Системная инженерия — свежие вакансии
Обновляется каждый час. Найдено: 1 232 вакансии за последнюю неделю.
- Вакансий за неделю:
- 1 232
- Медиана:
- 100 000 ₽
- Вилка:
- 70 000 ₽ — 180 000 ₽
Зарплаты — по 1 774 вакансиям с указанной вилкой за 30 дней
Поиск вакансий
HireSeeker — агрегатор вакансий. Собираем вакансии со всех основных площадок и показываем по вашей специальности. Подпишитесь на ежедневную подборку только релевантных.
- поддержка торговых точек (магазины): обеспечение бесперебойной работы кассового оборудования, настройка и сопровождение программного обеспечения, контроль обмена данными, выезд в торговые точки для решения аппаратных проблем по необходимости
- Опыт работы системным администратором от 1-3 лет
- Понимание принципов работы кассового оборудования
- Опыт настройки офисной техники
- Настройка и поддержка файловых серверов, серверов печати, терминальных серверов
- График работы: 5/2
- Оформление: Трудовой договор согласно ТК РБ
- Заработная плата: 2000-3000 (испытательный срок 1 месяц с оплатой 2000р, далее по результатам работы оплата до 3000.
- Предоставляется ПК и инструменты
1. Windows Server
- Active Directory
- DNS, DHCP
- пользователи, группы, права доступа
- OU и делегирование
- резервное копирование и восстановление.
2. Group Policy (GPO)
- создание и изменение политик
- понимание применения GPO к пользователям и компьютерам
- настройка ограничений и политик безопасности
- диагностика проблем применения GPO
3. Сетевые технологии
- TCP/IP
- VLAN
- NAT
- маршрутизация
- DHCP/DNS
- Firewall
- диагностика сетевых проблем.
4. MikroTik \ Kerio
- базовая и средняя настройка RouterOS;
- Firewall/NAT
- маршрутизация
- VPN
- работа с несколькими площадками/филиалами
- резервное копирование конфигурации.
5. VPN
- понимание site-to-site VPN
- диагностика VPN между офисами
- понимание принципов IPsec/WireGuard/OpenVPN или аналогичных технологий.
6. Виртуализация
- практический опыт с Proxmox VE, VMware или Hyper-V
- создание и настройка VM
- виртуальные сети
- диски и хранилища
- резервное копирование VM
- восстановление VM.
7. Linux
- уверенная работа хотя бы с Ubuntu/Debian
- SSH
- пользователи и права
- службы
- сетевые настройки
- логи
- базовая диагностика.
8. Резервное копирование
- понимание принципов backup
- контроль выполнения резервного копирования
- умение проверить восстановление
- понимание RPO/RTO на базовом уровне.
9. Серверная инфраструктура
- диагностика серверов
- RAID/диски
- NAS/SAN
- UPS
- мониторинг состояния оборудования
- понимание зависимости сервисов друг от друга.
10. Корпоративные системы
- базовое понимание работы 1С
- понимание клиент-серверной архитектуры
- базовое понимание SQL
- готовность администрировать инфраструктуру, связанную с 1С/WMS/Bitrix.
11. Информационная безопасность
- управление учётными записями и правами
- принцип минимальных привилегий;
- безопасное хранение паролей;
- контроль административных доступов;
- базовая защита серверов и рабочих станций.
12. Документация
- ведение технической документации;
- схемы сети;
- IP-адресация;
- реестр оборудования;
- описание настроек;
- фиксация изменений и проблем.
Будет большим плюсом
- Mailcow / Postfix / Linux mail
- Bitrix
- Docker
- The Dude / Zabbix / другие системы мониторинга
- Synology
- IP-телефония / Asterisk
- видеонаблюдение
- СКУД
- WMS
- опыт работы с распределённой инфраструктурой и филиалами;
- опыт работы с несколькими интернет-провайдерами.
Обязательно:
- самостоятельность
- ответственность
- системное мышление
- способность самостоятельно искать и устранять неисправности
- аккуратность при изменении конфигураций
- умение документировать выполненную работу
- готовность работать в аварийных ситуациях
- нормальная коммуникация с пользователями и подразделениями.
Нам нужен игрок который, готов развиваться, умеет думать и принимать решения, готов непрерывно учиться. Если Ты ищешь работу, с упором на стабильность и развитие, добро пожаловать к нам в команду!
Мы в поисках специалиста по защите криптографической информации на проект крупного российского банка, входящего в ТОП-5.
Чем предстоит заниматься:
- Обеспечивать высокую доступность, в соответствии с заданным уровнем сервиса (SLA), следующих систем кибербезопасности: Check Point, ФПСУ, Континент, Ngate, VIPNet Coordinator, Dionis-NX.
- Проводить регламентные и аварийно-восстановительные мероприятия на оборудовании СЗИ.
- В рамках проектов и задач настраивать оборудование СЗИ в соответствии с утвержденным техническим заданием.
- Мониторить и выявлять недостаточную производительность оборудования СЗИ, недостатки в архитектуре СЗИ, предлагать технические мероприятия по повышению работоспособности и отказоустойчивости СЗИ.
- Проводить экспертизу внутренних регламентных документов, консультировать сотрудников Банка, взаимодействовать с техническими специалистами внешних компаний партнеров (вендора, интеграторы, операторы связи).
- Настраивать новое оборудование СЗИ, проводить тестирование необходимого функционала, готовить заключение.
- Готовить сетевые схемы для внутренних регламентных документов в части СЗИ. Подготавливать технические инструкции по сопровождению СЗИ.
- Образование: высшее (специальность: информационная безопасность; инфокоммуникационные технологии и
системы связи) - Опыт настройки и сопровождения VIPNet Coordinator HW4 и 5 (построение Site-to-site VPN туннелей, межсетевое экранирование)
- Опыт настройки и сопровождения КриптоПро Ngate - TLS Proxy, TLS VPN, IPsec.
- Знание требований действующего законодательства РФ, нормативных документов регулирующих и надзорных органов (ЦБР, РКН, ФСТЭК, ФСБ), требований стандартов и практик по ИБ (ISO27001, PCI DSS, ITIL, ГОСТ и др)
- Понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI.
- Навыки проведения глубокого анализа сетевого трафика.
- Понимание аппаратной архитектуры сетевого оборудования.
- Аналитические навыки решения проблем в работе сопровождаемых систем.
- Знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования,
- Знание принципов построения защищенной VPN сети.
- Навыки работы с системами мониторинга.
- Знание ОС семейства Linux.
Главный принцип SkillStaff - Выбирай!
- ЭКСПЕРТИЗА. Делай выбор в пользу проектов с разным уровнем сложности и экспертных команд, где можно работать с лучшими специалистами и обмениваться опытом.
- РАЗНООБРАЗИЕ ПРОЕКТОВ. Выбирай из сотен компаний и проектов то, что интересно и полезно для твоего роста. SkillStaff помогает реализовывать ежегодно порядка 500 различных ИТ-проектов для крупного бизнеса.
- КОМФОРТ. Создавай идеальные условия для своей работы: удаленный формат работы на территории РФ.
«Коломенский» — крупнейшая* хлебопекарная компания, производитель № 1** хлеба в России.
В компанию входят производственные площадки Москвы, Московской области, Санкт‑Петербурга и Тверской области.
Мы активно растём и расширяем производство хлебобулочного и кондитерского направлений, быстрозамороженных изделий и готовой еды. Внедряем современные технологии и расширяем ассортимент, сохраняя неизменно высокие стандарты качества и вкуса нашей продукции.
Обязанности:
- Участвовать во внедрении и настройке средств ИБ;
- Интегрировать средства ИБ с сетевой инфраструктурой, серверами, рабочими станциями, каталогом пользователей и источниками событий;
- Сопровождать средства ИБ: контролировать состояние сервисов и агентов, устранять сбои, проверять актуальность обновлений, сертификатов, лицензий и резервных копий конфигураций;
- Настраивать и корректировать политики межсетевого экранирования, VPN, защиты конечных точек и правила обнаружения атак. Анализировать ложные срабатывания и пропуски, проверять результат изменений;
- Участвовать в обновлении средств ИБ: оценивать совместимость, проводить испытания, согласовывать окно работ с ДИТ и проверять работоспособность после обновления;
- Консультировать ДИТ и другие технические подразделения по безопасной настройке серверов, сетевого оборудования, гипервизоров и рабочих станций;
- Участвовать в проектировании новых и изменяемых сервисов: предлагать конкретную схему защиты, состав средств ИБ и настройки, необходимые для их безопасного подключения к инфраструктуре;
- Проверять технические результаты сканирования уязвимостей: подтверждать применимость находок к установленным версиям и конфигурациям, помогать администраторам выбирать способ устранения и проверять результат;
- Анализировать события средств защиты и участвовать в техническом расследовании инцидентов;
- Проводить пилотирование и техническую приёмку новых средств ИБ, проверять их совместимость с инфраструктурой и фактическую эффективность до передачи в эксплуатацию.
Требования:
- Опыт работы инженером по информационной безопасности от 3-х лет;
- Опыт внедрения и сопровождения средств информационной безопасности;
- Высшее или среднее специальное образование (желательно профильное);
- Опыт работы в крупных компаниях будет вашим преимуществом;
- Опыт работы с SIEM Elastic и Fortinet (желательно).
Условия:
- Работа в крупном, устойчивом и узнаваемом российском холдинге;
- Чёткие задачи и прозрачные цели;
- Своевременные выплаты и конкурентную зарплату;
- Команда профессионалов и обучение;
- ДМС и страхование от несчастных случаев;
- Корпоративная мобильная связь;
- Компенсация питания и сервис корпоративных скидок;
- Возможности профессионального развития и карьерного роста;
- Социальная поддержка и комфортные условия для работы и жизни.
Мы расширяемся и хотим видеть в своих рядах надежных товарищей, специалистов, готовых работать и расти в дружном коллективе.
Обязанности:
- администрирование Cisco ASA и Cisco ISR/ASR, построение vpn site-to-site, remote vpn (в том числе настройка двухфакторной авторизации), авторизация из внешних источников - Radius, LDAP;
- администрирование и эксплуатация сетевой инфраструктуры ЛВС и ядро сети (офисная сеть);
- построение новых сетей;
- настройка сетевого оборудования Mikrotik, Cisco, Aruba, D-Link, HP, TP-Link (конфигурирование и эксплуатация);
- администрирование балансировщиков сетевого трафика;
- резервное копирование конфигураций сетевого оборудования;
- администрирование систем Wi-Fi;
- обработка инцидентов по работе корпоративной сети;
- мониторинг сети передачи данных предприятия;
- ведение технической документации;
- работа с оборудованием по технологии vdsl;
- монтаж оборудования;
- диагностика и устранение неисправностей и аварий.
Требования:
- знание основ сетевых технологий, семейства протоколов TCP/IP;
- опыт работы и знание оборудования вендоров: обязательно HP, Cisco, Aruba (HPE), Mikrotik, D-Link;
- знание сетевых технологий, тонкости работы сетевых протоколов и межсетевого взаимодействия (Ethernet, IP, HTTP(S), SMTP, DNS и т.д.);
- знания принципов работы VLAN, QinQ, LACP, STP, VxLan;
- знание структуры сетевых пакетов, работа с пакетными фильтрами, снифферами;
- опыт работы с протоколом динамической маршрутизации;
- опыт мониторинга, диагностики и решения сетевых проблем;
- опыт работы с операторскими IP АТС;
- знание технологий построения локальных сетей и межсетевого взаимодействия;
- опыт работы с системами мониторинга (Zabbix);
- умение работать с кабелем(UTP).
Условия:
- Трудоустройство в соответствии с Трудовым кодексом Российской Федерации – гарантия вашей защищенности и уверенности в завтрашнем дне;
- Конкурентоспособная и полностью "белая" заработная плата, размер которой обсуждается индивидуально и выплачивается точно в срок 2 раза в месяц;
- График работы с 09:00 до 18:00 или с 10:00 до 19:00, офисный формат работы, а в пятницу приятный бонус - сокращенный рабочий день на час;
- Расширенный пакет ДМС, включающий в себя все необходимое для заботы о Вашем здоровье;
- Корпоративная программа скидок и привилегий Best Benefits, открывающая двери к множеству возможностей;
- Комфортный офис кабинетного типа, где приятно находиться и легко сосредоточиться на задачах;
- Праздничные подарки на Новый год и День рождения, создающие атмосферу тепла и заботы;
- Яркие корпоративные мероприятия, укрепляющие командный дух и позволяющие отдохнуть от рабочих будней, участие в Гонке Героев;
- Наш центральный офис находится рядом с метро "Сокольники", по адресу: Стромынский переулок, 7/23, 12 мин. пешком или 2 остановки на общественном транспорте.
Мы строим не просто бизнес - мы создаем среду, где люди работают 5, 7, 10 лет и до сих пор с удовольствием ходят на работу. Потому что рядом - не коллеги на один проект, а единомышленники на долгую дистанцию.
- Понимание модели OSI и стека TCP/IP;
- IP-адресация, маски, подсети, шлюзы;
- VLAN, access/trunk, 802.1Q, агрегация каналов (LACP);
- RSTP/STP: принципы работы, защита от петель;
- Статические маршруты;
- OSPF: настройка, диагностика соседства, перераспределение маршрутов;
- VPN-туннели (IPsec site-to-site): настройка, диагностика, маршрутизация трафика через туннель;
- DHCP, DNS, ARP, NAT/PAT, port forwarding;
- DHCP snooping, ACL, port security, базовые меры сетевой безопасности;
- Настройка коммутаторов и маршрутизаторов Cisco, Eltex;
- Настройка межсетевых экранов FortiGate;
- Сопровождение Wi-Fi Ubiquiti UniFi (контроллер, точки доступа, SSID);
- Работа с коммутаторами Osnova, Zelax, NIS;
- Мониторинг: Zabbix, Grafana (настройка дашбордов, алертов, метрик);
- Опыт администрирования Linux;
- Инструменты диагностики сети и анализа трафика;
- Резервное копирование и восстановление конфигураций;
- Ведение документации: IP-план, схемы сети, инструкции;
- Работа с тикет-системой и провайдерами.
- Высшее или среднее специальное образование (связь, ИТ, АСУ).
- Опыт работы сетевым инженером / администратором сети не менее 3 лет.
- Официальное трудоустройство согласно ТК РФ
- Частичная компенсация аренды жилья.
- Северная надбавка 80% с первого дня работы.
- Социальный пакет (компенсация проезда в отпуск, компенсация туристического продукта)
- Переезд в город Нерюнгри
- Понимание модели OSI и стека TCP/IP;
- IP-адресация, маски, подсети, шлюзы;
- VLAN, access/trunk, 802.1Q, агрегация каналов (LACP);
- RSTP/STP: принципы работы, защита от петель;
- Статические маршруты;
- OSPF: настройка, диагностика соседства, перераспределение маршрутов;
- VPN-туннели (IPsec site-to-site): настройка, диагностика, маршрутизация трафика через туннель;
- DHCP, DNS, ARP, NAT/PAT, port forwarding;
- DHCP snooping, ACL, port security, базовые меры сетевой безопасности;
- Настройка коммутаторов и маршрутизаторов Cisco, Eltex;
- Настройка межсетевых экранов FortiGate;
- Сопровождение Wi-Fi Ubiquiti UniFi (контроллер, точки доступа, SSID);
- Работа с коммутаторами Osnova, Zelax, NIS;
- Мониторинг: Zabbix, Grafana (настройка дашбордов, алертов, метрик);
- Опыт администрирования Linux;
- Инструменты диагностики сети и анализа трафика;
- Резервное копирование и восстановление конфигураций;
- Ведение документации: IP-план, схемы сети, инструкции;
- Работа с тикет-системой и провайдерами.
- Высшее или среднее специальное образование (связь, ИТ, АСУ).
- Опыт работы сетевым инженером / администратором сети не менее 3 лет.
- Официальное трудоустройство согласно ТК РФ
- Частичная компенсация аренды жилья.
- Северная надбавка 80% с первого дня работы.
- Социальный пакет (компенсация проезда в отпуск, компенсация туристического продукта)
- Переезд в город Нерюнгри
В Национальное Агентство Клинической Фармакологии и Фармации открыта вакансия Cистемного администратора.
Обязанности:
- Взаимодействие с пользователями сети, консультирование, выполнение процессов администрирования сетей в различных операционных системах.
- Осуществление поддержки работы сети Интернет, эл. почты.
- Создание и поддержание в актуальном состоянии пользовательских учетных записей.
- Поддержка работы антивирусных программ.
Требования:
- Образование - Высшее, средне-специальное по профилю.
- Опыт работы в качестве системного администратора от двух лет.
-
ПК- экспертные знания.
-
Нацеленность на результат, развитые коммуникативные навыки, работоспособность.
Условия:
- График работы 5/2, с 8.30 до 17.30.
- Работа в современной медицинской клинике в команде профессионалов-единомышленников.
- Официальное оформление, согласно ТК РФ, "белая" заработная плата.
- Стабильность Компании, возможность повысить свою квалификацию.
- Удобное расположение (ЮВАО), шаговая доступность от метро/МЦК.
- Льготные программы медицинского обслуживания для сотрудников и членов их семей.
- Молодой, дружный коллектив.
Вакансия предполагает работу в офисе, для каждой локации — своя карточка вакансии. Щёлкни по локации, чтобы перейти на её карточку.
- Понимание модели OSI и стека TCP/IP;
- IP-адресация, маски, подсети, шлюзы;
- VLAN, access/trunk, 802.1Q, агрегация каналов (LACP);
- RSTP/STP: принципы работы, защита от петель;
- Статические маршруты;
- OSPF: настройка, диагностика соседства, перераспределение маршрутов;
- VPN-туннели (IPsec site-to-site): настройка, диагностика, маршрутизация трафика через туннель;
- DHCP, DNS, ARP, NAT/PAT, port forwarding;
- DHCP snooping, ACL, port security, базовые меры сетевой безопасности;
- Настройка коммутаторов и маршрутизаторов Cisco, Eltex;
- Настройка межсетевых экранов FortiGate;
- Сопровождение Wi-Fi Ubiquiti UniFi (контроллер, точки доступа, SSID);
- Работа с коммутаторами Osnova, Zelax, NIS;
- Мониторинг: Zabbix, Grafana (настройка дашбордов, алертов, метрик);
- Опыт администрирования Linux;
- Инструменты диагностики сети и анализа трафика;
- Резервное копирование и восстановление конфигураций;
- Ведение документации: IP-план, схемы сети, инструкции;
- Работа с тикет-системой и провайдерами.
- Высшее или среднее специальное образование (связь, ИТ, АСУ).
- Опыт работы сетевым инженером / администратором сети не менее 3 лет.
- Официальное трудоустройство согласно ТК РФ
- Частичная компенсация аренды жилья.
- Северная надбавка 80% с первого дня работы.
- Социальный пакет (компенсация проезда в отпуск, компенсация туристического продукта)
- Переезд в город Нерюнгри
Осуществляет конфигурацию программного обеспечения на серверах и рабочих станциях.
Поддерживает в работоспособном состоянии программное обеспечение серверов и рабочих станций.
Регистрирует пользователей локальной сети и почтового сервера, назначает идентификаторы и пароли.
Осуществляет техническую и программную поддержку пользователей, консультирует пользователей по вопросам работы локальной сети и программ, составляет инструкции по работе с программным обеспечением и доводит их до сведения пользователей.
Устанавливает права доступа и контролирует использование сетевых ресурсов.
Обеспечивает своевременное копирование, архивирование и резервирование данных.
Принимает меры по восстановлению работоспособности локальной сети при сбоях или выходе из строя сетевого оборудования.
Выявляет ошибки пользователей и программного обеспечения и принимает меры по их исправлению.
Проводит мониторинг сети, разрабатывает предложения по развитию инфраструктуры сети.
Обеспечивает сетевую безопасность (защиту от несанкционированного доступа к информации, просмотра или изменения системных файлов и данных), безопасность межсетевого взаимодействия.
Осуществляет антивирусную защиту локальной вычислительной сети, серверов и рабочих станций.
Готовит предложения по модернизации и приобретению сетевого оборудования.
Осуществляет контроль за монтажом оборудования локальной сети специалистами сторонних организаций.
Сообщает своему непосредственному руководителю о случаях нарушения правил пользования локальной вычислительной сетью и принятых мерах.
В нашу компанию требуется хороший человек - и при этом DevOps инженер:) Наш профиль - это in-house разработка массовых онлайн-сервисов и софтов, а также инструментов для партнёрского маркетинга. Мы занимаем лидирующие позиции на рынке дистрибуции софта в странах СНГ.
Эта вакансия для человека с опытом - системного администратора Linux, которому интересно развиваться в сторону DevOps. Или для специалиста, который уже позиционирует себя как DevOps-инженер.
Кратко: Linux admin, DevOps, full-time, гибкий график, удалённая работа. Гарантируем крутой рабочий процесс, современный стек технологий, помощь в освоении нового, интересные задачи и, конечно, достойную оплату.
Обязанности:
-
Администрирование и поддержка инфраструктуры компании: Kubernetes-кластер и несколько dedicated-серверов (legacy).
-
Взаимодействие с разработчиками для решения инцидентов и текущих задач.
-
Переезд приложений с legacy-инфраструктуры в Kubernetes;
-
Написание документации:
-
Локальная разработка и деплой приложений;
-
Сетап инфраструктуры с нуля;
-
Разбор инцидентов.
-
-
Инициатива в дальнейшем развитии и автоматизации инфраструктуры.
Используемые технологии:
-
Облачные провайдеры: Kubernetes в Google Cloud, выделенные серверы в OVH (legacy), Droplets и Spaces в DigitalOcean.
-
Управление конфигурацией: Helm, Ansible (legacy).
-
Изоляция приложений: Docker-контейнеры, немного LXC (legacy).
-
Логи и мониторинг: Prometheus, Loki.
-
Визуализация: Grafana.
-
CI/CD: Jenkins.
-
Базы данных: MySQL, MongoDB, Redis.
-
Разработка веб-приложений: Node.js, Python (Django/Flask), Next.js.
-
Kubernetes Ingress: Nginx.
Условия:
- Оклад 200 000 - 250 000 руб при full-time. Определяется вашими начальными навыками.
- Премии за успешное выполнение стратегически важных этапов.
- Удалённая работа. Гибкий график. Вы сможете разбить свой день на удобные интервалы работы и работать в привычной обстановке.
- Современные процессы разработки (Docker + Kubernetes, CI/CD + GitOps). Востребованные и качественно реализованные проекты, в которых уже есть микросервисная архитектура, либо идёт переезд на неё.
- Классная команда - мы умеем и любим работать с людьми. Гарантируем “правильный” менеджмент и содействие в прокачке недостающих компетенций. У нас выверенный годами баланс между дисциплиной и свободой.
Дополнительные инструкции:
Мы будем признательны, если к отклику вы приложите:
небольшой рассказ о себе в свободной форме: напишите об интересах в DevOps (или работе в целом) и о том, что зацепило в нашей вакансии;
примеры своих Helm chart'ов или Docker config'ов: GitHub, Bitbucket, ссылка на облако.
- Разработка и поддержание в актуальном состоянии проектной и
организационно-распорядительной документации (модели
угроз, ТЗ, ОРД, схемы, отчеты, стандарты). - Участие в разработке и совершенствовании архитектуры ИБ
организации. - Настройка и внедрение СЗИ, их дальнейшее сопровождение.
- Разработка требований по ИБ к новым проектам и системам,
консультирование проектных команд.
- Высшее техническое образование.
- Знание требований законодательства в области ИБ (ФСТЭК
России, ФСБ России, ISO 27001 и тд.), в особенности в
отношении защиты ИСПДн, ОКИИ, АСУ ТП. - Базовые технические знания: сетевая модель OSI, стек
протоколов TCP/IP, адресация, маршрутизация, DNS, DHCP,
NAT. - Операционные системы: понимание архитектуры и систем
безопасности ОС Windows и Linux (журналы, аутентификация,
процессы). - Средства защиты информации (СЗИ): знание принципов
работы (антивирусная защита (Dr. Web, Касперский), SIEM,
сканеры уязвимостей, PAM и др.).
- Официальное трудоустройство в соответствии с ТК РФ
- График работы: 5 рабочих дней / 2 выходных
- 8-и часовой рабочий день
- Оплачиваемый отпуск 28 календарных дней
- Заработная плата по результатам собеседования, премии за эффективную работу и результаты
- Годовой бонус
- Доплата за стаж
- Подарки на новый год для детей сотрудников
- Частичная компенсация путевок в детские лагеря для детей сотрудников
- Частичная компенсация путевок в санатории для сотрудников
- ДМС
- Частичная компенсация абонементов на фитнес и аренда спортивных площадок (волейбол, футбол)
- Материальная помощь к значимым событиям и к отпуску
- Карьерный рост
- Обучение за счет компании.
Обязанности:
- Внедрять и развивать практики РБПО в процессы разработки продуктовых команд;
- Настраивать Quality Gates в CI/CD-пайплайнах;
- Проводить триаж уязвимостей: валидацию алертов, приоритизацию по уровню риска, работу с false positives;
- Эксплуатировать инструменты безопасности: SAST, DAST, SCA, ASOC-платформы;
- Внедрять DevSecOps-практики (shift-left security) — интегрировать проверки безопасности на ранних этапах разработки;
- Организовывать обучение продуктовых ИТ команд;
- Поддерживать решения для поиска и хранения секретов (Secrets Management);
- Управлять требованиями ИБ при разработке программных продуктов, проводить security-ревью архитектурных решений и кода.
Требования:
- Высшее образование в сфере ИТ или информационной безопасности;
- Практический опыт работы с DevSecOps-практиками;
- Уверенные навыки работы с инструментами: SAST, DAST, SCA;
- Опыт настройки ASOC-платформ;
- Понимание процессов SDL (Secure Development Lifecycle), умение писать security-требования;
- Опыт работы с системами управления секретами.
Условия:
- Работа в стабильной компании федерального уровня;
- Официальное оформление и соблюдение требований ТК РФ;
- Работа в офисе класса А, БЦ ВЭБ Арена;
- Социальный пакет: ДМС и страхование при выезде за рубеж (по истечении трех месяцев с даты приема на работу); страхование от несчастных случаев и болезней 24/7 (с даты приема на работу); корпоративные скидки на членство в фитнес-клубах, страхование и путевки от туроператоров; специальные программы на банковские продукты, скидки партнеров;
- Премирование по итогам года;
- График работы 5/2, гибрид.
Наша компания предоставляет услуги в сфере IT уже более 14 лет. Ищем специалиста технической поддержки.
Обязанности:
- Оказание технической поддержки в работе персональных компьютеров и периферии по средствам удалённого доступа
- Опыт работы c персональным компьютером
- Опыт работы с оргтехникой
- Способность разобраться в настройке программного обеспечения
- Базовые знания принципов работы сетевых служб и протоколов.
- Грамотная речь, способность помочь и проконсультировать пользователя по телефону
- Способность поиска решения задачи в интернете
- Можем рассмотреть кандидатов без опыта работы, но со знаниями и желанием работать и развиваться в сфере IT.
- Соц. пакет,
- официальное трудоустройство,
- столовая.
- дружный коллектив
ПРИ ЗАИНТЕРЕСОВАННОСТИ В ВАКАНСИИ СПЕЦИАЛИСТА ПО ЗАЩИТЕ ИНФОРМАЦИИ ПРОСИМ ЗВОНИТЬ ПО НОМЕРУ
Обязанности:
- участвует в рассмотрении технических заданий на проекты изделий, научно-исследовательские и опытно-конструкторские работы, подлежащие защите;
- выполняет весь комплекс (в том числе особо сложных) работ, связанных с контролем и защитой информации, на основе разработанных программ и методик;
- выполняет координацию проводимых организационно-технических мероприятий, разработку методических и нормативных материалов и оказание необходимой методической помощи в проведении работ по защите информации, оценке технико-экономической эффективности предлагаемых и реализуемых организационно-технических решений;
- проводит работу по обобщению данных о потребности в технических и программно-математических средствах защиты информации, аппаратуре контроля, составлению заявок на изготовление этих средств, организует их получение и распределение между объектами защиты;
- обеспечивает контроль за выполнением требований нормативно-технической документации, за соблюдением установленного порядка выполнения работ, а также действующего законодательства при решении вопросов, касающихся защиты информации:
- выполняет иные должностные обязанности, предусмотренные должностной инструкцией.
- Квалификация: инженер
- Требования к навыкам, умениям: Работа с большим объемом информации, Обеспечение бесперебойной работы, Работа с документами, документацией, Поддержка пользователей, Разработка, организация мероприятий, Консультирование сотрудников, Анализ данных, Взаимодействие с контрагентами, партнерами
- Образование: Высшее образование — бакалавриат
- Специальность по образованию: Организация и технология защиты информации
- Требования: Высшее профессиональное (техническое) образование и стаж работы по защите информации не менее 3 лет.
- ненормированный рабочий день
- официальное трудоустройство
- дополнительный оплачиваемый отпуск за ненормированный рабочий день
Кадровое агентство Brightman находится в поиске GRC Specialist (Специалист по ИБ) для своего крупного клиента IT-компании.
Наш заказчик – это российская IT-компания, предоставляющая услуги по разработке программного обеспечения и IT-аутсорсинга для предприятий, организаций и стартапов. Компания работает в таких доменах, как Finance, Healthcare, eCommerce, IoT, Media and Entertainment, Big Data, Machine learning и Deep learning.
Чем предстоит заниматься:
- проведение аудитов информационной безопасности и compliance-аудитов на соответствие стандартам и требованиям регуляторов, gap-анализ;
- оценка и управление рисками ИБ: risk assessment, разработка плана обработки рисков;
- разработка и поддержка СУИБ (ISMS): политики, регламенты, процедуры;
- сопровождение соответствия требованиям в области AI (AI compliance maintenance) на регулярной основе;
- подготовка клиентов к сертификации и аттестации;
- участие в предпродажных активностях и клиентских встречах, презентация результатов заказчику.
Чего мы ждем от специалиста?
- опыт в GRC, аудите ИБ или комплаенсе от 5 лет;
- знание стандартов и фреймворков: ISO/IEC 27001 и 27002, NIST CSF и SP 800-53, SOC 2, PCI DSS;
- знание российской регуляторики: 152-ФЗ (персональные данные), 187-ФЗ (КИИ), требования и приказы ФСТЭК и ФСБ, ГОСТ Р 57580 и смежные;
- владение методологиями управления рисками;
- опыт проведения внутренних и внешних аудитов, разработки документации СУИБ;
- клиентоориентированность: умение готовить и презентовать результаты заказчику.
Будет плюсом:
- сертификации CISA, CISM, CRISC, ISO 27001 Lead Auditor / Lead Implement
Почему эта вакансия будет вам интересна?
- наш заказчик работает с компаниями уровня энтерпрайз – у вас будет возможность получить практику переговоров и ведения бизнеса с топовыми компаниями Российской Федерации.
- масштабные проекты с использованием новейших технологий: проекты цифровой трансформации в банковском, страховом сегменте, строительном бизнесе для крупных транснациональных корпораций в РФ, создание ведущих маркетплейсов и экосистем на финансовом рынке.
- интересные и крупные сделки, переговорная практика и общение с людьми уровня C-Level.
Что мы предлагаем?
Хорошая зарплата
- размер зарплаты обсуждаем отдельно с каждым кандидатом;
- доплачиваем за менторство, ведение обучающих курсов, ревью проектов и участие в других профактивностях компании.
Развитие в профессии
- долгосрочные проекты от российских заказчиков;
- прозрачная система Performance Review;
- ментор на все время работы в компании.
Комфорт и свобода
- комфортные офисы в городах-центрах разработки;
- поэтапная система адаптации новых сотрудников.
Обучение
- корпоративный портал с материалами для изучения любого нового стека и повышения уровня по своей специальности и не только;
- участие в технических митапах и конференциях в качестве гостя и спикера.
Социальный пакет
- оформление по ТК РФ, место работы г. Санкт- Петербург, командировки в г. Москва;
- медицинская страховка (+стоматология);
- частичная компенсация спортивных абонементов;
- 3 sick-days в год;
- оплачиваемый отпуск 28 дней в году;
- оплачиваемые больничные.
Корпоративная жизнь
- корпоративы и тимбилдинги;
- детские праздники и мастер-классы с подарками и сладостями для семей сотрудников.
Обязанности:
- проектирование архитектуры решения (деление на компоненты, определение порядка их реализации, с учетом зависимостей);
- защита решения на архитектурных встречах с заинтересованными сторонами;
- разработка внутренней интеграционной архитектуры ИС;
- координация работы системных архитекторов (3 человека);
- управление техническим долгом проекта и его зависимостями.
Требования:
- опыт работы архитектором решений от 2-х лет;
- опыт проектирования крупных высоконагруженных и высокодоступных систем с большим количеством пользователей предоставляемого сервиса;
- знание подходов: монолит, SOA, микросервисной архитектуры, понимание причин их использования, наличие опыта перехода от одного подхода к другому;
- наличие навыков проектирования гетерогенных сред с различными требования к компонентам по производительности, надежности и т.п;.
- наличие опыта интеграции большого количества компонентов системы различными методами;
- знание паттернов проектирования и их применимости для проектирования компонентов;
- знание TOGAF;
- знание OLAP, LTP;
- владение CASE-средствами проектирования.
Обязанности:
1) CI/CD ва релиз оқимини қуриш, орқага қайтариш (rollback)
2) Мониторинг ва алертлар: техник эмас, натижага қарайдиган (тўлов, дарвоза), SLO
3) Nginx edge, TLS сертификатлар, VPN ва тармоқ асослари
4) Конфигурацияни кодда сақлаш (IaC), қўлда созланган серверларни кодга кўчириш
5) Бэкап ва тиклаш машқлари; сирлар (калит, парол) бошқаруви
Қайси дастур ва платформаларни билиши керак: Linux (Ubuntu), GitLab CI/CD, Proxmox VE, Prometheus, Grafana, Alertmanager, Nginx, WireGuard/OpenVPN, HashiCorp Vault, Bash, Ansible ёки бошқа IaC, PostgreSQL (бэкап/тиклаш)
Требования:
1. Production'га релиз ва орқага қайтаришни CI орқали мустақил бажариш
2. Тўлов ва шлагбаум учун мониторинг/алертларни юритиш, инцидентни бошдан охиригача олиб бориш
3. Қўлда бошқариладиган серверларни (edge, VPN, мониторинг) код ва CI остига кўчириш
Қандай шахсий сифатларга эга бўлиши керак (Soft Skills):
1) «Носозликни мижоздан олдин биз билишимиз керак» тамойили
2) Тартибли, автоматлаштиришга мойил; инцидентни тинч бошқаради ва постмортем ёзади
3) Ҳужжатлаштиришни иш қисми деб билади
Ушбу лавозим учун асосий талаб ва шартлар нималар:
1) Биринчи 3 ойда тизимни мустақил юрита олиш (ички топшириш режаси тайёр)
2) Production'га кириш — шахсий калит билан, босқичма-босқич; умумий парол йўқ
3) Танлов: амалий топшириқ (CI pipeline + алерт қоидаси) ва CTO билан техник суҳбат
Условия:
Янги ва истиқболли стартап лойиҳада ишлаш имконияти.
Яхши ва қулай иш шароити.
Иноқ ва аҳил жамоа.
Замонавий ва қулай офис — метро бекати яқинида.
Карьера ва профессионал ривожланиш учун яхши имкониятлар.
Янги ғояларни қўллаб-қувватловчи ва ривожланишга йўналтирилган муҳит.
Барқарор ва қулай иш жараёни.
Тажриба орттириш ва янги кўникмаларни ривожлантириш имконияти.
Мы ищем Application Security Specialist (Middle) в команду Cybersecurity.
Основная задача роли — помогать командам разработки создавать безопасные приложения и сервисы: выявлять уязвимости, анализировать риски, помогать разработчикам с remediation и внедрять security-практики в процессы разработки.
Специалист будет тесно взаимодействовать с командами Development, DevOps, Pentest и Defense, участвуя в обеспечении безопасности приложений на разных этапах SDLC. Данная позиция является перспективной и открыта в рамках планируемого расширения команды.
- Проводить security review приложений, API и веб-сервисов.
- Выявлять и анализировать уязвимости в приложениях и используемых компонентах.
- Работать с результатами SAST, DAST, SCA и Secret Scanning.
- Анализировать найденные vulnerabilities, определять уровень риска и приоритет исправления.
- Валидировать результаты автоматизированных security-инструментов и отсекать false positives.
- Взаимодействовать с разработчиками по вопросам устранения уязвимостей и давать практические рекомендации по remediation.
- Проводить повторную проверку исправленных vulnerabilities.
- Участвовать в manual security testing приложений и API.
- Участвовать в security review архитектуры новых приложений и сервисов.
- Проводить базовый Threat Modeling для новых и существующих решений.
- Помогать интегрировать security checks в CI/CD pipelines.
- Участвовать в развитии практик Secure SDLC / DevSecOps.
- Разрабатывать и поддерживать security guidelines и рекомендации для команд разработки.
- Участвовать в анализе результатов penetration testing и контроле устранения обнаруженных проблем.
- Помогать разработчикам лучше понимать распространенные классы уязвимостей и способы их предотвращения.
- 2–4 года опыта в Application Security, Penetration Testing, DevSecOps или смежном направлении.
- Хорошее понимание OWASP Top 10 и распространенных классов web application vulnerabilities.
- Понимание таких уязвимостей, как SQL Injection, XSS, SSRF, IDOR/BOLA, CSRF, authentication/authorization issues, insecure deserialization, file upload vulnerabilities и др.
- Опыт тестирования безопасности Web Applications и REST APIs.
- Практический опыт работы с инструментами типа Burp Suite.
- Опыт работы хотя бы с несколькими категориями AppSec-инструментов: SAST, DAST, SCA, Secret Scanning.
- Понимание принципов authentication, authorization, session management, OAuth 2.0 / OIDC, JWT.
- Базовое понимание современных CI/CD-процессов и DevSecOps.
- Понимание Git и стандартного development workflow.
- Способность читать и анализировать код как минимум на одном из распространенных языков программирования: Java, C#, JavaScript/TypeScript, Python, Go или аналогичном.
- Умение самостоятельно анализировать найденную проблему, оценивать ее реальный security impact и предлагать варианты исправления.
- Английский язык на уровне, достаточном для чтения технической документации и общения с техническими командами.
- Опыт проведения penetration testing.
- Опыт работы с GitLab CI/CD, GitHub Actions, Jenkins, Azure DevOps или аналогичными платформами.
- Опыт интеграции security tools в CI/CD.
- Знание Docker и Kubernetes.
- Базовое понимание Cloud Security в AWS, Azure или GCP.
- Опыт работы с bug bounty или участие в CTF.
- Знание OWASP ASVS, OWASP Testing Guide, CWE.
- Сертификации или обучение в области Application Security / Offensive Security.
Мы ищем специалиста, который не ограничивается передачей разработчикам отчета со списком vulnerabilities.
Важно уметь понять, почему возникла уязвимость, насколько она действительно опасна, как ее можно эксплуатировать и как исправить проблему с учетом архитектуры приложения.
Middle AppSec Specialist должен уметь самостоятельно вести типовые Application Security задачи, эффективно взаимодействовать с разработчиками и постепенно брать на себя более сложные security reviews и инициативы по развитию Secure SDLC.
Мы предлагаем:
- Возможность профессиональной самореализации и роста.
- 25 дней оплачиваемого отпуска.
- Медицинскую страховку и 100% оплату больничного листа.
- Профессиональное обучение и получение сертификатов за счет компании.
- Курсы иностранных языков и другие корпоративные программы.
- Бонусы в случае свадьбы или рождения ребенка.
- Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения;
- Проведение анализа внутренних и внешних угроз НСД, разработка модели угроз НСД;
- Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств;
- Предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носителей информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;
- Разработка и актуализация локально-нормативных документов по обеспечению информационной безопасности;
- Установка, настройка, администрирование средств защиты информации (VipNet), используемых на объектах информатизации, администрирование защищенных сетей (работа с межсетевым экраном UserGate)
- Выполнение требований законодательства по защите персональных данных и объектов КИИ, организация и прохождение проверок;
- Сопровождение антивирусной защиты;
- Участие в расследовании инцидентов информационной безопасности на Предприятии.
Требования:
- Высшее образование по направлению информационной безопасности, либо высшее профессиональное (техническое) и дополнительное профессиональное образование (программа профессиональной переподготовки) по направлению «Информационная безопасность»;
- Опыт работы по специальности от 3 лет.
- Знание решений и средств по защите информации, опыт работы с распространенными российскими средствами защиты информации;
- Умение разрабатывать методические материалы и организационно-методические документы по обеспечению защиты от НСД;
- Навыки работы с ОС семейства Linux/Unix, опыт администрирования серверных ОС Windows, средств виртуализации;
- Знание продукции: Kaspersky, SearchInform, Код безопасности, Infotex, UserGate;
- Глубокие знания в области сетевой инфраструктуры, системного администрирования и защиты информации;
- Знание требований законодательства Российской Федерации, применимых нормативных правовых актов Российской Федерации, регламентирующих вопросы обеспечения безопасности критической информационной инфраструктуры и информационной безопасности (в т.ч. 187-фз и 152-фз);
- Знание принципов формирования политики информационной безопасности в автоматизированных системах;
- Знание принципов взаимодействия с правоохранительными органами;
Дополнительные требования:
- Инициативность, ответственность, дисциплинированность, добросовестность, честность;
- Будет плюсом: опыт работы в бюджетных учреждениях.
- Режим работы: : 5/2, нормированный рабочий день (пн.-чт. с 08.15 до 17.00, пт. с 8.15 до 16.00)
Мы предлагаем социальные гарантии своим сотрудникам:
- Ежегодный оплачиваемый отпуск
- Оплату больничных листов;
- Медицинское обслуживание для сотрудников и санаторно-курортное лечение;
- Коллективный договор и профсоюз
- Выплаты материальной помощи в различных жизненных ситуациях;
- Доплаты к заработной плате от 1 года работы;
- Льготные путевки в ДОЛ «Зарница» для детей сотрудников.
- Активная молодежная политика, спортивные и культурные мероприятия.
АО "ЭКО РЕСУРС" - торгово-производственная компания, лидирующий производитель пищевых ингредиентов и красителей с 1994 года. Компания является признанным экспертом на рынке пищевых красителей не только в России, но и в странах СНГ.
Работа с цветом является главной специализацией нашей компании. Именно цвет во всем его многообразии оттенков и областей применения - стержень нашего бизнеса.
Мы помогаем нашим клиентам создавать качественный продукт, подбирая для них лучшие ингредиенты и инновационные решения. Компания активно развивается, строятся дополнительные производственные площади в Красном Селе (г.СПб).
В связи с расширением компании приглашаем в команду "Младшего системного администратора".
Мы гарантируем стабильность в заработке, надежность как работодателя и честность в соблюдении договоренностей! Если вы ответственный, трудолюбивый, цените хорошее отношение и готовы к командной работе – ждём вас!
Место работы:
Ленинградская область, Ломоносовский р-он, Лаголово д., Лаголовское сельское поселение, тер. промышленная зона "Восточная", строение 3 (граница Красного села).
Наше предложение для Вас:
- Трудоустройство по ТК РФ (полностью официальную ЗП, оплачиваемый отпуск, больничный и т.д.).
- Стабильный доход, конкурентная заработная плата.
- Возможность профессионального роста внутри компании.
- Возможность обучения.
- Работа на современном, красивом заводе, в комфортном офисе с хорошей комнатой приёма пищи, оснащенной всем необходимым (холодильник, СВЧ, вендинговые автоматы с едой и напитками и т.д.).
- 5-ти дневную рабочую неделю с 9:00-18:00.
- Корпоративную развозку от м. "Проспект Ветеранов" / м. "Купчино" и обратно.
- Бесплатную парковку для автомобилей сотрудников.
- Яркие корпоративные мероприятия, участие в городских спортивных событиях, внутренние поощрения значимых достижений.
- Высшее образование (техническое или ИТ направленностью);
- Опыт работы системным администратором от нескольких месяцев!
- Понимание архитектуры ПК/ноутбуков: назначение материнской платы, ОЗУ, CPU, HDD/SSD.
- Умение самостоятельно собрать/разобрать системный блок, заменить комплектующие (оперативную память, жесткий диск, блок питания).
- Опыт подключения и настройки периферийных устройств: принтеры, сканеры, МФУ, мониторы, USB-устройства;
- ОС Windows 10/11: установка, переустановка, настройка, диагностика и решение системных ошибок;
- Уверенная работа с пакетом Microsoft Office(настройка Outlook, решение проблем с Word, Excel, доступом к почте);
- Умение устанавливать, настраивать и удалять любое популярное ПО;
- Обязательно: Понимание базовых концепций: что такое IP-адрес (статический/динамический), маска подсети, шлюз по умолчанию (gateway), DNS и DHCP;
- Умение настроить сетевое подключение на ПК, прописать статический IP, узнать свой MAC-адрес;
- Навыки диагностики сетевых проблем: использование команд ping, ipconfig /all, tracert;
- Понимание принципов работы Wi-Fi, VPN;
- Ответственность, Аналитический склад ума и логическое мышление, Внимательность к деталям, Самообучаемость и инициативность.
- Прием, регистрация и первичная обработка входящих заявок от пользователей через систему Helpdesk, по телефону, email и в мессенджерах;
- Консультация и помощь пользователям по базовым вопросам, связанным с программным обеспечением, оргтехникой и периферией;
- Удаленное решение проблем с рабочими местами (ПК, ноутбуки, ОС Windows, macOS);
- Базовая настройка и диагностика офисного ПО (MS Office, 1С, браузеры, почтовые клиенты) и оборудования (принтеры, сканеры);
- Создание и ведение учетных записей пользователей в Active Directory, Exchange, 1C и др;
- Ведение и обновление технической документации, инструкций и базы знаний;
- Перенаправление сложных инцидентов старшим коллегам с качественным описанием проблемы.
Наша вакансия будет Вам интересна, если Вы искали работу в должности: help desk, системный администратор, специалист по технической поддержке, специалист первой линии поддержки и т.д.
Будем рады рассмотреть вашу кандидатуру!
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:
- Организация и контроль защиты конфиденциальной информации на всех этапах жизненного цикла данных.
- Экспертиза проектов договоров, соглашений и внутренних нормативных актов на соответствие требованиям информационной безопасности.
- Контроль доступа к информации в корпоративных информационных системах.
- Проверка и контроль использования электронных подписей и лицензий СКЗИ.
- Разработка и актуализация документации, регламентов, инструкций и положений по защите информации.
- Проведение внутреннего аудита и анализ инцидентов, связанных с нарушением режима конфиденциальности.
- Взаимодействие с подразделениями компании по вопросам защиты информации и консультирование сотрудников.
МЫ ОЖИДАЕМ:
- Высшее образование в области информационной безопасности, ИТ или смежных направлениях.
- Опыт работы в сфере защиты информации от 1 года.
- Знание законодательства РФ и нормативных требований по защите информации.
- Практический опыт работы с конфиденциальными документами и контроля доступа в ИС.
- Навыки разработки и внедрения внутренних регламентов и инструкций.
- Уверенное владение инструментами контроля ЭП и лицензий СКЗИ.
- Аналитический склад ума, внимательность к деталям, ответственность.
МЫ ПРЕДЛАГАЕМ:
- Официальное трудоустройство и стабильная "белая" заработная плата.
- График работы 5/2, рабочий день с 8:00.
- Работа в офисе компании — в команде профессионалов отрасли.
- Возможности для профессионального роста и обучения.
- Социальный пакет, корпоративные программы и поддержка инициатив.
О компании «Газпром нефть» — лидер российской нефтяной отрасли, входящий в пятерку крупнейших нефтяных компаний страны. Мы ценим профессионализм, поддерживаем развитие сотрудников и создаём условия для реализации самых амбициозных задач. Присоединяйтесь к команде единомышленников и станьте частью масштабных проектов!
Информзащита приглашает опытного специалиста по анализу защищенности веб- и мобильных приложений, чтобы усилить нашу команду кибербезопасности.
Если ты любишь искать уязвимости и хочешь помогать компаниям становиться безопаснее — давай знакомиться!
Какие задачи предстоит решать:
- Проводить анализ защищенности внешнего периметра и приложений;
- Тестировать веб-приложения, мобильные приложения, API-протоколы;
- Выполнять SAST и DAST, оформлять отчеты с рекомендациями;
- Проводить исследования и повышать компетенции в AppSec;
- Участвовать в проектах Red Team и Purple Team.
Наши ожидания от кандидата:
- Практический опыт тестирования на проникновение и поиска уязвимостей от 3х лет;
- Понимание методик проведения анализа защищенности веб-приложений (WSTG) и мобильных приложений (MASTG);
- Понимание, как устроены современные веб- и мобильные приложения;
- Знание состава и классификации OWASP TOP 10, WSTG, MASTG;
- Проведение **SAST** (статический анализ кода) и **DAST** (динамический анализ);
- Умение интегрировать SAST/DAST в CI/CD (GitLab CI, Jenkins, GitHub Actions).
Будет плюсом:
- Опыт в разработке приложений на любом современном языке
- Автоматизация анализа кода (скрипты, плагины);
- Участие в Bug bounty, CTF, публикации по AppSec;
- Опыт обхода WAF.
Условия:
- Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
- Дружный коллектив профессионалов;
- Удобный офис рядом с ВТБ Ареной, в шаговой доступности от станций метро Петровский парк и Динамо;
- Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе; панорамные окна на ВТБ Арену и парк;
- Многоуровневая подземная парковка;
- Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
- Дополнительные бонусы: компенсация спорта и частичная оплата питания;
- Удобный график - гибкое начало и окончание рабочего дня ( с 08.00/11.00 до 17.00/20.00);
- Возможность обучения и сертификации сотрудников, профессионального и карьерного развития;
- Корпоративные скидки от компаний-партнеров;
- Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.
- Администрирование серверных ОС Windows и инфраструктуры компании.
- Администрирование Active Directory, GPO, DNS, DHCP.
- Поддержка Microsoft Exchange Server / Exchange Online и почтовых сервисов.
- Администрирование и поддержка систем виртуализации.
- Мониторинг серверного оборудования и обеспечение бесперебойной работы.
- Внедрение и сопровождение новых инфраструктурных решений.
- Обеспечение требований информационной безопасности.
- Оперативное реагирование на аварии и инциденты, восстановление работоспособности систем.
- Высшее / неоконченное высшее / средне-специальное образование или профильные сертификаты.
- Опыт работы системным администратором от 2 лет.
- Знание серверного оборудования и ОС Windows.
- Практический опыт администрирования AD DS, GPO, DNS, DHCP.
- Опыт работы с Microsoft Exchange Server и Exchange Online.
- Навыки установки и обслуживания серверного оборудования.
- Опыт администрирования систем виртуализации.
- Понимание ITSM, информационной безопасности, KPI/SLA и обеспечения непрерывности IT-систем
- График работы 5/2 - офис.
- Оформление трудовых отношений в соответствии с действующим законодательством.
- Добровольная медицинская страховка или абонемент в фитнес-клуб Чехов.
- 27 календарных дней оплачиваемого отпуска в год.
- Возможности для обучения и развития сотрудников.
- Служебная сотовая связь.
В роли предстоит участвовать в проектировании и запуске новых сервисов, оценивать риски и архитектуру с точки зрения ИБ, взаимодействовать с командами разработки, инфраструктуры и эксплуатации.
-
Проектировать архитектуру ИБ для ЦОД, облачных платформ и корпоративной инфраструктуры.
-
Проводить архитектурные ревью и моделирование угроз для веб-приложений, API, AI-решений и интеграций.
-
Определять необходимые защитные механизмы и компенсирующие контроли.
-
Оценивать сетевую архитектуру, размещение, интеграции и отказоустойчивость сервисов.
-
Участвовать в пилотировании и тестировании новых средств защиты и технологий.
-
Разрабатывать архитектурные требования, стандарты и документацию по ИБ.
-
Опыт работы в информационной безопасности от 3 лет.
-
Широкий технический кругозор: сетевая безопасность, IAM, AppSec, Cloud Security, управление рисками.
-
Понимание архитектуры веб-приложений, микросервисов и API.
-
Знание основных принципов OAuth 2.0, OIDC, JWT, mTLS и защиты межсервисного взаимодействия.
-
Понимание сетевых протоколов TCP/IP, HTTP/S, TLS, DNS.
-
Опыт моделирования угроз и анализа рисков.
-
Умение переводить выявленные риски в конкретные технические решения.
-
Базовое понимание Linux и Windows.
-
Хорошие коммуникативные навыки и умение аргументировать архитектурные решения.
-
Опыт в AppSec, Pentest, Red Team или Network Security.
-
Понимание безопасности AI/LLM-решений.
-
Опыт тестирования средств защиты информации..
-
Навыки автоматизации или разработки.
Условия:
- Работа в команде с дружеской атмосферой, где ценится юмор, поддержка и желание развиваться;
- Перспектива профессионального роста - сервис динамично развивается, и вместе с ним растут роли и зоны ответственности команды;
- Полное отсутствие бюрократии;
- Никакого дресс-кода;
- Офис в центре города (г. Алматы, ул. Абая 26А);
- Chill-зона - уютный дворик, workout-площадка:)
- Бесплатный тренажерный зал в офисе;
- Языковые курсы;
- Годовой бонус.
Смотрите также в каталоге
Хотите персональную подборку?
Введите свои критерии — мы отфильтруем вакансии по вашим требованиям
Найти подходящие вакансии →