Systems Engineer Security Team

Формат работы: удалённо из любой точки мира либо из одного из европейских офисов. Компания нанимает специалистов, которые уже переехали из России/Беларуси.

Международный продуктовый IT-холдинг с командой 3000+ сотрудников и высоконагруженными проектами в сферах iGaming, FinTech и Crypto.

Мы ищем Systems Engineer Security Team. Вы будете определять и развивать стратегию и архитектуру инфраструктурной безопасности, обеспечивая защищённость, масштабируемость и соответствие современным стандартам и best practices.

Что предстоит делать

• В роли Systems Engineer вы будете отвечать за проектирование, построение и поддержку инфраструктуры, обеспечивающей работу систем безопасности компании. Вы будете обеспечивать высокую доступность, масштабируемость и надёжность security-платформ, а также заниматься автоматизацией, повышением операционной эффективности и поддержкой безопасных интеграций в cloud и on-premise окружениях.

Основные обязанности

• Проектирование, развертывание и поддержка инфраструктуры команды безопасности.
• Обеспечение высокой доступности и надёжности security-платформ через проактивный мониторинг, алертинг и capacity planning.
• Управление и развитие cloud-инфраструктуры на dedicated серверах в датацентрах и у cloud providers.
• Автоматизация рутинных операционных задач: provisioning, configuration management, patching и rotation секретов.
• Troubleshooting и решение инфраструктурных инцидентов как основной технический владелец.
• Поддержка инфраструктурной документации: архитектурные схемы, runbooks и change logs.
• Сотрудничество с security engineers для обеспечения соответствия платформ требованиям инструментов и интеграций.

Требуемый опыт

• 5+ лет практического опыта Linux system administration в production environments.
• Глубокая экспертиза во внутренних механизмах Linux: системы, networking stack, storage, performance tuning.
• Хорошее понимание сетевых основ: TCP/IP, DNS, TLS, routing, firewalling (iptables / nftables).
• Опыт работы с bare-metal и dedicated server environments (Hetzner или аналогичные провайдеры).
• Практический опыт развертывания, эксплуатации и hardening Kubernetes-кластеров в production, включая: cluster lifecycle management, CNI networking (предпочтительно Cilium), storage, RBAC.
• Опыт развертывания, настройки и эксплуатации ClickHouse и PostgreSQL в production environment.
• Практический опыт эксплуатации и поддержки Keycloak в production, включая: HA setup, backend management, realm/client configuration.
• Понимание identity protocols: OIDC, SAML 2.0, OAuth 2.0.
• Практический опыт работы с инфраструктурой в cloud-платформах и на dedicated servers, включая compute, networking, storage и cost optimisation.
• Уверенное владение Infrastructure as Code инструментами: Terraform, SaltStack, Ansible.
• Сильные навыки scripting и автоматизации на Python и/или Go.
• Опыт построения и поддержки monitoring stacks: Prometheus, Grafana, Alertmanager.
• Знакомство с системами log management и aggregation: Vector, Loki или ELK.
• Чёткие и структурированные письменные и устные коммуникационные навыки.
• Английский язык — Upper-Intermediate (B2) или выше.

Будет плюсом:

• Опыт работы с Talos Linux или другими immutable/minimal OS distributions.
• Опыт работы с secrets management решениями: HashiCorp Vault / OpenBao, dynamic secrets, PKI.
• Знание интеграций ClickHouse: Vector pipelines, S3-compatible object storage backends.
• Опыт работы в multi-cloud или hybrid infrastructure environments.
• Релевантные сертификации: CKA (Certified Kubernetes Administrator), OCI Architect Associate, Linux Foundation LFCS.