Вакансии
DevOps-инженер
Мы в поиске DevOps-инженера, который поможет нам делать эти сложные системы стабильными, безопасными и масштабируемыми.
Какие задачи нужно будет выполнять?
- Поддерживать и развивать CI/CD-пайплайны (GitLab CI) для автоматической сборки, тестирования и доставки кода.
- Работать с контейнеризацией (Docker), обеспечивать стабильность микросервисной архитектуры.
- Описывать инфраструктуру как код (Terraform, Ansible) для быстрого масштабирования.
- Настраивать системы мониторинга (Prometheus / VictoriaMetrics, Grafana) и логирования (EFK / EVK, VictoriaLogs).
- Оперативно реагировать на сбои и находить узкие места в высоконагруженных сервисах.
- Обеспечивать безопасность: настраивать VPN, управлять сертификатами, секретами и доступом.
- Участвовать в проектировании отказоустойчивой архитектуры новых модулей.
Что мы ожидаем от кандидата?
- Опыт работы в DevOps: 1 год в коммерческой разработке
- Уверенно работаете с Docker/Podman (оптимизация образов, регистры).
- Глубоко понимаете построение пайплайнов в GitLab CI.
- Имеете опыт написания плейбуков Ansible и манифестов Terraform.
- Администрируете Linux (CentOS, Debian, Ubuntu) на высоком уровне.
- Понимаете сетевой стек TCP/IP, умеете настраивать Nginx, VPN и SSL-сертификаты.
- Знакомы со стеками EFK (Elasticsearch/Filebeat/Kibana) или EVK, умеете работать с VictoriaLogs.
- Можете выполнить базовое администрирование PostgreSQL (бэкапы, репликация).
- Имеете опыт эксплуатации Redis и брокеров сообщений (RabbitMQ/Kafka).
Что мы предлагаем?
- Работу в аккредитованной IT-компании;
- Комфортную атмосферу внутри компании: общение на «ты» и хорошо выстроенные процессы без лишней бюрократии;
- Гибридный график 5/2 с гибким началом рабочего дня, из них 2 дня работы удаленно после ИС;
- Возможности для профессионального развития: посещение конференций, прохождение курсов и приобретение профессиональной литературы;
- Социальный пакет: оформление по ТК РФ с первого дня работы, белая заработная плата, 3 больничных без больничного в год;
- Рыночную оплату труда в соответствии с опытом + пересмотр заработной платы по рынку и профессиональным достижениям;
- Корпоративные мероприятия (ретро с командой, дни вкусностей, байдарки, дни именинника и многое другое);
- Уютный офис в центре города, кухня, кофемашина, оборудованное рабочее место, дружная и профессиональная команда.
Администратор СЗИ
Мы в поиске Администратора СЗИ (специалиста по защите информации), который поможет нам обеспечивать безопасность инфраструктуры и работать с сертифицированным оборудованием.
Какие задачи нужно будет выполнять?
- Работа с оборудованием VipNet (настройка, поддержка, сопровождение).
- Настройка внутреннего оборудования и оборудования для клиентов.
- Поддержка работоспособности инфраструктуры:
- контроль доступа по VPN;
- мониторинг безопасности каналов связи;
- мониторинг безопасности контуров офиса и разработки.
- Контроль закупок оборудования по информационной безопасности.
- Настройка сертифицированного ФСТЭК и ФСБ оборудования.
- Настройка и анализ работы VPN.
- Настройка SIEM-системы и сбор логов.
- Контроль работы сервера SSO.
- Администрирование и настройка ОС Astra Linux.
Что мы ожидаем от кандидата?
- Опыт: от 1 года в ИТ с уверенным знанием Linux (преимущественно Astra Linux).
- Высшее в сфере информационных технологий или информационной безопасности
- Опыт работы с VPN-сетями.
Будет плюсом:
- Опыт работы с продуктами компаний: «Код Безопасности», «Инфотекс», «КриптоПро».
- Опыт наставничества и умение понятно выражать свои мысли.
Что мы предлагаем?
- Работу в аккредитованной IT-компании.
- Социальный пакет: оформление по ТК РФ с первого дня работы, белая заработная плата, 3 больничных без больничного в год.
- График работы 5/2 с гибким началом рабочего дня (с 8.00 до 11.00).
- Рыночную оплату труда в соответствии с опытом + ежегодный пересмотр заработной платы.
- Уютный офис в центре города по адресу: Газетный переулок, 121/262А. Вас ждет оборудованное рабочее место, уютная кухня, дружная профессиональная команда.
- Комфортную атмосферу внутри компании: общение на «ты» и хорошо выстроенные процессы без лишней бюрократии.
- Возможности для профессионального развития: посещение конференций, прохождение курсов и приобретение профессиональной литературы.
- Корпоративные мероприятия (командные тимбилдинги, дни вкусностей, походы, сплавы на байдарках и многое другое).
DevSecOps-инженер
В связи с развитием направления безопасной разработки мы приглашаем DevSecOps-инженера, который поможет нам встроить защиту в жизненный цикл наших продуктов.
Какие задачи нужно будет выполнять?
- Разрабатывать и развивать архитектуру системы защиты жизненного цикла ПО (SSDLC).
- Внедрять и сопровождать практики DevSecOps в процессах разработки.
- Управлять уязвимостями: выявлять, контролировать, организовывать устранение.
- Обеспечивать безопасность CI/CD-пайплайнов и приложений.
- Внедрять инструменты анализа кода (SAST, SCA, DAST) и анализировать отчёты.
- Участвовать в проектировании безопасных информационных систем.
- Формировать перечень угроз информационной безопасности для разрабатываемых ИТ-решений.
- Консультировать разработчиков по вопросам безопасного кодирования.
Что мы ожидаем от кандидата?
- Опыт: от 2-х лет DevSecOps / Application Security / ИБ на этапе разработки.
- Знания основных принципов и подходов DevSecOps.
- Знание стандартов: ГОСТ Р 56939-2024 “Разработка безопасного программного обеспечения”.
- Опыт работы Linux, Docker, Swarm, Kubernetes.
- Понимание угроз ИБ и уязвимостей приложений (OWASP Top 10, CWE Top25, УБИ ФСТЭК).
- Навыки анализа чужого кода.
- Опыт работы с инструментами SCA, SAST, DAST.
- Опыт администрирования Windows/Linux систем.
- Знание встроенных механизмов обеспечения ИБ в Linux.
- Знание сетевых технологий VDS, VPN.
- Опыт работы с системами сбора метрик, логов, мониторинга и оценки производительности (CI/CD).
- Образование: не ниже среднего профессионального (СПО) с прохождением курсов по ИБ. Высшее профильное (ВПО) будет преимуществом.
Будет плюсом:
- Опыт работы с ElasticSearch, Wazuh.
- Опыт построения высоконагруженных отказоустойчивых систем.
Что мы предлагаем?
- Работу в аккредитованной IT-компании;
- Комфортную атмосферу внутри компании: общение на «ты» и хорошо выстроенные процессы без лишней бюрократии.
- Гибридный график работы 5/2 с гибким началом рабочего дня, из них 2 дня работы удаленно после ИС.
- Возможности для профессионального развития: посещение конференций, прохождение курсов и приобретение профессиональной литературы.
- Социальный пакет: оформление по ТК РФ с первого дня работы, белая заработная плата, 3 больничных без больничного в год.
- Рыночную оплату труда в соответствии с опытом + пересмотр заработной платы по рынку и профессиональным достижениям.
- Корпоративные мероприятия (ретро с командой, дни вкусностей, байдарки, дни именинника и многое другое).
- Уютный офис в центре города, кухня, кофемашина, оборудованное рабочее место, дружная и профессиональная команда.
