Главный эксперт сетевой безопасности (anti-DDoS)

Юзтех – группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, BigData, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков.

ГК Юзтех является технологическим партнером таких компаний, как Mail.ru, 2Gis, НЛМК, Еврохим, Go Invest, Альфа-Банк, Сбер, ВТБ, МКБ, Самолет Девелопмент, Х5 Group, Газпромнефть, Лемана Про, Ситилинк, Ланит, IBS. Также ГК разрабатывает собственные IT-продукты (Usebus, Octopus, Тил Эйчар) и флагманские проекты, которыми пользуется 70% населения страны.

Приглашаем Специалиста по управлению доступами / аналитика IAM/IDM присоединиться к команде нашего партнера Альфа-Банка. Основной фокус роли — сопровождение и развитие ролевых моделей, управление правами доступа пользователей и участие в автоматизации процессов предоставления доступов.

Задачи:

• Подготавливать, актуализировать и сопровождать ролевые модели управления доступом.

• Обрабатывать запросы на создание и изменение ролей в корпоративных информационных системах.

• Инициировать создание групп Active Directory и передачу ролей под управление IDM-системами, контролировать выполнение запросов.

• Формировать и поддерживать в актуальном состоянии матрицы доступа, включая SoD-матрицы.

• Ставить задачи смежным командам на развитие автоматизации предоставления прав доступа.

• Взаимодействовать с пользователями и смежными подразделениями по вопросам ролевых моделей и управления доступом.

Мы ожидаем:

• Опыт работы в области информационной безопасности или управления доступом от 1 года.

• Высшее образование в области информационной безопасности или информационных технологий либо профессиональную переподготовку по ИБ объёмом не менее 512 часов.

• Знание основ информационной безопасности и нормативной базы РФ, понимание международных стандартов ИБ.

• Понимание принципов идентификации, аутентификации и авторизации, моделей управления доступом RBAC и ABAC.

• Знание принципов работы IAM/IDM-систем и процессов управления правами пользователей.

• Базовые знания Windows и Unix/Linux.

• Понимание механизмов аутентификации и авторизации: локальная аутентификация, LDAP, Kerberos, SSO, OAuth 2.0, Keycloak.

Будет плюсом:

• Практический опыт работы с IAM/IDM-системами.

• Опыт разработки и сопровождения ролевых моделей, политик и матриц доступа.

• Знание Python на уровне Junior+.

Мы предлагаем:

• Карьерную и профессиональную возможность в стабильной, аккредитованной ИТ-компании.

• Расширенный полис ДМС со стоматологией, корпоративный психолог.

• Гибридный формат работы в Москве: 4 дня в офисе, 1 день удалённо.

• Необходимую технику для комфортной работы.

• Обучение, сертификацию, Usetech English Club – онлайн-изучение английского.

• Доступ к Корпоративной библиотеке и Корпоративному университету.

• Внутрикорпоративные профильные коммьюнити.

• Заботу о детях сотрудников: корпоративные скидки, подарки, детские дни.

• Геймифицированную программу лояльности: поверь, ты будешь в восторге от нашего корпоративного магазина!

• Корпоративную жизнь: мы много работаем и классно отдыхаем.

Мы защищаем будущее: создаем систему кибербезопасности для генеративного ИИ в Сбере. Наш продукт SOC4AI (Security Operations Center for AI) — это компонент в структуре SOC (Security Operations Center) Сбербанка, отвечающий за мониторинг, анализ и противодействие киберугрозам на GenAI-модели и AI-агенты.

Мы находимся на передовой защиты цифрового завтра и ищем инженера сопровождения, который обеспечит стабильную и надежную работу продукта в промышленной эксплуатации. SOC4AI осуществляет мониторинг более 3 000 ИИ-агентов; телеметрия их запросов и ответов в режиме реального времени поступает в платформу кибербезопасности для анализа.

• эксплуатация сервисов SOC4AI: обеспечение по доступности и задержкам.

• мониторинг real-time конвейера приема телеметрии от более 3 000 ИИ-агентов (запросы и ответы), потери и дубли событий.

• мониторинг качества ML-моделей детектирования угроз в продуктивной среде: precision, recall, FPR / FNR по классам угроз, деградация относительно baseline; эскалация в ML-команду, участие в откате и выкатке новых версий моделей.

• развитие observability-стека: метрики Prometheus, дашборды Grafana, OpenTelemetry Collector, централизованные логи (ELK / OpenSearch), трейсинг.

• релизный процесс: деплой через Argo CD, сопровождение сред DEV → ИФТ → ПСИ → ПРОМ.

• управление инцидентами: triage, диагностика, восстановление сервиса, эскалация по матрице, RCA и планом корректирующих действий.

• эксплуатация хранилищ: PostgreSQL, векторные БД, Kafka.

• capacity planning: прогноз роста нагрузки, настройка requests / limits, контроль утилизации GPU под инференс моделей.

• автоматизация эксплуатации: Bash / Python, Ansible, CI/CD-пайплайны.

• участие в нагрузочном тестировании и ПСИ, приемка сервисов в эксплуатацию.

• участие в on-call дежурствах по графику.

• опыт SRE / DevOps / Production Support высоконагруженных распределенных систем от 3-х лет.

• администрирование Linux: systemd, cgroups, файловые системы, диагностика (top, iostat, vmstat, strace, tcpdump, ss); сети: TCP/IP, DNS, HTTP/2, TLS.

• Kubernetes / OpenShift: workloads, Service и Ingress, ConfigMap и Secret, probes, requests / limits, HPA; диагностика CrashLoopBackOff, OOMKilled, проблем scheduling; Helm.

• Prometheus и Grafana: PromQL, alerting rules, Alertmanager; ELK / OpenSearch.

• Apache Kafka: топики, партиции, consumer groups, consumer lag, ISR, retention, ребалансировка.

• PostgreSQL: SQL, анализ планов запросов, репликация, бэкап и восстановление.

• Понимание метрик качества ML-моделей (precision, recall, F1, FPR, confusion matrix, дрейф данных) и умение строить по ним дашборды и алерты.

• автоматизация на Bash и Python.

• CI/CD (GitLab CI, Jenkins), Git, подход GitOps.

• SRE-практики: SLI / SLO / SLA, error budget, blameless post-mortem; процессы ITSM (инциденты, изменения, проблемы).

• опыт работы в команде по гибким методологиям разработки (Agile/Scrum/Kanban).

Будет плюсом:

• Apache Flink: checkpoints и savepoints, backpressure, watermarks; Apache Spark, Hadoop HDFS.

• OpenTelemetry (Collector, sampling), Jaeger.

• Векторные БД: Qdrant, Milvus, pgvector.

• MLOps: MLflow, сервинг моделей (Triton, vLLM, KServe), мониторинг GPU (DCGM).

• Infrastructure as Code: Terraform, Ansible; Argo CD.

• опыт работы в периметре информационной безопасности: SIEM, SOC, закрытые контуры.

• понимание устройства LLM и AI-агентов, атак на них (prompt injection, jailbreak), знакомство с OWASP Top 10 for LLM.

• комфортный современный офис в Москве (ул. Вавилова, 23)

• график работы – офис

• ежегодный пересмотр зарплаты, квартальная и годовая премия

• корпоративный спортзал и зоны отдыха

• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития

• программа адаптации и помощь руководителя на старте (для Junior позиций)

• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа

• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ

• подписка Прайм с возможностью совместного использования на трёх близких

• вознаграждение за рекомендацию друзей в команду Сбера

Cybersecurity Engineer / Инженер по кибербезопасности

Компания является международным, лицензированным и регулируемым финансовым институтом, предоставляющим корпоративным клиентам комплексные платёжные и казначейские решения.

Мы создаём инфраструктуру для глобальных транзакций, работаем в мультивалютной среде и взаимодействуем с финансовыми партнёрами в различных юрисдикциях.

В связи с развитием IT-инфраструктуры и усилением информационной безопасности мы расширяем команду и ищем Cybersecurity Engineer / Инженера по кибербезопасности.

Чем предстоит заниматься:

• Проводить аудит защищённости корпоративной IT-инфраструктуры: серверов, сетей, облачных сред, удалённого доступа и корпоративных сервисов.

• Проверять учётные записи, административные привилегии, настройки безопасности и журналирования, выявлять избыточные доступы и уязвимости.

• Анализировать результаты сканирования уязвимостей, оценивать критичность рисков и контролировать их устранение.

• Проверять безопасность межсетевых экранов, VPN, удалённых подключений и средств защиты конечных устройств.

• Анализировать события безопасности, расследовать инциденты и координировать устранение угроз с IT- и DevOps-командами.

• Формировать технические требования по повышению защищённости инфраструктуры и проверять эффективность внедрённых мер.

• Подготавливать отчёты о выявленных рисках, планах их устранения и состоянии информационной безопасности для руководства.

Мы ожидаем от вас:

• Опыт работы в сфере информационной безопасности от 3 лет, включая аудит инфраструктуры, управление уязвимостями и расследование инцидентов.

• Уверенное знание TCP/IP, DNS, TLS, принципов сетевой сегментации, защиты Windows / Linux и облачных сред.

• Опыт аудита межсетевых экранов, VPN, удалённых доступов, учётных записей, административных привилегий и MFA.

• Практический опыт работы со сканерами уязвимостей, антивирусными решениями / EDR, анализа журналов и событий безопасности.

• Понимание безопасности DevOps-сред (контейнеры, CI/CD, управление секретами), защиты корпоративной почты, данных и резервных копий.

• Умение оценивать риски, формулировать технические требования, контролировать их выполнение и готовить заключения для руководства.

• Будет преимуществом: опыт работы в FinTech, с FortiGate, MikroTik, Kaspersky Security Center / Endpoint Security, а также внедрения мониторинга событий безопасности и проведения проверок защищённости.

Условия, которые мы предлагаем:

• Полностью удалённый формат работы — возможность работать из удобной локации без привязки к офису.

• Реальное влияние на информационную безопасность — возможность участвовать в принятии технических решений и развитии защитных механизмов компании.

• Интересные инфраструктурные задачи — работа с корпоративными сетями, облачными средами, системами защиты и инфраструктурой международного финансового института.

• Возможность реализовывать собственные технические инициативы — предлагать улучшения и участвовать в их внедрении.

• Корпоративная техника и необходимые доступы для полноценной работы.

• Профессиональное развитие — возможность расширять техническую экспертизу и участвовать в комплексных проектах по информационной безопасности.

• Командная работа без лишней бюрократии — конструктивное взаимодействие с IT- и DevOps-специалистами при решении технических задач.