрмеры;
• Внедрение AppSec-практик в команды разработки.

• Чтение кода и понимание наиболее популярных фреймворков Java, JS, Python;
• Опыт работы в направлении web security и mobile security;
• Уверенные знания приемов митигации распространенных уязвимостей и безопасного написания кода;
• Применение различных AppSec-подходов;
• Знание особенностей работы инструментов по анализу защищенности;
• Уверенные знания векторов атак (на разных уровнях) на современные приложения (web, mobile), методов обхода защиты на уровне приложений и наложенных средств защиты.

Будет плюсом:

• Проведение собственных исследований, участие в BugBounty программах;
• Понимание работы непрерывного конвейера разработки;
• Участие в CTF.

Предлагаем:

• Работу в финтех-компании, которая разрабатывает и поддерживает платежные решения и сервисы для миллионов клиентов регулируемой индустрии развлечений;
• Работу в комфортабельном офисе в Москва-Сити, БЦ "ОКО";
• График работы 5/2 с гибридным форматом посещения офиса (2 дня в неделю можно работать из дома);
• Подключение к программе ДМС с первого месяца работы;
• Спортивные активности не только в офисах, но и за ее пределами (бокс, онлайн поддержка тренера по бегу, спортивная онлайн-платформа FitStars);
• Обучение и развитие (внутренние корпоративные курсы и техтолки, внешние конференции и обучения, английский язык, электронная библиотека МИФ и MEDIUM);
• Участие в развивающих мероприятиях. Ежегодно проводим свою собственную выездную конференцию ЦУПИС TALKS, а также основали профессиональное сообщество ЦУПИС Intelligence, проводим митапы для экспертов;
• Официальное оформление, согласно ТК РФ;
• Спорт. Наши команды участвуют в самых популярных спортивных мероприятиях страны. Номинанты премии "Спортивный коллектив года" по версии "Спорт и Россия", а также спонсоры и партнеры RRC Ski Race и Wild Trail;
• Корпоративную программу лояльности BestBenefits. Получать приятные бонусы и скидки в популярных магазинах и сервисах можно с первого рабочего дня.

Мы — молодая и продуктивная команда, которая управляет информационной безопасностью в УК "Первая" . Мы не стоим на месте: активно развиваемся, уходим от рутины в сторону автоматизации и берёмся за по-настоящему интересные задачи. У нас есть возможности для профессионального роста и развития, а также поддержка коллег и руководителей.

В нашей команде вы будете заниматься организацией, проведением и контролем работ по выявлению уязвимостей в инфраструктуре компании. Будете анализировать уязвимости из разных источников, триажить отчёты по программе Bugbounty, приоритизировать задачи по их устранению и координировать работы по тестированию и установке обновлений безопасности.

Ключевые задачи (80-90% времени):

• Администрирование ядра DLP: Полное управление серверными компонентами. Контроль отказоустойчивости кластера и бэкапов.
• Развертывание и обновление агентов: Управление жизненным циклом клиентских компонентов.
• Написание и тюнинг политик безопасности: Разработка правил детектирования конфиденциальной информации (персональные данные, коммерческая тайна, финансовые документы) с использованием регулярных выражений (RegExp), цифровых отпечатков (fingerprinting) и машинного обучения. Тонкая настройка исключений для снижения ложноположительных срабатываний (False Positives).
• Интеграция со смежными системами: Настройка корреляции событий между DLP и инфраструктурой компании:
• Передача инцидентов и обогащенных телеметрии в SIEM.
• Автоматизация постановки задач на расследование в Jira/Service Desk.
• Синхронизация справочников сотрудников и оргструктуры с Active Directory/1C.
• Управление каналами перехвата: Глубокая настройка контроля сетевых каналов (SMTP, HTTP/HTTPS, FTP, мессенджеры, облачные хранилища) и локальных устройств (USB-порты, печать, буфер обмена). Выпуск и ротация сертификатов для дешифровки SSL/TLS-трафика.
• Расследование инцидентов: Первичный анализ алертов, сбор доказательной базы, формирование выгрузок трафика и теневых копий для передачи аналитикам SOC или офицерам безопасности.
• Автоматизация отчетности: Разработка кастомных дашбордов для мониторинга потоков данных. Написание скриптов (Python/Bash/PowerShell) для автоматизированной выгрузки статистики по инцидентам и статусу парка агентов.
• Дополнительный функционал (10–20% времени): Участие в процессах управления уязвимостями (VM). Помощь основной команде ИБ в администрировании сканеров (MaxPatrol/Redcheck/Nessus), триаже отчетов программы Bug Bounty и контроле установки патчей на серверах, где непосредственно размещены компоненты DLP. Это не основная роль, но понимание ландшафта угроз необходимо для корректной настройки политик защиты.

Требования

• Опыт администрирования промышленных _DLP_-систем от 2-х лет. Вы понимаете архитектуру решения, умеете читать логи коллекторов и знаете типовые точки отказа.
• Навык написания сложных поисковых запросов и политик фильтрации. Уверенная работа с регулярными выражениями и синтаксисом конкретного продукта.
• Практический опыт интеграции DLP с корпоративным каталогом (AD/LDAP) и почтовыми шлюзами (Exchange/Danmail).
• Владение скриптовыми языками (Python как приоритет, PowerShell или Bash) для автоматизации рутинных задач администратора.
• Понимание принципов работы корпоративных сетей (TCP/IP, прокси-серверы, балансировщики нагрузки) и умение анализировать дампы трафика (Wireshark/tcpdump) для диагностики проблем перехвата.
• Знание законодательства РФ в области защиты персональных данных (152-ФЗ) и коммерческой тайны для формирования релевантных требований к политикам.
• Будет преимуществом: наличие опыта расследования инцидентов ИБ, базовое понимание методологии MITRE ATT&CK и готовность погружаться в контекст управления уязвимостями.
• Инструментальное владение AI для анализа, генерации и автоматизации.

Условия

• Гибридный формат работы (современный офис в Москве, м. Выставочная Башня Федерация);
• Льготные ипотечные условия кредитования;
• Выгодная подписка на продукты и услуги компаний партнеров;
• ДМС и страхование от несчастных случаев и болезней после 3-х месяцев работы;
• Корпоративная пенсионная программа;
• Детский отдых и подарки за счет Компании;
• Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификацию.

НВП "Астрафарм" - это инновационная и наукоемкая компания.
Мы более 30 лет разрабатываем и производим уникальные лекарственные препараты для домашних животных. Приглашаем Системного администратора.

Обязанности:

- Обеспечение бесперебойной работы среды передачи данных, программного обеспечения, оборудования;

- Организация поддержания и развития локальных сетей;

- Организация принятия оперативных мер по устранению неполадок среды передачи данных и прикладного ПО, возникающих в процессе работы;

- Методическая и техническая поддержка пользователей, организация и участие в их консультировании;

- Организация работы по отладке, опытной эксплуатации и поэтапному внедрению комплексов программных и информационно-технических средств;

- Обеспечение единства информационных технологий в подразделениях предприятия и предприятий-заказчиков;

- Внедрение программных средств и контроль за единообразным применением сетевых, серверных и настольных операционных систем, прикладного программного обеспечения;

- Разработка и внедрение систем защиты и контроля сетей и баз данных от несанкционированного доступа, настройка прав пользователей и параметров прикладного программного обеспечения;

- Контроль за единообразным применением систем антивирусной диагностики;

- Управление лицензионной политикой предприятия;

- Организация и участие в оперативных совещаниях, переговорах по вопросам информационных технологий предприятия.

Требования:

- Образование: средне-специальное, высшее;

- Минимальный опыт работы: от 2 лет на аналогичной должности;

- Знание принципов организации локальных компьютерных сетей;

- Знание средств и способов защиты информации;

- Знание требований к составлению технической документации;

- Навыки составления технической и методической документации;

- Опыт администрирования серверов MS 2008R2/2012R2/2016/2019, Debian/Ubuntu, сервисов AD, DNS, DHCP, iSCSI, PostgreSQL;

- Опыт администрирования серверов MS Exchange 2019;

- Опыт администрирования десктопных ОС: MS Windows 7/8/8.1/10;

- Опыт работы с MS Outlook (настройка у конечных пользователей, диагностика и решение проблем в работе данного ПО);

- Опыт работы с 1С:Предприятие (обновление конфигураций баз данных, настройка ярлыков баз у конечных пользователей);

- Опыт администрирования сетевых систем (управляемые коммутаторы, маршрутизаторы, файерволы);

- Опыт в организации VLAN, VPN;

- Опыт работы с IP телефонией (администрирование АТС (FreePBX), заведение пользователей на АТС, настройка телефонных аппаратов);

- Опыт работы с ЭЦП (установка/обновление сертификатов), настройка клиент-банков;

- Опыт блочного ремонта ПК, ноутбуков (диагностика неисправностей, замена деталей);

- Опыт работы с печатной/копировальной техникой (замена расходных материалов, первичная диагностика, работа с ремонтными организациями);

- Опыт написания инструкций для пользователей.

Условия:

Работа в офисе на полный рабочий день, г. Москва, Научный проезд, д.20;

График работы: только в офисе, 5/2, с 9.30 до 18.00;

Оформление по ТК РФ, бесплатные обеды в офисе;

Заработная плата обсуждается по итогам собеседования.

Обязанности:

• Обеспечение стабильной работы компьютерной техники, локальной сети и IT-инфраструктуры компании.

• Установка, настройка и обслуживание компьютеров, ноутбуков, принтеров и другого оборудования.

• Установка и настройка Windows/Linux, программного обеспечения и обновлений.

• Настройка и администрирование локальной сети, Wi-Fi, роутеров, VPN.

• Работа с серверами, сетевыми ресурсами

• Резервное копирование данных и восстановление информации при необходимости.

• Обеспечение информационной безопасности и антивирусной защиты.

• Мониторинг работы оборудования, серверов и сетевых сервисов.

• Техническая поддержка сотрудников и оперативное устранение неисправностей.

• Ведение документации по IT-инфраструктуре.

Дополнительные обязанности:

• Разработка, настройка и техническая поддержка корпоративных сайтов.

• Разработка и сопровождение Telegram-ботов и других чат-ботов.

• Интеграция сайтов и ботов с базами данных и внешними API.

• Настройка доменов, хостинга, SSL и публикация веб-проектов.

• Автоматизация рабочих процессов с помощью скриптов и программных решений.

Требования:

• Опыт работы системным администратором или IT-специалистом.

• Знание Windows/Linux.

• Навыки настройки сетевого оборудования.

• Знание основ информационной безопасности и резервного копирования.

• Умение самостоятельно диагностировать и устранять технические проблемы.

• Опыт разработки Telegram-ботов и веб-сайтов будет преимуществом.

• Ответственность, внимательность и самостоятельность.

Мы ищем инженера SIEM, который будет заниматься интеграцией инфраструктуры заказчиков с SOC, сопровождением инфраструктуры SIEM и развитием инженерных решений, обеспечивающих надежный сбор и обработку событий.

Чем предстоит заниматься:

• Интегрировать информационные системы заказчиков с сервисом SOC в части SIEM
• Консультировать заказчиков по вопросам подключения источников событий и эксплуатации сервиса, участвовать в решении технических проблем
• Развертывать, настраивать и сопровождать компоненты инфраструктуры SIEM с использованием средств автоматизации
• Развивать инфраструктуру SIEM, обеспечивая ее стабильную работу
• Участвовать в автоматизации инженерных процессов и внедрении новых технических решений

Что для нас важно:

• Опыт администрирования Linux и/или Windows Server
• Понимание принципов централизованного логирования и опыт работы с системами сбора и обработки логов: rsyslog, syslog-ng, Logstash, Vector, Filebeat, NXLog или другими
• Опыт работы с одной или несколькими SIEM-системами: MaxPatrol SIEM, KUMA, QRadar, ArcSight, Splunk, ELK/OpenSearch или другими
• Базовые знания SQL
• Понимание основных сетевых протоколов: TCP/IP, HTTP, DNS, Syslog, SSH

Что нам также важно, но можем рассмотреть кандидатов и без этого:

• Опыт автоматизации с использованием Ansible
• Знание Python или Bash для автоматизации инженерных задач
• Опыт работы с REST API
• Опыт работы с Docker
• Опыт работы с системами мониторинга: Prometheus, VictoriaMetrics, Grafana, Zabbix
• Знание регулярных выражений (RegExp), Grok или других инструментов парсинга

Мы предлагаем:

Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании

Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме

Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно

Забота о здоровье. ДМС со стоматологией c первого месяца работы в компании

Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Свободная атмосфера. У нас на «ты», никакого дресс-кода и лишней бюрократии

Самореализация. Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд

Скидки на фитнес, покупки и многое другое

Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников

Корпоративная жизнь. Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки

Наша компания является аккредитованной IT‑организацией, включённой в реестр Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.

Платёжная платформа — крупнейший в России интегратор, специализирующийся на оказании услуг в сфере интернет‑ и торгового эквайринга, онлайн‑фискализации, а также на предоставлении решений в области кассового программного обеспечения и товарно‑складских систем. На текущий момент компания сотрудничает более чем с 50 000 юридических лиц на территории России, а также со всеми ведущими банковскими организациями, в числе которых «Альфа‑Банк», «Точка», «Райффайзенбанк», «Промсвязьбанк», «ВТБ», «Банк Русский Стандарт» и другие. Ежемесячная аудитория пользователей превышает 7 миллионов человек.

Компания осуществляет разработку и производство собственного кассового и платёжного оборудования, а также создаёт специализированное программное обеспечение для выпускаемой продукции.

Центральный офис компании расположен в г. Москве, производственная площадка — в г. Долгопрудном.

Цель позиции:
Обеспечение информационной безопасности ИТ‑инфраструктуры: мониторинг, реагирование на инциденты, настройка и сопровождение средств защиты, разработка мер по снижению рисков.

• Планировать, настраивать и эксплуатировать системы класса SIEM, IPS/IDS, DLP, WAF, NGFW, антивирусного ПО, МСЭ.
• Анализировать и расследовать инциденты, разрабатывать рекомендации по предотвращению повторных событий.
• Мониторить события информационной безопасности, проводить внутренние аудиты процессов ИБ.
• Разрабатывать и участвовать во внедрении стандартов настроек различных элементов информационных систем (гипервизоры, ОС, системные сервисы, специализированное оборудование).
• Участвовать в отраслевых аудитах безопасности (ГОСТ, ОУД, PCI).
• Поддерживать в актуальном состоянии модели угроз информационных систем/продуктов.

• опыт работы в сфере информационной безопасности или кибербезопасности — от 3 лет;
• уверенные знания:
  • принципов работы и устройства IP‑сетей и их базовых сервисов;
  • клиент‑серверных и web‑приложений;
  • средств защиты (FW, АВПО, IDS/IPS, WAF, DAM и т. д.);
  • СУБД;
• практический опыт:
  • администрирования ОС Windows и Linux, сетевого оборудования;
  • работы с системами SIEM/Log Management (настройка поисков правил корреляции, отчётов);
• знание методологий классификации уязвимостей и инцидентов ИБ:
  • OWASP, CVSS, ФСТЭК;
• навыки работы с инструментами безопасности (SIEM, IDS/IPS, DLP, WAF, NGFW и др.);
• знание стеков сетевых протоколов;
• понимание принципов ГОСТов в области ИБ;
• высшее техническое образование.

Мы ожидаем от кандидата:

• фокус на практическом применении знаний (настройка и работа с «живыми» системами);
• широкий кругозор в сфере IT и ИБ: знакомство с инновационными технологиями и лучшими мировыми практиками;
• способность анализировать события, обнаруживать угрозы и реагировать на них;
• готовность предлагать и внедрять решения для повышения уровня защищённости инфраструктуры.

• официальную занятость по ТК РФ;
• удалённую работу в стабильной аккредитованной IT‑компании;
• график 5/2 (09:00–18:00 по МСК с возможностью корректировки);
• возможность развиваться в сфере информационной безопасности, работая с современными инструментами и технологиями.
• стабильная заработная плата (размер обсуждается на собеседовании с учётом опыта и компетенций кандидата).

• Администрирование, обслуживание и поддержка бесперебойной работы серверов и рабочих станций Windows;
• Устранение сбоев в работе программного обеспечения, вычислительной техники, серверного и сетевого оборудования;
• Блочный ремонт и обслуживание компьютерной и оргтехники;
• Прокладка ЛВС, установка и подключение к существующей сети нового оборудования;
• Монтаж и обслуживание системы видеонаблюдения, системы радиосети Wi-Fi и СКУД;
• Администрирование системы управления складом.

• Ответственность
• Коммуникабельность

• Трудоустройство по ТК РФ
• График работы 5/2, понедельник - четверг с 08.00ч до 17.00, пятница с 08.00ч до 16.00ч.
• Корпоративный транспорт (нахождение работодателя в Бежицком районе, промзона оз. Орлик)

• Администрирование, обслуживание и поддержка бесперебойной работы серверов и рабочих станций Windows;
• Устранение сбоев в работе программного обеспечения, вычислительной техники, серверного и сетевого оборудования;
• Блочный ремонт и обслуживание компьютерной и оргтехники;
• Прокладка ЛВС, установка и подключение к существующей сети нового оборудования;
• Монтаж и обслуживание системы видеонаблюдения, системы радиосети Wi-Fi и СКУД;
• Администрирование системы управления складом.

• Ответственность
• Коммуникабельность

• Трудоустройство по ТК РФ
• График работы 5/2, понедельник - четверг с 08.00ч до 17.00, пятница с 08.00ч до 16.00ч.
• Корпоративный транспорт (нахождение работодателя в Бежицком районе, промзона оз. Орлик)

Цели и задачи: оперативное решение вопросов по обслуживанию, приобретению, обновлению оргтехники и программного обеспечения

Должностные обязанности:

1. Обеспечение бесперебойной работы компьютерной и оргтехники на предприятии; предоставление прямой связи между компьютерами, наладка локальной сети. Обеспечение бесперебойного доступа в сеть Интернет.
2. Установка программного обеспечения на компьютеры и технологическое оборудование.
3. Устранение обнаруженных неполадок в работе компьютеров и оргтехники и оборудования.
4. Контроль за правилами пользования компьютерами и интернетом.
5. Установка и настройка ограничений при необходимости.
6. Настройка ВКС. Обучение сотрудников пользованию программами, ведению баз данных, работе в сети.
7. Разработка инструкций по работе с программным обеспечением. Своевременная замена устаревшего и пришедшего в негодность оборудования.
8. Приобретение на выделенные под отчет средства нужных деталей.
9. Оформление и утверждение заявок ЗИП к оборудованию в АРМ МТС.

Требования к профессиональным знаниям кандидата:
Знание 1С, офис (Word, Exсel), операционные системы Linux и Windows, DOS, операционные системы МФУ

Требования к личностным качествам кандидата:
Дисциплинированность, ответственность, исполнительность, аккуратность

Условия:

• повременно-премиальная система оплаты труда;
• пятидневная рабочая неделя;
• официальное трудоустройство;
• доплата за стаж работы на предприятии;
• стабильная заработная плата (2 раза в месяц);

• медицинское страхование, гарантированные социальные и пенсионные отчисления;

• корпоративные программы;

• льготные пользование услугами ФОК "Аксион", Медицинский центр, "Гостиный двор", ДОЛ "Березка"

• Обеспечение бесперебойной работы IT-инфраструктуры организации: серверов, рабочих станций, сетевого оборудования, телефонии и программного обеспечения;
• Администрирование серверов Windows Server и Linux: установка, настройка, обновление, диагностика и устранение неисправностей;
• Администрирование Active Directory: управление учётными записями, группами, правами доступа и групповыми политиками (GPO);
• Настройка и сопровождение сетевых служб: DNS, DHCP, файловых ресурсов и служб удалённого доступа RDP/RDS;
• Обслуживание локальных сетей и каналов связи между филиалами: настройка маршрутизаторов, коммутаторов, Wi-Fi, VLAN и VPN, в том числе на оборудовании MikroTik;
• Сопровождение систем виртуализации: создание и обслуживание виртуальных машин, распределение ресурсов, контроль производительности;
• Организация резервного копирования серверов, баз данных и пользовательских файлов; контроль выполнения заданий и регулярная проверка восстановления данных;
• Мониторинг доступности сервисов, загрузки серверов, состояния дисков и сетевых соединений; анализ журналов событий и устранение причин сбоев;
• Техническое сопровождение серверной инфраструктуры 1С и Microsoft SQL Server: контроль работы служб, обновление платформы и диагностика проблем совместно с разработчиками 1С;
• Установка и настройка рабочих мест сотрудников: компьютеров, программного обеспечения, принтеров, сканеров, МФУ и другого периферийного оборудования;
• Настройка и обслуживание IP-телефонии, АТС и абонентского оборудования; диагностика проблем со связью;
• Техническое сопровождение контрольно-кассовой техники, эквайринговых терминалов и их подключения к информационным системам;
• Сопровождение систем видеонаблюдения и контроля доступа, а также сетевого подключения медицинского оборудования во взаимодействии с профильными подрядчиками;
• Обеспечение информационной безопасности: настройка межсетевых экранов и антивирусной защиты, установка обновлений безопасности, контроль прав доступа;
• Техническое сопровождение сайтов и веб-сервисов организации: контроль доступности, настройка веб-серверов, доменов, DNS и SSL-сертификатов;
• Техническая поддержка сотрудников: обработка заявок, устранение неисправностей, консультации и подготовка понятных инструкций;
• Ведение технической документации: схем сети, перечня оборудования, настроек сервисов и инструкций по восстановлению;
• Инвентаризация оборудования и программного обеспечения, учёт лицензий, инвентарных номеров и расположения устройств;
• Подготовка помещений и рабочих мест к установке оборудования, организация монтажа и проверка работоспособности новых технических средств;
• Подбор и закупка оборудования и программного обеспечения по согласованию с руководителем; подготовка предложений по модернизации инфраструктуры;
• Взаимодействие с провайдерами, поставщиками и сервисными организациями; контроль качества услуг, сроков выполнения работ и расходов на связь;
• Выполнение поручений непосредственного руководителя в рамках задач IT-отдела.

• Опыт от 3 лет системным администратором;
• Уверенное владение Windows Server (Active Directory, GPO, DNS/DHCP) и Linux;
• Настройка сетей (MikroTik, VPN, VLAN) и систем резервного копирования;
• Администрирование 1С (серверная часть) и MS SQL Server;
• Виртуализация (VMware/Hyper-V/Proxmox), IP-телефония и информационная безопасность;
• Готовность к аварийным выездам и умение понятно общаться с пользователями.

• Трудоустройство в соответствии с ТК РФ (основное место работы);
• График 5/2 с 8.30 до 17.10, сб, вс - выходные дни;
• Полный социальный пакет (оплачиваемый отпуск, больничные листы);
• Бесплатные обеды в корпоративной столовой;
• Корпоративные мероприятия за счет компании и подарки;
• Премия по итогам квартала;
• Индивидуальное обучение за счет компании.

ОЦРВ – крупнейший разработчик информационных систем и часть одной из самых стабильных и больших структур в стране – ОАО «РЖД». Вместе мы работаем над цифровизацией ж/д отрасли.

Задачи:

• Внедрение, настройка и обслуживание сетевого оборудования и вычислительных сетей компании (Eltex, Cisco, UserGate);
• Плановое обслуживание сетевого оборудования в соответствии с рекомендациями производителя и обслуживающих организаций;
• Диагностика неисправностей сетевого оборудования и IP-телефонов, анализ причин поломки;
• Монтаж, подключение и настройка активного сетевого оборудования;
• Назначение адресов сетей и создание vlan для рабочих станций, серверов и ИТ-сервисов;
• Установка и настройка FireWall на сетевом оборудовании, написание правил, политик;
• Администрирование IP-телефонии Cisco CUCM 12 и выше, CME 10, привязка телефонных аппаратов в АТС, заведение номеров, настройка IVR, маршрутизация входящих и исходящих вызовов из сети общего пользования, настройка системы архивации;
• Публикация ресурсов и сервисов в сеть Интернет.

Ожидаем от кандидата:

• Понимание основных сетевых протоколов TCP/IP, DNS, DHCP, SMTP, HTTP, VPN, SMTP, OSPF и его типы LSA, BGP принципов построения компьютерных сетей, модели OSI;
• Знание и понимание технологии аутентификации и авторизации устройств - 802.1X
• Опыт в диагностике и решения сетевых проблем;
• Опыт настройки и обслуживания маршрутизаторов, коммутаторов, межсетевых экранов производителей Eltex, Cisco, UserGate (создание кластеров отказоустойчивости Failover, реализация туннелей (GRE, IPsec), написание правил и т.п.);
• Ведение технической документации связанной с должностными обязанностями (схемы подключений оборудования, инструкции, учёт и т.п.);
• Знание аппаратной части сетевого оборудования, возможностей мониторинга, диагностики и устранения неполадок;
• Знание основ информационной безопасности, способов защиты информации от несанкционированного доступа, повреждения или умышленного искажения данных;
• Обслуживание IP-телефонии на CUCME (в т.ч. с SRST) и CUCM. Знание протоколов Sip, Sccp, H.323.

Мы предлагаем:

• Работу в крупной стабильной компании;
• Заботу о здоровье. Оформим полис ДМС со стоматологией. Скидки на ДМС для родственников;
• Белую стабильную заработную плату, официальное оформление с первого дня работы в компании;
• Индексацию заработной платы;
• Участие в самых интересных и масштабных проектах в отрасли;
• Дополнительные дни к оплачиваемому отпуску;
• Мы являемся аккредитованной в Минцифры ИТ Компанией.

Большая просьба, указать уровень ожидаемого дохода в сопроводительном письме!

«РТ ВТ» — стратегическое направление в экосистеме группы компаний ПАО «Ростелеком».

Мы являемся частью национального технологического контура, создавая и сопровождая ключевые государственные информационные системы, которые обеспечивают цифровую трансформацию страны.

Как аккредитованная ИТ-компания, мы берём на себя полный жизненный цикл решений: от предпроектного обследования и архитектуры до разработки, внедрения, промышленной эксплуатации и дальнейшего развития.

Наши продукты работают в периметре критической информационной инфраструктуры (КИИ), что предъявляет высочайшие требования к надёжности, отказоустойчивости и информационной безопасности.

Обязанности:

• Проектирование архитектуры ИТ-систем (ЦОД, инфраструктура, платформы, интеграция);
• Сбор и формализация технических и нефункциональных требований совместно с заказчиками;
• Разработка целевой и переходной архитектуры enterprise-решений (инфраструктура + платформа + интеграция);
• Подготовка архитектурной и проектной документации (HLD/LLD, схемы, пояснительные записки, презентации);
• Защита архитектурных решений перед заказчиками, ИБ-службами и экспертными комиссиями;
• Архитектурная декомпозиция решений в технические задачи для проектных и внедренческих команд;
• Личное участие в пилотных проектах, опытной эксплуатации, приёмке и вводе решений в промышленную эксплуатацию;
• Архитектурный надзор за реализацией решений и контроль соответствия утверждённой архитектуре;
• Взаимодействие с вендорами и системными интеграторами (импортозамещённый стек);
• Анализ требований прикладных систем к вычислительным ресурсам (CPU, память, I/O) и определение оптимальной типизации серверов;
• Проектирование сетевой архитектуры приложений: определение требуемых VLAN, сетевых сегментов, балансировки нагрузки;
• Разработка архитектуры хранилища данных: выбор типа хранилища (SAN, NAS, S3), уровней отказоустойчивости (RAID), требований к IOPS/throughput;
• Анализ фактического потребления ресурсов приложениями и сравнение с проектными показателями;
• Участие в планировании и реализации апгрейдов и модернизации инфраструктуры приложений.

Требования:

• Понимание архитектуры физических серверов (процессоры, память, I/O, сетевые адаптеры);
• Опыт проектирования и администрирования решений виртуализации на базе VMware vSphere, OpenStack, KVM;
• Понимание архитектуры контейнеризации: требования к узлам, ресурсам pod'ов, сетевому окружению, хранению;
• Опыт определения требуемых характеристик для различных типов нагрузки: приложения, базы данных, ML/AI нагрузки;
• Понимание моделей отказоустойчивости (HA, DR, FT), требований к RTO/RPO и их влияния на архитектуру;
• Понимание сетевых протоколов и моделей коммуникации (IPv4, IPv6, TCP/UDP, VLAN, VXLAN);
• Опыт проектирования сетевой архитектуры приложений;
• Опыт проектирования load balancing и failover сценариев;
• Знание типов систем хранения: SAN (FC, iSCSI), NAS, object storage (S3);
• Опыт проектирования архитектуры систем хранения под различные требования (OLTP, Data Warehouse, Big Data, ML);
• Знание моделей резервирования данных (RAID levels, snapshots, replication) и их влияния на стоимость и производительность;
• Понимание DevSecOPS процессов.

Условия:

• Работа в офисе Ростелекома - 2 минуты пешком ст.м. Румянцево (Бизнес центр comcity), рассматриваем сотрудников из других городов.
• Оформление по ТК РФ в аккредитованной ИТ компании.
• Белая и конкурентоспособная зарплата, премии. ДМС, компенсация обучения и спорта.
• Корпоративное обучение: внутренние митапы, участие в конференциях, доступ к корпоративным библиотекам технической и бизнес литературы.
• Экспертный рост, понимание своей карьерной траектории в рамках единой команды.

IT-компания «АйТи Новация», имеющая аккредитацию Минцифры ищет в команду инженера информационной безопасности!

Айти-Новация - команда единомышленников, которая на протяжении 17 лет ежедневно защищает социально важные объекты инфраструктуры от киберугроз. Сохраняя анонимность, мы стоим на страже цифровой безопасности наших клиентов. Мы ведем своих клиентов за руку, постоянно консультируя и адаптируя наши услуги под меняющиеся реалии. Наша команда ежедневно обеспечивает безопасность и стабильность работы клиентов: от аттестации, разработки архитектуры до внедрения новых решений. Гибкий подход, глубокая экспертиза и ответственное отношение к делу позволяют нам быть надежным партнером в вопросах информационной безопасности.

Мы готовы предложить:

• ДМС со стоматологией для всех сотрудников;
• официальное трудоустройство в соответствии с ТК РФ с первого дня выхода на работу;
• полностью "белая" заработная плата (с каждым кандидатом обсуждается индивидуально на собеседовании);
• график работы 5/2, время на выбор с 8:00 до 17:00 или с 9:00 до 18:00, в пятницу сокращенный день на 1 час;
• обучение, помощь и поддержку на период адаптации;
• бесплатная кофемашина с разными видами кофе, сиропами и печеньками;
• насыщенная корпоративная культура: тимбилдинги, выездные мероприятия;
• дружескую атмосферу.

Чем предстоит заниматься: (работа только с документационной частью)

• проведение комплексных обследований/аудитов объектов информатизации по направлениям:

1. критическая информационная инфраструктура (КИИ);
2. персональные данные (ИСПДН);
3. государственные информационные системы (ГИС).

• оценка соответствия процессов и инфраструктуры заказчиков нормативным требованиям и иным стандартам в области информационной безопасности;
• аттестация информационных систем;
• формирование отчетной документации по результатам обследований/аудитов;
• разработка организационно-распорядительной документации по результатам обследований/аудитов объектов информатизации (политики, регламенты, инструкции и т.д.), моделей угроз и нарушителя.

Ты подходишь нам, если имеешь:

• высшее (незаконченное высшее) образование в сфере информационной безопасности / информационных технологий;
• знания законодательства и нормативно-методических документов по защите информации ФЗ 149, 152, 187; ПП 127, 687, 1119; приказы ФСТЭК № 77, 117, 21, 31, 235, 239; приказ ФАПСИ № 152, приказ ФСБ №378 и др.);
• навыки разработки организационно-распорядительной документации, построения моделей угроз и нарушителя;
• практический опыт в проведении категорирования объектов КИИ.

Оставляй свой отклик!

• поддержка торговых точек (магазины): обеспечение бесперебойной работы кассового оборудования, настройка и сопровождение программного обеспечения, контроль обмена данными, выезд в торговые точки для решения аппаратных проблем по необходимости

• Опыт работы системным администратором от 1-3 лет
• Понимание принципов работы кассового оборудования
• Опыт настройки офисной техники
• Настройка и поддержка файловых серверов, серверов печати, терминальных серверов

• График работы: 5/2
• Оформление: Трудовой договор согласно ТК РБ
• Заработная плата: 2000-3000 (испытательный срок 1 месяц с оплатой 2000р, далее по результатам работы оплата до 3000.
• Предоставляется ПК и инструменты

Нам нужен игрок который, готов развиваться, умеет думать и принимать решения, готов непрерывно учиться. Если Ты ищешь работу, с упором на стабильность и развитие, добро пожаловать к нам в команду!

Мы в поисках специалиста по защите криптографической информации на проект крупного российского банка, входящего в ТОП-5.

Чем предстоит заниматься:

• Обеспечивать высокую доступность, в соответствии с заданным уровнем сервиса (SLA), следующих систем кибербезопасности: Check Point, ФПСУ, Континент, Ngate, VIPNet Coordinator, Dionis-NX.
• Проводить регламентные и аварийно-восстановительные мероприятия на оборудовании СЗИ.
• В рамках проектов и задач настраивать оборудование СЗИ в соответствии с утвержденным техническим заданием.
• Мониторить и выявлять недостаточную производительность оборудования СЗИ, недостатки в архитектуре СЗИ, предлагать технические мероприятия по повышению работоспособности и отказоустойчивости СЗИ.
• Проводить экспертизу внутренних регламентных документов, консультировать сотрудников Банка, взаимодействовать с техническими специалистами внешних компаний партнеров (вендора, интеграторы, операторы связи).
• Настраивать новое оборудование СЗИ, проводить тестирование необходимого функционала, готовить заключение.
• Готовить сетевые схемы для внутренних регламентных документов в части СЗИ. Подготавливать технические инструкции по сопровождению СЗИ.

• Образование: высшее (специальность: информационная безопасность; инфокоммуникационные технологии и
  системы связи)
• Опыт настройки и сопровождения VIPNet Coordinator HW4 и 5 (построение Site-to-site VPN туннелей, межсетевое экранирование)
• Опыт настройки и сопровождения КриптоПро Ngate - TLS Proxy, TLS VPN, IPsec.
• Знание требований действующего законодательства РФ, нормативных документов регулирующих и надзорных органов (ЦБР, РКН, ФСТЭК, ФСБ), требований стандартов и практик по ИБ (ISO27001, PCI DSS, ITIL, ГОСТ и др)
• Понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI.
• Навыки проведения глубокого анализа сетевого трафика.
• Понимание аппаратной архитектуры сетевого оборудования.
• Аналитические навыки решения проблем в работе сопровождаемых систем.
• Знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования,
• Знание принципов построения защищенной VPN сети.
• Навыки работы с системами мониторинга.
• Знание ОС семейства Linux.

Главный принцип SkillStaff - Выбирай!

• ЭКСПЕРТИЗА. Делай выбор в пользу проектов с разным уровнем сложности и экспертных команд, где можно работать с лучшими специалистами и обмениваться опытом.
• РАЗНООБРАЗИЕ ПРОЕКТОВ. Выбирай из сотен компаний и проектов то, что интересно и полезно для твоего роста. SkillStaff помогает реализовывать ежегодно порядка 500 различных ИТ-проектов для крупного бизнеса.
• КОМФОРТ. Создавай идеальные условия для своей работы: удаленный формат работы на территории РФ.

«Коломенский» — крупнейшая* хлебопекарная компания, производитель № 1** хлеба в России.

В компанию входят производственные площадки Москвы, Московской области, Санкт‑Петербурга и Тверской области.

Мы активно растём и расширяем производство хлебобулочного и кондитерского направлений, быстрозамороженных изделий и готовой еды. Внедряем современные технологии и расширяем ассортимент, сохраняя неизменно высокие стандарты качества и вкуса нашей продукции.

Обязанности:

• Участвовать во внедрении и настройке средств ИБ;
• Интегрировать средства ИБ с сетевой инфраструктурой, серверами, рабочими станциями, каталогом пользователей и источниками событий;
• Сопровождать средства ИБ: контролировать состояние сервисов и агентов, устранять сбои, проверять актуальность обновлений, сертификатов, лицензий и резервных копий конфигураций;
• Настраивать и корректировать политики межсетевого экранирования, VPN, защиты конечных точек и правила обнаружения атак. Анализировать ложные срабатывания и пропуски, проверять результат изменений;
• Участвовать в обновлении средств ИБ: оценивать совместимость, проводить испытания, согласовывать окно работ с ДИТ и проверять работоспособность после обновления;
• Консультировать ДИТ и другие технические подразделения по безопасной настройке серверов, сетевого оборудования, гипервизоров и рабочих станций;
• Участвовать в проектировании новых и изменяемых сервисов: предлагать конкретную схему защиты, состав средств ИБ и настройки, необходимые для их безопасного подключения к инфраструктуре;
• Проверять технические результаты сканирования уязвимостей: подтверждать применимость находок к установленным версиям и конфигурациям, помогать администраторам выбирать способ устранения и проверять результат;
• Анализировать события средств защиты и участвовать в техническом расследовании инцидентов;
• Проводить пилотирование и техническую приёмку новых средств ИБ, проверять их совместимость с инфраструктурой и фактическую эффективность до передачи в эксплуатацию.

Требования:

• Опыт работы инженером по информационной безопасности от 3-х лет;
• Опыт внедрения и сопровождения средств информационной безопасности;
• Высшее или среднее специальное образование (желательно профильное);
• Опыт работы в крупных компаниях будет вашим преимуществом;
• Опыт работы с SIEM Elastic и Fortinet (желательно).

Условия:

• Работа в крупном, устойчивом и узнаваемом российском холдинге;
• Чёткие задачи и прозрачные цели;
• Своевременные выплаты и конкурентную зарплату;
• Команда профессионалов и обучение;
• ДМС и страхование от несчастных случаев;
• Корпоративная мобильная связь;
• Компенсация питания и сервис корпоративных скидок;
• Возможности профессионального развития и карьерного роста;
• Социальная поддержка и комфортные условия для работы и жизни.

Мы расширяемся и хотим видеть в своих рядах надежных товарищей, специалистов, готовых работать и расти в дружном коллективе.

Обязанности:

• администрирование Cisco ASA и Cisco ISR/ASR, построение vpn site-to-site, remote vpn (в том числе настройка двухфакторной авторизации), авторизация из внешних источников - Radius, LDAP;
• администрирование и эксплуатация сетевой инфраструктуры ЛВС и ядро сети (офисная сеть);
• построение новых сетей;
• настройка сетевого оборудования Mikrotik, Cisco, Aruba, D-Link, HP, TP-Link (конфигурирование и эксплуатация);
• администрирование балансировщиков сетевого трафика;
• резервное копирование конфигураций сетевого оборудования;
• администрирование систем Wi-Fi;
• обработка инцидентов по работе корпоративной сети;
• мониторинг сети передачи данных предприятия;
• ведение технической документации;
• работа с оборудованием по технологии vdsl;
• монтаж оборудования;
• диагностика и устранение неисправностей и аварий.

Требования:

• знание основ сетевых технологий, семейства протоколов TCP/IP;
• опыт работы и знание оборудования вендоров: обязательно HP, Cisco, Aruba (HPE), Mikrotik, D-Link;
• знание сетевых технологий, тонкости работы сетевых протоколов и межсетевого взаимодействия (Ethernet, IP, HTTP(S), SMTP, DNS и т.д.);
• знания принципов работы VLAN, QinQ, LACP, STP, VxLan;
• знание структуры сетевых пакетов, работа с пакетными фильтрами, снифферами;
• опыт работы с протоколом динамической маршрутизации;
• опыт мониторинга, диагностики и решения сетевых проблем;
• опыт работы с операторскими IP АТС;
• знание технологий построения локальных сетей и межсетевого взаимодействия;
• опыт работы с системами мониторинга (Zabbix);
• умение работать с кабелем(UTP).

Условия:

• Трудоустройство в соответствии с Трудовым кодексом Российской Федерации – гарантия вашей защищенности и уверенности в завтрашнем дне;
• Конкурентоспособная и полностью "белая" заработная плата, размер которой обсуждается индивидуально и выплачивается точно в срок 2 раза в месяц;
• График работы с 09:00 до 18:00 или с 10:00 до 19:00, офисный формат работы, а в пятницу приятный бонус - сокращенный рабочий день на час;
• Расширенный пакет ДМС, включающий в себя все необходимое для заботы о Вашем здоровье;
• Корпоративная программа скидок и привилегий Best Benefits, открывающая двери к множеству возможностей;
• Комфортный офис кабинетного типа, где приятно находиться и легко сосредоточиться на задачах;
• Праздничные подарки на Новый год и День рождения, создающие атмосферу тепла и заботы;
• Яркие корпоративные мероприятия, укрепляющие командный дух и позволяющие отдохнуть от рабочих будней, участие в Гонке Героев;
• Наш центральный офис находится рядом с метро "Сокольники", по адресу: Стромынский переулок, 7/23, 12 мин. пешком или 2 остановки на общественном транспорте.

Мы строим не просто бизнес - мы создаем среду, где люди работают 5, 7, 10 лет и до сих пор с удовольствием ходят на работу. Потому что рядом - не коллеги на один проект, а единомышленники на долгую дистанцию.

• Понимание модели OSI и стека TCP/IP;
• IP-адресация, маски, подсети, шлюзы;
• VLAN, access/trunk, 802.1Q, агрегация каналов (LACP);
• RSTP/STP: принципы работы, защита от петель;
• Статические маршруты;
• OSPF: настройка, диагностика соседства, перераспределение маршрутов;
• VPN-туннели (IPsec site-to-site): настройка, диагностика, маршрутизация трафика через туннель;
• DHCP, DNS, ARP, NAT/PAT, port forwarding;
• DHCP snooping, ACL, port security, базовые меры сетевой безопасности;
• Настройка коммутаторов и маршрутизаторов Cisco, Eltex;
• Настройка межсетевых экранов FortiGate;
• Сопровождение Wi-Fi Ubiquiti UniFi (контроллер, точки доступа, SSID);
• Работа с коммутаторами Osnova, Zelax, NIS;
• Мониторинг: Zabbix, Grafana (настройка дашбордов, алертов, метрик);
• Опыт администрирования Linux;
• Инструменты диагностики сети и анализа трафика;
• Резервное копирование и восстановление конфигураций;
• Ведение документации: IP-план, схемы сети, инструкции;
• Работа с тикет-системой и провайдерами.

• Высшее или среднее специальное образование (связь, ИТ, АСУ).
• Опыт работы сетевым инженером / администратором сети не менее 3 лет.

• Официальное трудоустройство согласно ТК РФ
• Частичная компенсация аренды жилья.
• Северная надбавка 80% с первого дня работы.
• Социальный пакет (компенсация проезда в отпуск, компенсация туристического продукта)
• Переезд в город Нерюнгри

• Понимание модели OSI и стека TCP/IP;
• IP-адресация, маски, подсети, шлюзы;
• VLAN, access/trunk, 802.1Q, агрегация каналов (LACP);
• RSTP/STP: принципы работы, защита от петель;
• Статические маршруты;
• OSPF: настройка, диагностика соседства, перераспределение маршрутов;
• VPN-туннели (IPsec site-to-site): настройка, диагностика, маршрутизация трафика через туннель;
• DHCP, DNS, ARP, NAT/PAT, port forwarding;
• DHCP snooping, ACL, port security, базовые меры сетевой безопасности;
• Настройка коммутаторов и маршрутизаторов Cisco, Eltex;
• Настройка межсетевых экранов FortiGate;
• Сопровождение Wi-Fi Ubiquiti UniFi (контроллер, точки доступа, SSID);
• Работа с коммутаторами Osnova, Zelax, NIS;
• Мониторинг: Zabbix, Grafana (настройка дашбордов, алертов, метрик);
• Опыт администрирования Linux;
• Инструменты диагностики сети и анализа трафика;
• Резервное копирование и восстановление конфигураций;
• Ведение документации: IP-план, схемы сети, инструкции;
• Работа с тикет-системой и провайдерами.

• Высшее или среднее специальное образование (связь, ИТ, АСУ).
• Опыт работы сетевым инженером / администратором сети не менее 3 лет.

• Официальное трудоустройство согласно ТК РФ
• Частичная компенсация аренды жилья.
• Северная надбавка 80% с первого дня работы.
• Социальный пакет (компенсация проезда в отпуск, компенсация туристического продукта)
• Переезд в город Нерюнгри

В Национальное Агентство Клинической Фармакологии и Фармации открыта вакансия Cистемного администратора.

Обязанности:

• Взаимодействие с пользователями сети, консультирование, выполнение процессов администрирования сетей в различных операционных системах.
• Осуществление поддержки работы сети Интернет, эл. почты.
• Создание и поддержание в актуальном состоянии пользовательских учетных записей.
• Поддержка работы антивирусных программ.

Требования:

• Образование - Высшее, средне-специальное по профилю.
• Опыт работы в качестве системного администратора от двух лет.

• ПК- экспертные знания.

• Нацеленность на результат, развитые коммуникативные навыки, работоспособность.

Условия:

• График работы 5/2, с 8.30 до 17.30.
• Работа в современной медицинской клинике в команде профессионалов-единомышленников.
• Официальное оформление, согласно ТК РФ, "белая" заработная плата.
• Стабильность Компании, возможность повысить свою квалификацию.
• Удобное расположение (ЮВАО), шаговая доступность от метро/МЦК.
• Льготные программы медицинского обслуживания для сотрудников и членов их семей.
• Молодой, дружный коллектив.

• Понимание модели OSI и стека TCP/IP;
• IP-адресация, маски, подсети, шлюзы;
• VLAN, access/trunk, 802.1Q, агрегация каналов (LACP);
• RSTP/STP: принципы работы, защита от петель;
• Статические маршруты;
• OSPF: настройка, диагностика соседства, перераспределение маршрутов;
• VPN-туннели (IPsec site-to-site): настройка, диагностика, маршрутизация трафика через туннель;
• DHCP, DNS, ARP, NAT/PAT, port forwarding;
• DHCP snooping, ACL, port security, базовые меры сетевой безопасности;
• Настройка коммутаторов и маршрутизаторов Cisco, Eltex;
• Настройка межсетевых экранов FortiGate;
• Сопровождение Wi-Fi Ubiquiti UniFi (контроллер, точки доступа, SSID);
• Работа с коммутаторами Osnova, Zelax, NIS;
• Мониторинг: Zabbix, Grafana (настройка дашбордов, алертов, метрик);
• Опыт администрирования Linux;
• Инструменты диагностики сети и анализа трафика;
• Резервное копирование и восстановление конфигураций;
• Ведение документации: IP-план, схемы сети, инструкции;
• Работа с тикет-системой и провайдерами.

• Высшее или среднее специальное образование (связь, ИТ, АСУ).
• Опыт работы сетевым инженером / администратором сети не менее 3 лет.

• Официальное трудоустройство согласно ТК РФ
• Частичная компенсация аренды жилья.
• Северная надбавка 80% с первого дня работы.
• Социальный пакет (компенсация проезда в отпуск, компенсация туристического продукта)
• Переезд в город Нерюнгри

В нашу компанию требуется хороший человек - и при этом DevOps инженер:) Наш профиль - это in-house разработка массовых онлайн-сервисов и софтов, а также инструментов для партнёрского маркетинга. Мы занимаем лидирующие позиции на рынке дистрибуции софта в странах СНГ.

Эта вакансия для человека с опытом - системного администратора Linux, которому интересно развиваться в сторону DevOps. Или для специалиста, который уже позиционирует себя как DevOps-инженер.

Кратко: Linux admin, DevOps, full-time, гибкий график, удалённая работа. Гарантируем крутой рабочий процесс, современный стек технологий, помощь в освоении нового, интересные задачи и, конечно, достойную оплату.

Обязанности:

• Администрирование и поддержка инфраструктуры компании: Kubernetes-кластер и несколько dedicated-серверов (legacy).

• Взаимодействие с разработчиками для решения инцидентов и текущих задач.

• Переезд приложений с legacy-инфраструктуры в Kubernetes;

• Написание документации:

  • Локальная разработка и деплой приложений;

  • Сетап инфраструктуры с нуля;

  • Разбор инцидентов.

• Инициатива в дальнейшем развитии и автоматизации инфраструктуры.

Используемые технологии:

• Облачные провайдеры: Kubernetes в Google Cloud, выделенные серверы в OVH (legacy), Droplets и Spaces в DigitalOcean.

• Управление конфигурацией: Helm, Ansible (legacy).

• Изоляция приложений: Docker-контейнеры, немного LXC (legacy).

• Логи и мониторинг: Prometheus, Loki.

• Визуализация: Grafana.

• CI/CD: Jenkins.

• Базы данных: MySQL, MongoDB, Redis.

• Разработка веб-приложений: Node.js, Python (Django/Flask), Next.js.

• Kubernetes Ingress: Nginx.

Условия:

• Оклад 200 000 - 250 000 руб при full-time. Определяется вашими начальными навыками.
• Премии за успешное выполнение стратегически важных этапов.
• Удалённая работа. Гибкий график. Вы сможете разбить свой день на удобные интервалы работы и работать в привычной обстановке.
• Современные процессы разработки (Docker + Kubernetes, CI/CD + GitOps). Востребованные и качественно реализованные проекты, в которых уже есть микросервисная архитектура, либо идёт переезд на неё.
• Классная команда - мы умеем и любим работать с людьми. Гарантируем “правильный” менеджмент и содействие в прокачке недостающих компетенций. У нас выверенный годами баланс между дисциплиной и свободой.

Дополнительные инструкции:

Мы будем признательны, если к отклику вы приложите:

небольшой рассказ о себе в свободной форме: напишите об интересах в DevOps (или работе в целом) и о том, что зацепило в нашей вакансии;

примеры своих Helm chart'ов или Docker config'ов: GitHub, Bitbucket, ссылка на облако.

• Разработка и поддержание в актуальном состоянии проектной и
  организационно-распорядительной документации (модели
  угроз, ТЗ, ОРД, схемы, отчеты, стандарты).
• Участие в разработке и совершенствовании архитектуры ИБ
  организации.
• Настройка и внедрение СЗИ, их дальнейшее сопровождение.
• Разработка требований по ИБ к новым проектам и системам,
  консультирование проектных команд.

• Высшее техническое образование.
• Знание требований законодательства в области ИБ (ФСТЭК
  России, ФСБ России, ISO 27001 и тд.), в особенности в
  отношении защиты ИСПДн, ОКИИ, АСУ ТП.
• Базовые технические знания: сетевая модель OSI, стек
  протоколов TCP/IP, адресация, маршрутизация, DNS, DHCP,
  NAT.
• Операционные системы: понимание архитектуры и систем
  безопасности ОС Windows и Linux (журналы, аутентификация,
  процессы).
• Средства защиты информации (СЗИ): знание принципов
  работы (антивирусная защита (Dr. Web, Касперский), SIEM,
  сканеры уязвимостей, PAM и др.).

• Официальное трудоустройство в соответствии с ТК РФ
• График работы: 5 рабочих дней / 2 выходных
• 8-и часовой рабочий день
• Оплачиваемый отпуск 28 календарных дней
• Заработная плата по результатам собеседования, премии за эффективную работу и результаты
• Годовой бонус
• Доплата за стаж
• Подарки на новый год для детей сотрудников
• Частичная компенсация путевок в детские лагеря для детей сотрудников
• Частичная компенсация путевок в санатории для сотрудников
• ДМС
• Частичная компенсация абонементов на фитнес и аренда спортивных площадок (волейбол, футбол)
• Материальная помощь к значимым событиям и к отпуску
• Карьерный рост
• Обучение за счет компании.