Системная инженерия — свежие вакансии

• Администрирование, настройка и развитие средств защиты сетевого уровня (WAF, Anti-DDoS, NGFW).
• Обеспечение безопасной работы внешних сервисов Банка.
• Настройка и сопровождение шлюзов удаленного доступа (VPN), управление политиками доступа и сегментацией сети.
• Участие в проектировании и развитии сетевой архитектуры с целью минимизации рисков информационной безопасности.
• Мониторинг и оперативное реагирование на сетевые инциденты, включая DDoS-атаки и попытки компрометации веб-приложений.
• Проведение анализа причин возникновения инцидентов и подготовка предложений по повышению уровня защищенности.
• Взаимодействие с командами Network, DevOps и ИТ-подразделениями для интеграции и сопровождения средств защиты в сетевой инфраструктуре Банка.
• Участие во внедрении новых решений и технологий в области сетевой безопасности.

• Высшее образование в области информационной безопасности, информационных технологий или смежных направлений.
• Опыт работы инженером по сетевой безопасности или сетевым администратором не менее 3 лет.
• Глубокое понимание сетевых технологий, сетевых протоколов и модели OSI.
• Практический опыт работы с решениями класса WAF, Anti-DDoS и NGFW.
• Опыт настройки и сопровождения VPN-решений, знание принципов криптографической защиты данных и защищенных каналов связи.
• Понимание принципов сегментации сети, управления доступом и защиты веб-приложений.
• Опыт расследования и анализа сетевых инцидентов.
• Знание требований информационной безопасности и нормативных документов Республики Казахстан будет преимуществом.
• Наличие сертификатов CCNP Security, CCNP Enterprise (Routing & Switching) или аналогичных будет преимуществом.

• Конкурентоспособная заработная плата и система мотивации.
• Возможности для профессионального и карьерного роста.
• Корпоративное обучение, сертификация и повышение квалификации.
• Участие в масштабных проектах по развитию кибербезопасности банка.
• Добровольное медицинское страхование.
• Официальное трудоустройство в соответствии с ТК РК.
• Комфортный офис, современная рабочая среда и команда профессионалов.

• Выявлять и проводить анализ угроз безопасности информации в отношении Банка, уязвимости информационных систем, сопровождать мероприятия по их устранению.
• Участвовать в согласовании доступов пользователей и систем к информационным ресурсам Банка.
• Участвовать в управлении доступом пользователей и систем к ресурсам сети Интернет.
• Участвовать в аудитах информационной безопасности Банка.
• Участвовать в реагировании на инциденты ИБ.
• Разрабатывать внутренние регламенты.
• Администрировать СЗИ.
• Обеспечивать контроль средств криптографической защиты информации (СКЗИ) и ключевой информации, применяемой в Банке.

• Высшее образование по направлению обеспечения информационной безопасности. Если высшее образование по другому направлению подготовки (специальности) - нужно будет пройти обучение по программе профессиональной переподготовки по направлению «Информационная безопасность».
• Ориентированность на результат.
• Стремление к развитию.
• Умение работать в команде.
• Опыт интеграции, администрирования СЗИ.
• Опыт базового администрирования Windows и Linux-систем.
• Понимание сетевых технологий.
• Понимание основных типов актуальных угроз, характерных для корпоративных IT-инфраструктур финансовых организаций.
• Опыт работы в сфере информационной безопасности/информационных технологий не менее 1 года.
• Должен знать:
• Требования регуляторов в области защиты информации (ФСТЭК России, ФСБ России, Банк России и др.)
• Отечественные и зарубежные стандарты в области информационной безопасности.
• Уязвимости компьютерных систем и сетей.
• Криптографические методы защиты информации.
• Методы проведения расследования компьютерных преступлений, правонарушений и инцидентов.

• Занятость: полный рабочий день, 5-ти дневная рабочая неделя, суббота, воскресенье - выходные дни.
• Испытательные срок - 3 месяца.

ОБУ "Центр социальной защиты населения Липецкой области" приглашает на работу специалиста по информационной безопасности.

Требования:

• высшее профильное образование (ИТ, Инфобез)
• владение знаниями в области защиты информации и персональных данных
• опыт работы приветствуется.

• по ТК РФ , соцпакет
• график 5/2
• место работы - в центре города (ул.Советская, д.66Б)
• обучение
• стабильная работа в бюджетной организации
• зп зависит от стажа работы + система премирования.

• Руководство отделом
• Обеспечение бесперебойной работы ИСПДн, средств защиты
• Разработка организационно-распорядительной документации (инструкции, регламенты, приказы и т.п.)
• Поддержание в актуальном состоянии документации и составление нормативных актов
• Администрирование средств защиты информации и средств криптографической защиты информации
• Консультация и техническая поддержка пользователей по вопросам работы средств защиты информации и средств криптографической защиты информации
• Подготовка к прохождению аудитов информационной безопасности
• Ведение деловой переписки с контрагентами по вопросам закупки средств защиты, продления сертификатов тех.поддержки, лицензий и т.д.

• Высшее техническое образование (по направлению информационная безопасность или курсы переподготовки по направлению информационная безопасность не менее 500 часов)
• Опыт работы от 1-го года в сфере информационной безопасности
• Знание операционных систем Windows, Linux, принципа построения сетей
• Понимание работы информационных систем и принципов обработки информации
• Знания в области сетевых технологий и сетевой безопасности
• Знание законодательства РФ в области защиты информации и персональных данных (152-ФЗ; 149-ФЗ; 187-ФЗ; 63-ФЗ; ПП №1119; приказы ФСТЭК России и ФСБ России)
• Опыт администрирования средств защиты информации и средств криптографической защиты информации приветствуется
• Желание работать и активно развиваться в области IT
• Ответственность
• Умение работать в коллективе

• Оформление по ТК РФ, работа в государственной организации.
• Расположение в центре города, транспортная доступность.
• Полный рабочий день с двумя выходными (суббота, воскресенье). Режим работы с 9.00 до 17.45, пятница с 9.00 до 16.30.
• Обучение на профессиональных курсах за счет работодателя.
• Имеется профсоюзная организация.

На этой позиции Вы будете решать следующие задачи:

• обслуживание локальной сети и сетевого оборудования компании (Juniper, HP);
• оформление документации;

Наши ожидания от кандидатов:

• понимание принципов работы локальных компьютерных сетей (стек TCP/IP);
• опыт администрирования активного сетевого оборудования Juniper (EX/QFX/MX), HP (Aruba);
• опыт работы с протоколами OSPF, BGP;
• коммуникабельность, способность работать в коллективе, грамотный русский язык;
• аккуратность и внимательность к деталям, умение структурировать полученную информацию;
• способность быстро и самостоятельно обучаться;
• умение читать техническую документацию на английском языке.

Мы готовы Вам предложить:

• место работы: современный офис м. Калужская;
• график работы 5/2 с 10.00 до 18.00;
• оформление согласно ТК РФ;
• отпуск 28 календарных дней;
• испытательный срок - 3 месяца.

В ПРОЦЕССЕ РАБОТЫ НЕОБХОДИМО

• Развертывание, поддержка и сопровождение проектов, связанных с ИИ
• Настройка процесса CI/CD (gitlab, werf)
• Решение проблем в процессе эксплуатации в технической части
• Управление процессами ci/cd, настройка и поддержка проектов корпорации
• Создание скриптов для развертывания тестовых и продуктивных площадок
• Доставка изменений разрабатываемых сервисов
• Построение конвейеров CI/CD
• Стандартизация подходов к развертыванию
• Разрешение проблем, возникающих в процессе эксплуатации систем (в основном с командами разработки).

ЧТО БУДЕТ ВАШИМ ПРЕИМУЩЕСТВОМ

• Понимание принципов функционирования сетей, знание основных технологий и протоколов (firewall, nat, nat traversal)
• Уверенные знание операционной системы Linux (Debian / Debian-based)
• Опыт работы с Docker (сборка multi-stage образов, оптимизация размера, работа с GPU-контейнерами через NVIDIA Container Toolkit)
• Опыт мониторинга GPU-ресурсов (nvidia-smi, DCGM) и интеграции метрик в Prometheus/Grafana
• Опыт построения CI/CD пайплайнов (gitlab-ci) - деплой через Docker Compose/systemd на bare-metal
• Понимание принципов работы NVIDIA-драйверов и CUDA-стека, опыт диагностики проблем совместимости GPU/драйвер/фреймворк
• Базовый Python для написания сервисных инструментов и автоматизации ML-пайплайнов
• Опыт работы с ML-проектами: понимание жизненного цикла модели (обучение, валидация, деплой, мониторинг)
• Умение писать скрипты на bash/Python
• Опыт работы с:
  o nginx, haproxy, minio, graylog, elk-stack, sentry, openid, lua, prometheus, Grafana, mysql/postgresql, artifactory
  o Опыт с MLflow или аналогами для трекинга экспериментов и model registry.

ДЛЯ ВАС МЫ ПРЕДЛАГАЕМ

• Официальное трудоустройство: оформление с полным пакетом социальных гарантий, включая отпуск и больничные

• Комфортные кафе и столовые: уютные пространства для общения с коллегами за чашкой кофе, обсуждения совместных проектов и последних корпоративных новостей

• Уникальная атмосфера в команде: разнообразие поколений и культур, способствующее созданию вдохновляющей рабочей среды

• Инвестиции в ваше будущее: повышение компетенций и внедрение лучших мировых практик для вашего профессионального роста

• Возможность посещения бизнес-мероприятий: участие в мероприятиях, способствующих расширению профессиональных связей и знаний

• Корпоративные фитнес-услуги: на площадке корпорации доступны фитнес-залы, залы для занятий йогой, SPA-центры и массажные кабинеты с персональной скидкой для сотрудников

• Поддержка на этапе адаптации: вас будет сопровождать наставник и руководитель, которые помогут вам бережно интегрироваться в коллектив.

Функциональный обязанности:

Обеспечение стабильной работы ИТ-инфраструктуры; прием и обработка заявок пользователей в OTRS; администрирование серверов, рабочих станций и сетевого оборудования; техническая поддержка пользователей; диагностика и устранение неисправностей; установка и обновление программного обеспечения; сопровождение Windows/Linux, Active Directory, сетевых сервисов и VPN; контроль резервного копирования; управление доступами; ведение технической документации; взаимодействие с сотрудниками отдела, Заказчиком и подрядчиками; участие в сопровождении ИТ-инфраструктуры на закрепленной локации. В период передачи дел — прием текущих задач и документации от действующего сотрудника, изучение расположения оборудования и инфраструктуры, освоение внутренних процессов отдела и порядка работы с заявками в OTRS.

Знания:

Высшее или среднее специальное образование в сфере IT, информационных систем, компьютерных технологий, телекоммуникаций или смежных направлениях

Знание-Windows, Windows Server, Linux, Active Directory, OTRS, DNS, DHCP, VPN, VMware / Hyper-V / Proxmox, системы резервного копирования и мониторинга, Microsoft Office

Русский, казахский.

английский — чтение технической литературы.

Условия:

5/2 с 8-17.00ч

питание

корпоративная связь

О компании

Мы продаём вендинговое оборудование: мини-снековые автоматы, кофейни самообслуживания и микромаркеты.

Растём и ищем самостоятельного специалиста, который поможет нам развиваться.

Условия

• Стабильная работа в развивающейся компании, имеем свои разработки которые дают конкурентные преимущества
• Дружный коллектив, каждую пятницу посиделки в офисе. Кофе и печенье каждый день. У нас нет текучки.
• Возможность вырасти до ведущего специалиста и руководителя сопровождения
• Обучение работе с нашим оборудованием

Обязанности

• Организовывать сборку и отправку оборудования.
• Формировать заявки на сборку и транспортные компании.
• Контролировать сроки и статусы заказов.
• Вести рабочие таблицы и CRM.
• Помогать клиенту удалённо запустить оборудование.
• Разбираться в технических вопросах и типовых неисправностях.
• Создавать и развивать базу знаний по оборудованию.

Требования

• Техническая грамотность.
• Умение самостоятельно организовывать свою работу.
• Внимательность и порядок в работе с информацией.
• Спокойное деловое общение.
• Умение вести несколько задач одновременно.
• Готовность разбираться в оборудовании и инструкциях.
• Ответственность за конечный результат.
• Участие в процессе загрузки оборудования

Доброград — это современный девелоперский проект федерального масштаба, который создает среду для жизни, работы и развития.

Мы усиливаем IT-команду и ищем Ведущего системного администратора, который возьмет на себя развитие и поддержку ключевых сервисов, а также участие в автоматизации процессов.

Компания предлагает:

• Официальное трудоустройство по ТК РФ, полный соцпакет

• Заработная плата от 125 000 оклад + премия 45 000 (на испытательный срок 3 месяца выплачивается только окладная часть)

• Комфортный график работы 5/2 с 8:30 до 17:30 Мск

• Бесплатные корпоративные обеды

• Корпоративный транспорт/ компенсацию проезда до места работы

• Пакет ДМС (Первый клинический медицинский центр) после испытательного срока

• Работа в компании Доброград — современном, стабильном месте с сильной командой и корпоративной культурой

Основные задачи специалиста:

• Администрирование системного и прикладного ПО (OS, AD, GPO, DNS, DHCP, банк-клиенты, общих файловых ресурсов)
• Устранение неисправностей в работе программного обеспечения и серверного оборудования
• Администрирование серверных ОС Windows Server 2008/2012/2016/2019 Linux /Ubuntu/CentOS/Debian
• Желательное знание веб-серверов apache, nginx
• Работа с системами хранения данных, дисковыми полками и сетевыми хранилищами
• Администрирование систем резервного копирования
• Обеспечение работоспособности корпоративной почты на базе MS Exchange и антиспам решения Kaspersky Secure Mail Gateway
• Работа с платформами виртуализации VMware
• Администрирование серверов баз данных на платформе MS SQL, POSTGRESQL
• Администрирование 1С
• Написание скриптов и автоматизация процессов

Пожелания к кандидатам:

• Опыт работы от 2 лет

• Высшее образование

• Уверенные знания Windows Server и Linux

• Опыт работы с виртуализацией, СХД и резервным копированием

• Знание веб-серверов (Apache, Nginx)

• Навыки автоматизации (скрипты)

Доброград — это современный девелоперский проект федерального масштаба, который создает среду для жизни, работы и развития.

Мы усиливаем IT-команду и ищем Системного администратора, который будет обеспечивать стабильную работу инфраструктуры и помогать пользователям быстро решать технические задачи.

Компания предлагает:

• Официальное трудоустройство по ТК РФ, полный соцпакет

• Заработная плата от 110 000 оклад + 30 000 премия (на испытательный срок 3 месяца выплачивается только окладная часть)

• Комфортный график работы 5/2 с 8:30 до 17:30 Мск

• Бесплатные корпоративные обеды

• Корпоративный транспорт/ компенсацию проезда до места работы

• Пакет ДМС (Первый клинический медицинский центр) после испытательного срока

• Работа в компании Доброград — современном, стабильном месте с сильной командой и корпоративной культурой

Основные задачи специалиста:

• Администрирование системного и прикладного ПО (OS, AD, GPO, DNS, DHCP, банк-клиенты, общих файловых ресурсов)
• Устранение неисправностей в работе программного обеспечения и серверного оборудования
• Администрирование серверных ОС Windows Server 2008/2012/2016/2019
• Администрирование систем резервного копирования
• Обеспечение работоспособности корпоративной почты на базе MS Exchange и антиспам решения Kaspersky Secure Mail Gateway
• Администрирование серверов баз данных на платформе MS SQL
• Администрирование 1С

Пожелания к кандидатам:

• Опыт работы от 1 года

• Высшее образование

• Базовые знания Linux (Ubuntu/CentOS) — будет плюсом

• Понимание виртуализации (VMware) — желательно

• Знание PowerShell — будет преимуществом

Наша мультибрендовая сеть автосервисов Good-Avto предлагает весь спектр услуг по ремонту легковых автомобилей и малого коммерческого транспорта. Мы уже более 10 лет успешно обслуживаем наших клиентов в г. Санкт-Петербурге в четырех районах города. Основными приоритетами нашей компании является прозрачность услуг, высокое качество работ, сбалансированные и честные цены.

Почему открыта вакансия: мы активно расширяемся и в связи с этим, нам требуется системный администратор.

Обязанности:

• установка и настройка пользовательского и серверного ПО;
• решение вопросов первой линии, поддержка пользователей;
• работа с программой «1С Автосервис» (программа для автосервисов);
• выполнение поручений руководителя.

Требования:

• хорошее знание линейки операционных систем Windows, офисного ПО (почтовые программы, MS Office, мессенджеры, антивирусы и т. п.);
• знания семейства серверных ОС Windows Server и службы каталогов Active Directory;
• Опыт администрирования 1С будет преимуществом;
• хорошие коммуникативные навыки;
• желание профессионально развиваться;
• надёжность;
• исполнительность;
• умение самостоятельно решать задачи;
• системность и умение планировать рабочее время.

Условия:

• Заработная плата с прозрачной системой мотивации: оклад (+премия за доп. результаты);

• График работы 5/2;

• Трудоустройство по ТК РФ;

• Стабильные выплаты 2 раза в месяц;

• Уютный офис, в 2х минутах от метро Бухарестская;

• Обучение и развитие за счет компании;

• Корпоративные скидки на ремонт личного автомобиля на СТО компании;

• Наставничество от топового руководителя;

• Молодой и заряженный коллектив;

• Насыщенная корпоративная жизнь.
  
  Откликайся и становись частью нашей команды!

Обязанности:

• разработка алгоритмов навигации, локализации и управления для БПЛА и робототехнических платформ;
• разработка программных модулей на C++ и Python с использованием ROS 2. 3;
• интеграция LiDAR, IMU, камер, GNSS и других датчиков, реализация sensor fusion и фильтрации данных;
• разработка и настройка: Visual Odometry, LiDAR Odometry, SLAM и алгоритмов оценки положения;
• разработка систем управления движением БПЛА, включая PID-регуляторы, MPC и алгоритмы отслеживания заданной траектории;
• разработка алгоритмов глобального и локального планирования маршрута, включая A*, Dijkstra, обход препятствий и перепланирование маршрута;
• интеграция с PX4/ArduPilot, работа с MAVLink;
• проведение испытаний в симуляции и на реальных платформах.

Требования:

• уверенное знание C++ и Python;
• практический опыт работы с ROS 2. 3;
• опыт работы с NVIDIA Jetson, Raspberry Pi, Orange Pi или другими embedded Linux-платформами;
• понимание алгоритмов навигации, Kalman Filter/EKF и sensor fusion;
• знание теории управления и практический опыт с PID-регуляторами, желательно понимание MPC и методов управления движением;
• понимание алгоритмов планирования маршрута и поиска пути: A*, Dijkstra, локальное планирование и отслеживание траектории;
• опыт работы с OpenCV, Visual Odometry, SLAM или LiDAR-based localization;
• знание MAVLink, опыт работы с PX4 и/или ArduPilot.

Условия:

• оформление по ТК РФ c первого дня в штат;
• график работы: 5/2, гибкое начало дня;
• конкурентный уровень заработной платы, готовы обсуждать с кандидатом на собеседовании;
• команда коллег-профессионалов и единомышленников;
• обучение и наставничество от опытных коллег;
• комфортный офис на территории производства в шаговой доступности с метро ЦСКА;
• бесплатный шатл для сотрудников от м. Аэропорт.

Вакансия предполагает офисный формат работы 2 дня в неделю!

Обязанности:

• Выполнение задач по эксплуатации и поддержке работоспособности существующего сетевого оборудования на второй линии технической поддержки;
• Выполнение работ по модернизации корпоративной сети;
• Выполнение регламентных работ;
• Работа в системе Service Desk;
• Помощь смежным отделам в решении задач.

Требования:

• Опыт не менее 2-х лет эксплуатации сетевого оборудования, в том числе централизованного, таких вендоров как: Cisco, Huawei, VipNet, HP;
• Понимание на уровне не ниже CCNA основ сетевого взаимодействия, стека протоколов TCP/IP, маршрутизации, сетевых протоколов;
• Опыт эксплуатации беспроводного сетевого оборудования, например, Cisco или Ubiquiti;
• Опыт работы с системами мониторинга, такими как PRTG, Zabbix;
• Опыт работы с сетевыми устройствами и криптошлюзами отечественных производителей;
• Знание и представление о работе базовых сетевых служб (Active Directory, DNS, DHCP, WSUS, DFS);
• Грамотная речь, умение письменно формулировать свои мысли;
• Умение самостоятельно находить нужную информацию и пользоваться поисковыми системами.

Условия:

• Оформление по ТК РФ;
• Работа в аккредитованной IT компании;
• Полный рабочий день с 09:00 до 18:00 (пятидневка);
• Гибридный график работы (офис 2 раза в неделю, 3 дня удаленно);
• Интересные, комплексные задачи;
• ДМС после испытательного срока (3 месяца);
• Льготный абонемент в новый фитнес-центр;
• Дружный коллектив единомышленников-профессионалов.
• Белая заработная плата, премии по результатам работы
• Офис: ст. м. Лесная

• Администрирование серверной инфраструктуры: Windows Server 2012/2016/2022, Linux Ubuntu/CentOS, VMware vSphere
• Управление сетевыми и почтовыми сервисами: AD, DNS, GPO, DHCP, DFS, RDS, Microsoft 365, MDaemon
• Обслуживание оборудования: серверы (HP, Dell), СХД (HP MSA, DELL Unity, QNAP), сеть (HP, D-LINK, UniFi, Fortigate, Brocade), оргтехника
• Обеспечение отказоустойчивости: настройка и мониторинг резервного копирования (Veeam B&R), регулярное тестирование восстановления
• Мониторинг и поддержка: круглосуточный мониторинг инфраструктуры (Zabbix), оперативное решение инцидентов
• Документирование: разработка и поддержка актуальной технической документации

• Высшее образование и опыт от 3-х лет на аналогичной позиции
• Глубокие практические навыки в: ОС Windows Server и Active Directory (GPO, SSO, DFS, Azure AD); IP-сетях (OSI, TCP/IP), включая беспроводные сети UniFi; Системах виртуализации VMware и резервного копирования Veeam
• Опыт администрирования Microsoft 365
• Понимание работы с аппаратным обеспечением (серверы, СХД, SAN-коммутаторы)
• Опыт поддержки прикладного ПО (1С, ЭДО, клиент-банки, криптография)
• Навыки работы с PowerShell будут значительным преимуществом
• Коммуникабельность и готовность оказывать пользовательскую поддержку

• Работа в крупной, стабильной международной компании;
• Работа в офисе м. Динамо / м. Петровский парк;
• Официальная заработная плата;
• Годовой бонус;
• Компенсация мобильной связи, предоставление ноутбука;
• ДМС после испытательного срока;
• Участие во внутренних конкурсах компании в Telegram;
• Еженедельные Workout-тренировки, волейбол;
• Возможность карьерного и профессионального развития;
• Прочие условия обсуждаются на собеседовании.

• Проводить ручной анализ защищённости веб-приложений и API, включая проверку клиентской и серверной части и т.д.;
• Проводить ручной анализ исходного кода, определять причины возникновения уязвимостей и выявлять аналогичные проблемы в других компонентах продукта;
• Оценивать критичность уязвимостей с учётом подтверждённого воздействия;
• Документировать результаты анализа, включая описание уязвимости, условия и способ эксплуатации, PoC или эксплойт;
• Взаимодействовать с командами разработки, QA, DevOps и DevSecOps при устранении уязвимостей, объяснять причины проблем и согласовывать способы исправления и проверки;
• Анализировать архитектуру приложений и сервисов, участвовать в моделировании угроз и выявлении возможных сценариев атак на этапах проектирования и разработки;
• Валидировать и проводить триаж результатов SAST, SCA, DAST, Secret Scanning и других автоматизированных проверок безопасности;
• Разрабатывать и совершенствовать правила SAST, сценарии DAST и другие автоматизированные проверки безопасности;

• Оказывать консультации специалистам SOC при расследовании инцидентов;
• Разрабатывать и совершенствовать методики анализа защищённости, требования безопасной разработки, а также участвовать в развитии AppSec и DevSecOps-процессов;
• Участвовать в анализе защищённости контейнерных сред и Kubernetes в рамках своей компетенции;
• Участвовать в анализе защищённости LLM-приложений и AI-агентов Банка в рамках своей компетенции;
• Участвовать в мероприятиях Red Team и Purple Team, а также в киберучениях Банка.

• Навыки эксплуатации уязвимостей, разработки PoC, эксплойтов и построения цепочек атак;
• Умение доказать реальное воздействие уязвимости веб-приложения или API, включая возможный доступ к внутренней инфраструктуре, воздействие на пользователей, компрометацию данных или другие значимые последствия;
• Глубокое понимание механизмов безопасности браузера и способов их обхода;
• Понимание безопасности аутентификации и авторизации в API, управления сессиями и токенами, а также способов обхода контроля доступа;
• Опыт ручного анализа исходного кода на наличие уязвимостей, в том числе относящихся к OWASP Top 10, OWASP API Security Top 10 и CWE Top 25, а также понимание причин их возникновения и способов устранения или митигации;
• Опыт практического применения OWASP ASVS, OWASP WSTG и PTES при планировании и проведении анализа защищённости;
• Владение одним из языков программирования на уровне, достаточном для анализа исходного кода, разработки PoC и вспомогательного инструментария: Go, Python, JavaScript/TypeScript, Java, C#, Kotlin, Swift или аналогичным языком;
• Понимание SDLC и процессов работы с уязвимостями: от выявления и триажа до устранения и повторной проверки;
• Опыт работы с SAST, SCA, DAST, Secret Scanning или другими AppSec-инструментами, включая валидацию и триаж находок;
• Опыт разработки правил SAST, сценариев DAST и других автоматизированных проверок безопасности;
• Опыт анализа архитектуры и моделирования угроз с использованием STRIDE, attack trees, abuse cases или аналогичных подходов;
• Умение понятно объяснять разработчикам и QA причины уязвимостей, способы их устранения и проверки исправлений.
• Опыт анализа защищённости мобильных приложений Android и iOS с применением OWASP MASVS и OWASP MASTG.
• Опыт анализа защищённости контейнерных сред и Kubernetes с использованием OWASP Kubernetes Top 10, MITRE ATT&CK Containers Matrix и NSA/CISA Kubernetes Hardening Guide.
• Опыт использования LLM и AI-агентов для Offensive Security, анализа кода и автоматизации задач безопасности.
• Опыт анализа безопасности LLM-приложений и AI-агентов, включая AI Red Teaming.

Будет плюсом:

• Участие в bug bounty, профильных CTF, security research или программах ответственного раскрытия уязвимостей;
• Опыт разработки собственных инструментов безопасности, правил детектирования или open source-проектов;
• Наличие технических статей, исследований, докладов или выступлений на профильных мероприятиях;
• Практические сертификации: BSCP, OSWA, OSWE, CWES, CWEE, OSCP, CPTS или аналогичные.

Что мы предлагаем:

• Официальное трудоустройство в соответствии с Трудовым кодексом РК;
• График работы на выбор: 08:30–17:30 / 09:00–18:00 / 09:30–18:30;

После прохождения испытательного срока:

• Кафетерий льгот на сумму 250 000 тг. в год (медицинское страхование, обучение, спорт, развитие детей, авиа- и ж/д билеты);

Дополнительно:

• Лечебное пособие в размере одного оклада при выходе в отпуск (после 1 года работы, при отпуске от 14 дней).

• Интеграция автоматизированных контролей безопасности в процессы разработки и поставки продуктов;
• Повышение защищённости CI/CD, контейнерных и Kubernetes-сред, инфраструктуры и software supply chain;
• Своевременное автоматизированное выявление уязвимостей, небезопасных зависимостей, секретов и ошибок конфигурации;
• Внедрять, настраивать и сопровождать автоматизированные проверки безопасности в CI/CD, включая SAST, SCA, DAST, Secret Scanning, Container Scanning, IaC Scanning и другие применяемые средства контроля безопасности;
• Настраивать и сопровождать автоматизированные проверки безопасности Kubernetes manifests, Helm charts и контейнерных workloads в CI/CD;
• Выявлять небезопасные конфигурации Kubernetes, включая избыточные привилегии, ошибки RBAC, Service Accounts, Secrets, SecurityContext, Pod Security Standards и Network Policies, а также участвовать в hardening контейнерных workloads;
• Участвовать во внедрении и сопровождении механизмов Policy as Code и admission control с использованием OPA/Gatekeeper, Kyverno или аналогичных решений для автоматизированного применения требований безопасности Kubernetes и инфраструктуры.
• Проводить автоматизированный анализ Infrastructure as Code, включая Terraform, Kubernetes manifests и другие декларативные конфигурации, выявлять небезопасные параметры и контролировать их устранение.
• Участвовать во внедрении и сопровождении средств runtime security контейнерных и Kubernetes-сред, а также автоматизированных контролей, направленных на выявление небезопасного поведения workloads.
• Разрабатывать скрипты, собственные инструменты и интеграции для автоматизации DevSecOps-процессов, взаимодействия с API security-систем, обработки результатов проверок и сокращения ручных операций.
• Участвовать в пилотировании, тестировании и внедрении новых решений и инструментов AppSec/DevSecOps, оценивать возможности их интеграции с CI/CD, Kubernetes и существующими процессами безопасности.

• Понимание принципов DevSecOps, Shift Left и Continuous Security, а также роли автоматизированных контролей безопасности на этапах разработки, сборки, тестирования и поставки программного обеспечения.
• Практический опыт работы с CI/CD и одной или несколькими платформами GitLab CI/CD, Jenkins, GitHub Actions, Azure DevOps или аналогичными.
• Опыт интеграции и сопровождения автоматизированных проверок безопасности в CI/CD, включая SAST, SCA, DAST, Secret Scanning, Container Scanning и IaC Scanning.
• Практический опыт обеспечения безопасности контейнеров, включая Dockerfile, container images, registries, сканирование образов, минимизацию привилегий и выявление небезопасных конфигураций.
• Опыт работы с Kubernetes Security, включая Service Accounts, RBAC, Secrets, SecurityContext, Pod Security Standards, Network Policies, Linux capabilities, seccomp, admission control, анализ Helm charts, hardening контейнерных workloads и применение OPA/Gatekeeper, Kyverno или аналогичных средств контроля.
• Понимание и практический опыт применения Infrastructure as Code и Policy as Code, включая автоматизированный анализ Terraform, Kubernetes manifests и Helm charts на наличие небезопасных конфигураций и нарушений политик безопасности.
• Понимание принципов безопасного управления секретами в CI/CD и инфраструктуре, включая предотвращение хранения паролей, токенов и API-ключей в исходном коде.
• Понимание принципов Software Supply Chain Security и SLSA, включая контроль происхождения и целостности программных артефактов и процессов их сборки.
• Практические навыки работы с Git, Linux, Bash/Python, YAML и JSON на уровне, достаточном для настройки CI/CD, интеграции security-инструментов и автоматизации типовых DevSecOps-задач.

Что мы предлагаем:

• Официальное трудоустройство в соответствии с Трудовым кодексом РК;
• График работы на выбор: 08:30–17:30 / 09:00–18:00 / 09:30–18:30;

После прохождения испытательного срока:

• Кафетерий льгот на сумму 250 000 тг. в год (медицинское страхование, обучение, спорт, развитие детей, авиа- и ж/д билеты);

Дополнительно:

• Лечебное пособие в размере одного оклада при выходе в отпуск (после 1 года работы, при отпуске от 14 дней).

• Методологическое сопровождение, поддержание и совершенствование СУИБ Банка;
• Разработка и актуализация внутренних нормативных документов, методик, требований и рекомендаций по информационной безопасности;
• Анализ изменений законодательства Республики Казахстан, нормативных требований, национальных и международных стандартов в области ИБ;
• Идентификация, анализ, оценка и обработка рисков информационной безопасности;
• Разработка мероприятий по снижению рисков и контроль их выполнения;
• Мониторинг выявленных несоответствий и корректирующих мероприятий, эскалация существенных рисков и отклонений;
• Оценка состояния и результативности контролей СУИБ, подготовка предложений по их совершенствованию;
• Участие во внутренних и внешних аудитах и проверках информационной безопасности;
• Методологическая и консультационная поддержка подразделений Банка по вопросам применения требований ИБ;
• Консультирование по вопросам управления доступом и подходам к формированию матриц доступа;
• Подготовка аналитических материалов, заключений и отчетности по состоянию СУИБ и рискам информационной безопасности;
• Методологическая поддержка программ повышения осведомленности сотрудников в области ИБ;
• Участие в разработке внутренних документов по защите конфиденциальной информации и персональных данных.

• Опыт методологического сопровождения системы управления информационной безопасностью - от 2 лет, в ИБ направлении - от 5 лет;
• Практический опыт разработки и актуализации внутренних нормативных и методических документов по ИБ;
• Опыт идентификации, анализа, оценки и обработки рисков информационной безопасности;
• Навыки разработки мер по снижению рисков и мониторинга их выполнения;
• Опыт оценки эффективности и результативности контролей СУИБ;
• Опыт участия во внутренних и внешних аудитах, проверках информационной безопасности;
• Умение анализировать нормативные требования, законодательство и международные стандарты в области ИБ;
• Навыки подготовки аналитических материалов, экспертных заключений и рекомендаций;
• Знание принципов построения и функционирования СУИБ в соответствии с СТ ISO/IEC 27001-2022.

• Опыт работы в банковской или финансовой организации, участие в регуляторных проверках и практический опыт развития СУИБ в крупной корпоративной среде.

• Официальное трудоустройство в соответствии с ТК РК;
• Гибкий график работы (08:30–17:30 / 09:00–18:00 / 09:30–18:30);
• Ежегодный оплачиваемый отпуск — 28 календарных дней;

После прохождения испытательного срока:

• Кафетерий льгот (медицинское страхование, обучение, спорт, развитие детей, авиа- и ж/д билеты);
• Два дополнительных дня Day Off в год;

Дополнительно:

• Лечебное пособие в размере одного оклада при выходе в отпуск (после 1 года работы, при отпуске от 14 дней).

​​​​​​

• Обеспечение бесперебойной работы и развитие распределённой ИТ-инфраструктуры, включающей более 30 физических и виртуальных серверов.
• Поддержка ИТ-инфраструктуры более чем в четырёх филиалах и складских комплексах: локальные сети, Wi-Fi, серверные сервисы, телефония и рабочие места.
• Администрирование серверов Windows и Linux, включая AD, GPO, DNS, DHCP, WSUS и RDS.
• Управление платформами виртуализации Hyper-V и VMware.
• Настройка и контроль резервного копирования с использованием Veeam.
• Мониторинг состояния серверов, сетевого оборудования и сервисов с помощью Zabbix.
• Администрирование Microsoft SQL Server, PostgreSQL, MySQL, MariaDB и SQLite: настройка, мониторинг, резервное копирование и восстановление баз данных.
• Построение и сопровождение сетевой инфраструктуры на базе оборудования MikroTik и D-Link, настройка маршрутизации и VPN-соединений.
• Администрирование и сопровождение IP-телефонии на базе Asterisk.
• Администрирование Microsoft Exchange.
• Сопровождение информационных баз и серверов 1С совместно с программистами 1С.
• Администрирование систем аналогового и IP-видеонаблюдения на базе TRASSIR.
• Интеграция видеонаблюдения со СКУД и базой данных сотрудников.
• Организация и контроль монтажа структурированных кабельных систем.
• Обеспечение технической поддержки более 100 пользователей и 100 рабочих мест.
• Развитие и сопровождение системы HelpDesk.
• Разработка и применение политик доступа, обеспечение защиты информации и контроль сохранности данных.
• Взаимодействие с операторами связи, интернет-провайдерами, подрядчиками и поставщиками внешних ИТ-сервисов.

Требования к кандидату

• Практический опыт администрирования серверов Windows и Linux.
• Уверенное знание Windows Server, Active Directory, групповых политик, DNS, DHCP, WSUS и RDS.
• Опыт работы с платформами виртуализации Hyper-V и VMware.
• Знание принципов резервного копирования и восстановления данных, опыт работы с Veeam.
• Опыт настройки мониторинга ИТ-инфраструктуры с использованием Zabbix.
• Знание сетевых технологий и опыт работы с оборудованием MikroTik и D-Link.
• Опыт администрирования СУБД Microsoft SQL Server, PostgreSQL, MySQL, MariaDB или SQLite.
• Опыт сопровождения IP-телефонии на базе Asterisk.
• Опыт администрирования Microsoft Exchange и сопровождения 1С.
• Глубокие знания аналоговых и IP-систем видеонаблюдения.
• Обязательный опыт настройки и администрирования TRASSIR.
• Понимание принципов работы СКУД и интеграции систем контроля доступа с видеонаблюдением.
• Опыт организации или контроля монтажа структурированных кабельных систем.
• Понимание принципов информационной безопасности, разграничения доступа и защиты данных.
• Умение диагностировать неисправности, самостоятельно принимать решения и оперативно устранять инциденты

• График работы 5/2, с 9.00 до 18.00
• Трудоустройство по ТК РФ
• Заработная плата оклад 110000 т.р до вычета налога, со 2 месяца работы премия + 30000
• Офис находиться по адресу: г. Домодедово, ул. Станционная 15.

DDX Fitness – первая и самая технологичная в России сеть фитнес-клубов, работающая по модели Luxury Low Cost. Это не классический фитнес-клуб, а целое wellness-пространство нового формата с удобной системой оплаты по подписке.
У нас собственная сильная продуктовая разработка: мы развиваем мобильное приложение для клиентов, CRM-систему, которой пользуются все клубы нашей сети, web-сервисы, мощная система аналитики и большое количество других продуктов
Мы не стоим на месте и активно растем как качественно, так и численно, и сейчас находимся в поиске Аналитика ИБ.

• Анализировать события ИБ с признаками инцидентов, участвовать в расследованиях, определять первопричины и формировать рекомендации по устранению
• Навыки проведения самостоятельного тестирования по поиску уязвимостей и pentest
• Формировать требования ИБ к информационным системам на основе стандартов (ФСТЭК, ФСБ, ГОСТ, ISO 27001) и лучших практик
• Определять источники данных для контроля параметров ИБ (API, SQL-запросы, скрипты, журналы событий) и разрабатывать скрипты выгрузки и интеграции с внутренними решениями анализа ИБ
• Проводить инструментальные проверки состояния ИБ информационных систем
• Оптимизировать процессы контроля ИБ, описывать их в нотации BPMN 2.0 (сквозные процессы, пулы, потоки сообщений)
• Участвовать в проектировании и развитии комплексной системы защиты информации

• Опыт работы в ИБ от 5 лет (аналитик, инженер ИБ, специалист SOC)
• Понимание архитектуры информационных систем
• Знание современных угроз, атак и методов защиты (OWASP Top 10, MITRE ATT&CK, модели нарушителя)
• Понимание архитектуры комплексных систем защиты информации (SIEM, WAF, IDS/IPS, EDR, SGRC, сканеры уязвимостей)
• Опыт автоматизации на скриптовых языках (Bash / PowerShell / Python / JavaScript — уверенное владение одним)
• Умение работать с API и формировать SQL-запросы
• Аналитическое мышление, умение работать с большими объёмами информации
• Способность объяснять технические риски на языке бизнеса и разработчиков
• Готовность обучаться и профессионально развиваться
• Самостоятельность и внимание к деталям

• Опыт работы с конкретными SIEM-решениями (MaxPatrol SIEM, Kaspersky SIEM, Splunk, QRadar)
• Участие в построении SOC
• Понимание требований регуляторов (ФСТЭК, ФСБ, ЦБ) и опыт аттестации ИС
• Опыт участия в расследованиях инцидентов или в Red Team / Blue Team учениях
• Знание основ криптографии и средств криптографической защиты информации

• Разнообразие проектов и современный технологический стек
• Возможность выбрать комфортный формат работы с гибким началом рабочего дня: гибрид/офис
• Зарплату, которая полностью отвечает твоим знаниям и навыкам
• Работу в аккредитованной IT-компании и все плюшки этого статуса
• Полный ДМС со стоматологией после испытательного срока
• Полное соблюдение ТК и прозрачность всех процессов
• Открытую коммуникацию, душевную команду и помощь от коллег в адаптации и дальнейшей работе
• Возможность ходить в клубы DDX fitness совершенно бесплатно :)

• Системное администрирование инфраструктуры DLP;
• Поддержка серверных компонентов: application servers, базы данных, хранилища, сервисы анализа, транспортные модули, агенты;
• Администрирование приложения DLP и других СЗИ (IDP, WAF, VPN, Proxy, SIEM, VM, SpamFilter и т.д.);
• Первичная настройка системы, развертывание агентов, настройка сенсоров и серверных ролей;
• Настройка словарей, регулярных выражений, шаблонов документов, интеграций с AD, SIEM, корпоративной инфраструктурой;
• Управление ролями, правами доступа, настройка workflow;
• Диагностика, обновления, управление жизненным циклом этих систем;
• Работа с ДИБ, СБ, ИТ-подразделениями и эксплуатацией;
• Консультации по настройке и использованию DLP и других СЗИ.

• Имеете опыт администрирования одной или нескольких DLP-систем Enterprise-уровня (Solar, Infowatch, SearchInform, Falcongaze и др.);
• Владеете пониманием клиент–серверных архитектур и сетевых протоколов (SMTP, HTTP/S, SMB);
• Имеете опыт работы с Windows Server / Linux в качестве администратора;
• Понимаете AD, GPO, сеть;
• У Вас есть навыки диагностики и анализа логов (Wireshark). Плюсом: опыт работы с другими СЗИ, участие в расследованиях ИБ-инцидентов, знание нормативных требований;
• Также для нас важно, что бы вы были специалистом с системным мышлением, были внимательны к деталям, умели грамотно коммуницировать и аргументировать технические решения, оперативно реагировали на технические инциденты и были готовы работать с большим объемом данных;
• Уверенное использование ИИ-инструментов в ежедневной работе (анализ данных, подготовка текстов, автоматизация рутинных задач) будет преимуществом.

Мы предлагаем:

• Стабильность: Крупная компания, полное соблюдение ТК РФ, белая зарплата;
• Офис: м. Академика Янгеля (шаговая доступность от метро);
• Забота о здоровье: ДМС со стоматологией (после 3-х месяцев), расширенный соцпакет для кандидатов с ОВЗ;
• График 5/2 (пятница сокращенный день — до 16:45);
• Свободный офисный стиль в одежде;
• Первое собеседование проводим онлайн, финальное собеседование в офисе;
• Рассматриваем кандидатов из Москвы и Московской области, удаленной работы нет.

​

ЗАО «АВЕКТИС» является системным интегратором полного цикла и более 30 лет реализует проекты «под ключ» по внедрению цифровых и инженерных решений для ведущих предприятий и организаций Беларуси и стран СНГ.

Приглашаем в свою команду DevOps- инженера.

Требования:

• Уверенное администрирование Linux (Debian, Ubuntu, CentOS).
• Уверенный практический опыт работы с Docker, K8S.
• Опыт работы с CI/CD: Jenkins, GitHub, GitLab CI/CD.
• Опыт развертывания и работы с ELK Stack (Elasticsearch, Logstash и Kibana), GrayLog, RSyslog.
• Опыт настройки и оптимизации Nginx, HAProxy.
• Опыт работы с брокерами сообщений Kafka, RabbitMQ.
• Опыт развертывания, администрирования систем виртуализации (Proxmox, VMware vSphere).
• Опыт развертывания и администрирования MySQL, Redis, MongoDB, ClickHouse.
• Опыт автоматизации (PowerShell, Bash, Python, Ansible).
• Опыт развертывания и администрирования систем мониторинга (Prometheus, Zabbix, Grafana).
• Опыт развертывания и работы с SDS (ZFS, S3, VSAN, CEPH).
• Опыт настройки сетевого стека Linux для коммутируемых (L2 OSI) и маршрутизируемых (L3 OSI) сетей, VPN (GRE, L2/L3 VPN, IKEv2/IPsec, WireGuard, OpenVPN).
• Знание протоколов TCP/IP, 802.1q, STP, OSPF, EIGRP, HSRP/VRRP/GLBP, LACP, StackWise/VSS, M-LAG на уровне, не ниже Cisco CCNA.
• Опыт работы с системами резервного копирования (Veeam B&R, Restic).

Будет преимуществом:

• Опыт работы с AI, LLM, GPU, Nvidia CUDA, cuDNN, Air-Gap, FlashAttention.
• Опыт работы с Deep Packet Inspection и Flow Analysis - Wireshark, tcpdump, ntopng, NetFlow/SFlow/IPFIX и т.д.
• Опыт работы с облачными платформами одного из вендоров AWS (EC2, VMware Cloud on AWS), Azure (Azure VMware Solution, Azure Stack HCI), Google Cloud (GCVE), локализованными поставщиками услуг IaaS/SaaS/PaaS (Private Cloud, Public Cloud, Hubrid Cloud).

Если вы не обладаете навыками в какой-то из перечисленных выше областей, мы готовы рассмотреть вашу кандидатуру с последующим обучением.

Обязанности:

• Участие в крупных комплексных проектах в рамках своей зоны ответственности (подготовка оборудования к установке, пусконаладка);
• Внедрение и сопровождение решений у заказчиков (в рамках компетенции);
• Подготовка и проведение демонстраций и пилотных проектов у заказчиков;
• Проведение презентации и обучения для внутренних и внешних заказчиков (в рамках компетенции);
• Работы в рамках потребностей развития внутренней инфраструктуры компании.

Условия:

• Возможность быстрого профессионального роста за счет участия в масштабных, сложных и интересных проектах, есть возможность освоить современное сетевое и серверное оборудование ведущих мировых брендов;
• Работа в команде с профессионалами высокого класса и возможность у них учиться;
• Обучение, повышение квалификации за счет Компании;
• Медицинскую страховку;
• Корпоративный английский язык;
• Финансовую поддержку по случаю важных событий;
• Корпоративный транспорт для бизнес‑задач;
• Корпоративную мобильную связь;
• Ежегодные корпоративные мероприятия развитую корпоративную культуру, душевную HR- команду;)
• Комфортный офис возле метро в современном бизнес-центре.

Ждём вас в нашей команде!

Позиция, планируемая к созданию и замещению (перспективная).

АО «Центр цифрового развития Национального Банка Республики Казахстан» приглашает в команду DevOps Engineer.

Это возможность участвовать в развитии инфраструктуры информационных систем и data-платформ Банка, обеспечивать надежность production-систем и внедрять современные подходы к автоматизации, контейнеризации и управлению инфраструктурой.

Мы ищем специалиста Senior-уровня, способного самостоятельно развивать инфраструктуру, находить и устранять сложные технические проблемы и предлагать решения по повышению производительности, доступности и отказоустойчивости систем.

• Развивать и сопровождать инфраструктуру информационных систем и data-платформ;
• Администрировать и развивать Kubernetes-кластеры и контейнеризированные решения на базе Docker;
• Строить и сопровождать процессы CI/CD;
• Автоматизировать инфраструктуру с использованием Terraform и Ansible;
• Администрировать Linux-серверы и виртуальную инфраструктуру;
• Настраивать мониторинг, логирование и оповещение;
• Анализировать и устранять инфраструктурные инциденты и проблемы производительности;
• Обеспечивать резервирование, отказоустойчивость и восстановление сервисов;
• Управлять конфигурациями, секретами, сертификатами и доступами;
• Оптимизировать использование вычислительных ресурсов и инфраструктурных компонентов;
• Участвовать в сопровождении Vertica, Oracle, Kafka, Airflow, Trino, S3;
• Взаимодействовать с разработчиками, дата-инженерами, архитекторами и администраторами баз данных;
• Подготавливать техническую и эксплуатационную документацию.

• Высшее техническое образование;
• Опыт работы в DevOps/SRE/System Engineering от 5 лет;
• Опыт эксплуатации production-систем с высокими требованиями к доступности;
• Уверенное администрирование Linux;
• Практический опыт работы с Docker и Kubernetes, включая Helm;
• Опыт построения и сопровождения CI/CD pipelines;
• Практический опыт работы с Terraform и Ansible;
• Знание сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, reverse proxy, load balancing, firewall;
• Навыки автоматизации на Bash/Python и уверенная работа с Git;
• Понимание принципов High Availability, Fault Tolerance, Disaster Recovery и Backup/Restore;
• Опыт диагностики проблем производительности инфраструктуры и приложений;
• Понимание принципов Least Privilege, RBAC, secrets management, TLS/SSL, service accounts и управления доступами;
• Опыт работы с Vault или аналогичными решениями будет преимуществом;
• Способность самостоятельно анализировать архитектуру инфраструктуры, выявлять узкие места и предлагать технические решения;
• Навыки проведения Root Cause Analysis, оценки инфраструктурных рисков и проектирования отказоустойчивых решений;
• Опыт участия в code review инфраструктурного кода и консультирования разработчиков и инженеров.

• Linux: системное администрирование, systemd, процессы, файловые системы, права доступа, управление ресурсами, сетевые настройки и troubleshooting;
• Kubernetes: архитектура, Deployments, StatefulSets, DaemonSets, Services, Ingress, ConfigMaps, Secrets, PV/PVC, RBAC, requests/limits, probes, autoscaling и troubleshooting;
• Docker: создание и оптимизация Dockerfile, multi-stage build, registry, volumes, networking и безопасность контейнеров;
• CI/CD: GitLab CI/CD, Jenkins, GitHub Actions или аналогичные инструменты; понимание процессов Build → Test → Security Check → Deploy → Verification → Rollback;
• Infrastructure as Code: Terraform, Ansible, принципы idempotency, configuration management и version-controlled infrastructure;
• Monitoring & Observability: Prometheus, Grafana, Alertmanager и решения для централизованного логирования — Elasticsearch/OpenSearch, Loki, Fluent Bit/Fluentd;
• Понимание принципов эксплуатации data-intensive систем;
• Понимание Kafka, Airflow и S3/Object Storage.

• Опыт эксплуатации высоконагруженных и распределенных систем;
• Опыт работы с on-premise инфраструктурой и виртуализацией;
• Опыт построения Kubernetes-кластеров и отказоустойчивых решений;
• Опыт сопровождения data-платформ и DWH;
• Опыт работы с Harvester, VMware, OpenStack;
• Знание PostgreSQL, Nginx/HAProxy, MinIO, Apache Ranger;
• Опыт работы с Argo CD, GitOps, SonarQube, Nexus/Harbor;
• Опыт работы с ELK/OpenSearch/Loki.

• Участие в развитии инфраструктуры информационных систем и data-платформ Национального Банка Республики Казахстан;
• Работу с современным стеком Kubernetes, Docker, Terraform, Ansible, CI/CD и observability-инструментов;
• Возможности профессионального и карьерного развития;
• Обучение и профессиональную сертификацию по согласованию;
• Официальное трудоустройство в соответствии с ТК РК;
• Полную занятость, график 5/2, 09:00–18:30;
• Место работы — г. Астана;
• Заработная плата — по итогам интервью;

LANCK Telecom — это компания с более чем 25-летним опытом на мировом телекоммуникационном рынке. Мы специализируемся на разработке решений для международных операторов, корпоративных клиентов, голосовой связи, SMS-сервисов и нишевых продуктов. Наша распределённая команда профессионалов использует современные технологии и инструменты для эффективной организации рабочих процессов.

В один из наших международных проектов мы ищем Linux Administrator — специалиста уровня Middle, который будет отвечать за администрирование и эксплуатацию production-инфраструктуры.

Это именно позиция Linux Administrator, а не DevOps, CTO или специалиста технической поддержки. Нам нужен инженер с сильной практической экспертизой в Linux, который умеет самостоятельно разбираться с инфраструктурными проблемами, находить root cause и поддерживать стабильную работу production-среды.

Чем предстоит заниматься:

• администрировать и поддерживать production-серверы на Linux;
• устанавливать, настраивать, обновлять и поддерживать серверное ПО и инфраструктурные компоненты;
• заниматься troubleshooting на уровне Linux, сети, сервисов и приложений;
• анализировать логи, производительность систем и сетевой трафик;
• работать с firewall, VPN, сетевой связностью и правилами доступа;
• настраивать и поддерживать контейнеризированные окружения Docker / Podman;
• работать с виртуализацией;
• участвовать в настройке и поддержке мониторинга и алертинга;
• выполнять patching, upgrades, configuration changes и плановые maintenance-работы;
• поддерживать high-load и high-availability окружения;
• работать с базами данных и инфраструктурными сервисами в рамках своей зоны ответственности;
• автоматизировать рутинные задачи с помощью Bash и Ansible;
• участвовать в разборе инцидентов и root-cause analysis;
• взаимодействовать с командами разработки и другими техническими командами по сложным инфраструктурным вопросам;
• поддерживать техническую документацию и описание конфигураций.

Что мы ожидаем:

• 3–5 лет практического опыта именно в Linux / Systems Administration / Infrastructure Administration;
• уверенное администрирование Linux на production-средах;
• хорошее понимание Linux services, processes, systemd, permissions, storage, networking и package management;
• уверенное владение Linux CLI и инструментами диагностики;
• опыт работы с Red Hat / RHEL, CentOS, Oracle Linux (OEL), Fedora или аналогичными системами;
• понимание Linux kernel и принципов работы операционной системы;
• практический опыт с firewall, VPN, IPsec, nftables;
• понимание TCP/IP, routing, VLAN, DNS, network troubleshooting;
• опыт работы с Docker и/или Podman;
• понимание принципов виртуализации;
• опыт с Ansible будет большим плюсом;
• опыт работы с PostgreSQL / ClickHouse будет плюсом;
• понимание high availability и high-load систем;
• опыт с Nginx, proxy / reverse proxy;
• знакомство с Grafana, Prometheus, VictoriaMetrics или аналогичными системами мониторинга;
• уверенный Bash;
• хороший уровень английского языка для рабочей коммуникации (B2 и выше).

Будет большим плюсом:

• опыт работы с международными клиентами;
• опыт в телекоме, carrier-grade или другой business-critical инфраструктуре;
• опыт поддержки geographically distributed production environments;
• опыт взаимодействия непосредственно с техническими командами иностранных клиентов.

Условия:

• удалённый формат работы и гибкий график;
• международный проект и распределённая команда;
• работа с production-инфраструктурой и реальными высоконагруженными системами;
• профессиональное развитие в направлении Linux / Infrastructure Administration;
• заработная плата обсуждается индивидуально и зависит от опыта и уровня экспертизы;
• Дружелюбную и инклюзивную рабочую среду;
• Современные ресурсы и технологии для эффективной работы.

​​​​​​​​​​​​​​Если вы сильный hands-on специалист, умеете самостоятельно разбираться в сложных инфраструктурных задачах и готовы брать ответственность за стабильную работу production-среды — будем рады познакомиться. Присылайте резюме и расскажите о своём опыте в Linux administration.

• Установка и обслуживание компьютерной и офисной техники, оргтехники, телефонии;
• Установка рабочих программ;
• Чистка оборудования;
• ⁠Настройка рабочих мест;
• Первая линия поддержки;
• Протяжка и обжим кабелей;
• Учет и замена картриджей;
• Устанавливать и настраивать ключи защиты, сертификаты, программное обеспечение (В частности CryptoPRO и аналогичное).

• Профильное образование будет преимуществом;
• Разбираться в компьютерах, периферийной электронике;
• Коммуникабельность и вежливость в общении с гостями и сотрудниками.

Обязанности: Выполняет работы по технической защите информации, проводит работы по выявлению угроз безопасности информации, участвует в обследовании информатизации, их категории и аттестации.

Требования: высшее профессиональное образование по специальности " Информационная безопасность" без предъявления к требованиям к стажу.