Специалист по управлению доступами / Аналитик IAM/IDM

About the Role

We're looking for a Senior Staff Platform Security Engineer to set and deliver the technical direction for platform and AI security at VDC. Veeam VDC Security Engineering builds and operates the security platform for a multi-cloud (Azure and AWS) SaaS serving regulated industries. This role sits in Platform and AI and partners with the other technical leads on the team across three areas that decide how much risk ships with every release: software supply chain, secure AI sandboxes, and vulnerability management. You'll partner with Product Engineering, SRE, Corporate Technology and Compliance, and you'll be measured on mechanisms delivered rather than advice given.

What You’ll Do

• Partner with the other technical leads on the team to drive software supply chain security across Veeam SaaS platforms
• Engineer secure AI practices and patterns for Veeam SaaS platforms
• Partner with the other technical leads on the team to run vulnerability management as an engineering system
• Deliver security controls as Terraform
• Build the automation that reduces operational toil
• Raise the engineering bar across the team
• Participate in an on-call rotation

Technologies You’ll Work With

• Terraform as the primary control plane for security infrastructure
• Azure: Entra ID and RBAC, Key Vault, Azure Policy, Defender for Cloud, Container Instances, AKS, Container Registry, managed identity and workload identity federation AND AWS equivalents
• CSPM for cloud and workload posture, attack paths and container findings
• ASPM for SAST, SCA, secrets and IaC scanning in the pipeline
• GitHub Actions, GitHub Apps and Azure DevOps for CI/CD
• Supply chain provenance tooling: SBOM (CycloneDX or SPDX), artifact signing and attestation (Sigstore / cosign), SLSA-aligned build integrity
• Anthropic Claude and Azure OpenAI
• Python and Go for the tooling stack, with comfort reading PowerShell and TypeScript
• Microsoft Sentinel and Log Analytics for the audit trail

What You’ll Bring

• 8+ years across security and engineering, with recent depth in cloud platform security and hands-on delivery
• Production Terraform at scale. Modules other teams consume, not one-off stacks, and the judgment to know when a control belongs in code rather than a runbook
• AI and LLM security specifically: prompt injection, indirect prompt attack surfaces, agent tool-boundary abuse, model exfiltration
• Deep Azure: Entra ID and RBAC, Key Vault and key handling, network egress, workload and managed identity, policy enforcement, and a clear view of where the platform defaults leave you exposed
• Software supply chain security in practice: dependency risk, build pipeline integrity, provenance and signing, and the judgment to know which controls are worth the developer friction they cost
• Owned vulnerability management as an engineer, not a coordinator: ingestion, deduplication, routing, SLA design, and measurable reduction rather than a dashboard
• Designed isolation boundaries for untrusted code execution, covering network, identity and data, with a threat model you can defend
• Tooling ability in Python or Go sufficient to build and maintain systems rather than only configure vendor products
• A track record of setting technical direction others followed, and of shipping production code you can point to. This is a hands-on building role, not an advisory one
• Familiarity with regulated-industry expectations (SOC 2 Type 2, ISO 27001, FedRAMP, HITRUST) and what auditors actually accept as evidence

Bonus Skills

• Hands-on experience with agentic development environments (Claude Code, Cursor, GitHub Copilot Enterprise) and their operational security implications
• CSPM and ASPM tooling at production scale, including tuning signal into an owned and closing queue
• Kubernetes and container security (AKS, EKS): runtime detection, admission control, image policy
• Sigstore, SLSA, in-toto or equivalent provenance frameworks
• AWS depth alongside Azure
• Contributions to open-source security, supply chain or LLM safety tooling
• Relevant certifications (Azure or AWS security specialty, GIAC, or similar)

What You’ll Get 

• 25 vacation days, 4 sick days, 21 paid medical leave days, plus 4 extra global VeeaMe Days for self-care and 24 paid volunteer hours annually through Veeam Cares
• Premium private medical insurance for employees and dependents
• Daily meal vouchers for restaurants and groceries (180 CZK per working day)
• Flexible cafeteria platform with thousands of lifestyle benefit options
• Multisport Card for gym and wellness, with family add-on options
• Annual public transport reimbursement up to a set limit
• Corporate mobile plan with optional family tariff
• Opportunities to learn and grow through on-demand libraries (LinkedIn Learning, O’Reilly), mentoring, workshops and learning events like our annual Global Day of Learning

#LI-TK1

Чем предстоит заниматься:
— Основное направление: сопровождение систем защиты от DDoS-атак
— Сопровождение систем Web Application Firewall (WAF)
— Тестирование и внедрение новых продуктов безопасности

Что мы ожидаем от вас:
— Опыт сопровождения системы защиты от DDoS атак (Arbor, Митигатор, Периметр) от 3 лет
— Опыт сопровождения систем защиты от ботов, опыт противодействиям DDoS атакам на уровне приложения
— Опыт написания политик на WAF и правил защиты на Anti-DDoS решениях
— Опыт администрирования ОС семейства Linux
— Опыт работы с Nginx, HAProxy, Docker, Kubernetes
— Опыт защиты веб приложений от атак из списка OWASP top 10
— Опыт написания скриптов на Python или другом языке
— Понимание принципов работы и архитектуры веб-приложений;
— Понимание работы протоколов маршрутизации, механизмов работы TCP-стека и других основных протоколов модели OSI
— Навыки проведения глубокого анализа сетевого трафика
— Знание принципов построения сети предприятия, масштабирования, понимание "узких мест" архитектуры и ограничений моделей оборудования
— Навыки работы с Zabbix, PRTG, Grafana

Что мы предлагаем взамен:
— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Гибридный (Москва) или удаленный формат работы, уютный ИТ‑хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
— Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям
— Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
— Работа у трижды лучшего работодателя РФ по версии hh.ru, Forbes, РБК
— Программа развития AI-грамотности: треки по работе с нейросетями от базового до продвинутого уровня

Cybersecurity Engineer / Инженер по кибербезопасности

Компания является международным, лицензированным и регулируемым финансовым институтом, предоставляющим корпоративным клиентам комплексные платёжные и казначейские решения.

Мы создаём инфраструктуру для глобальных транзакций, работаем в мультивалютной среде и взаимодействуем с финансовыми партнёрами в различных юрисдикциях.

В связи с развитием IT-инфраструктуры и усилением информационной безопасности мы расширяем команду и ищем Cybersecurity Engineer / Инженера по кибербезопасности.

Чем предстоит заниматься:

• Проводить аудит защищённости корпоративной IT-инфраструктуры: серверов, сетей, облачных сред, удалённого доступа и корпоративных сервисов.

• Проверять учётные записи, административные привилегии, настройки безопасности и журналирования, выявлять избыточные доступы и уязвимости.

• Анализировать результаты сканирования уязвимостей, оценивать критичность рисков и контролировать их устранение.

• Проверять безопасность межсетевых экранов, VPN, удалённых подключений и средств защиты конечных устройств.

• Анализировать события безопасности, расследовать инциденты и координировать устранение угроз с IT- и DevOps-командами.

• Формировать технические требования по повышению защищённости инфраструктуры и проверять эффективность внедрённых мер.

• Подготавливать отчёты о выявленных рисках, планах их устранения и состоянии информационной безопасности для руководства.

Мы ожидаем от вас:

• Опыт работы в сфере информационной безопасности от 3 лет, включая аудит инфраструктуры, управление уязвимостями и расследование инцидентов.

• Уверенное знание TCP/IP, DNS, TLS, принципов сетевой сегментации, защиты Windows / Linux и облачных сред.

• Опыт аудита межсетевых экранов, VPN, удалённых доступов, учётных записей, административных привилегий и MFA.

• Практический опыт работы со сканерами уязвимостей, антивирусными решениями / EDR, анализа журналов и событий безопасности.

• Понимание безопасности DevOps-сред (контейнеры, CI/CD, управление секретами), защиты корпоративной почты, данных и резервных копий.

• Умение оценивать риски, формулировать технические требования, контролировать их выполнение и готовить заключения для руководства.

• Будет преимуществом: опыт работы в FinTech, с FortiGate, MikroTik, Kaspersky Security Center / Endpoint Security, а также внедрения мониторинга событий безопасности и проведения проверок защищённости.

Условия, которые мы предлагаем:

• Полностью удалённый формат работы — возможность работать из удобной локации без привязки к офису.

• Реальное влияние на информационную безопасность — возможность участвовать в принятии технических решений и развитии защитных механизмов компании.

• Интересные инфраструктурные задачи — работа с корпоративными сетями, облачными средами, системами защиты и инфраструктурой международного финансового института.

• Возможность реализовывать собственные технические инициативы — предлагать улучшения и участвовать в их внедрении.

• Корпоративная техника и необходимые доступы для полноценной работы.

• Профессиональное развитие — возможность расширять техническую экспертизу и участвовать в комплексных проектах по информационной безопасности.

• Командная работа без лишней бюрократии — конструктивное взаимодействие с IT- и DevOps-специалистами при решении технических задач.