DevOps & cloud infra — July 2026

Публикатор: Vadim Nekrasov Обсуждение: @devops_jobs #резюме

Позиция: DevOps-инженер Формат: удалённо, гибрид Локация: Санкт-Петербург, Россия Занятость: full-time, part-time Оформление: обсуждаемо Ожидания: 180000 руб Контакт: @VadoooS_S

Обо мне: 3 года опыта в продуктовой IT. Работал как единственный DevOps на 5 проектах одномоментно . Закрывал инфраструктуру, CI/CD, Kubernetes, observability, секреты и автоматизацию.

Основной фокус: — CI/CD в GitLab CI — Kubernetes — observability: Prometheus, Grafana, Loki, Alertmanager — IaC: Terraform — автоматизация: Ansible — секреты и доступы: HashiCorp Vault — базы данных: PostgreSQL, mongoDB HA, backup/restore — безопасность: RBAC, NetworkPolicy, Pod Security — облачная и не только инфраструктура: Yandex Cloud, proxmox

Практический опыт: — Крутил нейронки для для трекинга лиц на експо форумах. На tesla T4

— создал удобную админку для управления терминалами скуда — разрабатывал mvp модели новых систем — кодил vpn для роутеров на openwrt — делал nfs считывалки на ардуино — настраивал локальную инфраструктуру в цоде компании — принимал участие в разработке инфраструктуры новых продуктов — ездил как sre на мероприятия для контроля монтажников и администраторов — Внедрил в проект cdn и k8s. Внедрил нормальную работу локальной реплики с облачным кластером для мероприятий с первыми лицами государства с отключением интернета. Сократил время релизов примерно на 20%.Настроил Terraform-инфраструктуру в Yandex Cloud и proxmox. Автоматизировал кластеры, сеть, DNS, балансировщики и IAM. ( СКУД ПМЭФ И central asia expo) — Внедрил Prometheus, Grafana, Loki и Alertmanager, blackbox. Сократил время обнаружения инцидентов до 3 минут. — Оптимизировал GitLab CI. Разделил stages, добавил кэширование и параллельные джобы. Встроил sast-сканирование образов. Сократил среднее время сборки с 10 до 3-5 минут. — Развернул HashiCorp Vault. Настроил Kubernetes auth, AppRole и delivery секретов через Agent Injector.

Стек: Linux, Docker, Kubernetes, GitLab CI, Terraform, Ansible, Vault, Prometheus, Grafana, Loki, Alertmanager, PostgreSQL, Yandex Cloud, Nginx, RabbitMQ, Redis, Bash, Python, Go.

Что ищу: Интересуют задачи по развитию и поддержке инфраструктуры. Автоматизирую все что можно.

Backend Developer (Node.js/Nest.js)

📍 Прага, Чехия 🏢 Формат работы: только офис!!! 📄 Официальное трудоустройство в соответствии с законодательством Чехии ЗП: 3000-6000$

О компании

Advibe – международное рекрутинговое агентство, которое специализируется на подборе специалистов для продуктовых компаний в вертикали Sweepstakes на рынке США. Это одно из самых динамично развивающихся направлений, потому мы тесно сотрудничаем с компаниями, которые активно масштабируют свои команды.

Сейчас мы ищем Backend Developer (Node.js/Nest.js), который присоединится к нашей команде в офисе в Праге и будет участвовать в развитии масштабируемых backend-решений для наших продуктов.

Ваши задачи

Разработка и поддержка микросервисной архитектуры. Разработка нового функционала продукта. Интеграция платежных систем и внешних сервисов. Поддержка и развитие существующих backend-модулей. Проектирование схем баз данных, создание индексов, миграций и оптимизация SQL запросов. Работа с Docker, Kubernetes и AWS. Участие в code review. Написание Unit и Integration тестов. Сотрудничество с командами Backend, QA и Product. Участие в развитии архитектуры продукта.

Наши ожидания

3–6 лет коммерческого опыта разработки Backend. Уверенное знание Node.js. Коммерческий опыт работы с Nest.js. Опыт работы с TypeScript. Опыт работы с PostgreSQL и другими SQL/NoSQL БД. Опыт разработки микросервисной архитектуры. Понимание принципов построения высоконагруженных систем. Опыт работы с Docker. Английский язык – уровень, достаточный для работы с технической документацией.

Будет преимуществом

Опыт работы в iGaming, Casino или Betting. Опыт интеграции платежных систем Опыт работы с ClickHouse. Опыт работы с Kubernetes. Опыт работы с AWS. Опыт разработки на Go. Опыт написания Unit и Integration Tests. Опыт работы с Live Casino. Опыт менторства или технического лидерства.

Мы предлагаем

🏢 Работу в современном офисе в Праге. 📄 Официальное трудоустройство в Чехии. 💰 Конкурентная заработная плата. ⏰ График работы: 10:00–19:00 (GMT+1), понедельник–пятница. 💵 Оплачиваемые сверхурочные часы. 🧪 Испытательный срок – 3 месяца. 🌴 Оплачиваемый отпуск: 1 неделя после каждые 6 месяцев работы или 2 недели в году. 🤒 10 оплачиваемых больничных дней после одного года работы. 🚀 Работу над собственными продуктами без аутсорса. 📈 Возможность профессионального и карьерного развития.

Пиши по деталям @kristina_advibe

Исходники Android-трояна Flying Eagle утекли в сеть: следы малвари нашли на 170 серверах

Привет! В теневых Telegram-каналах всплыли полные исходники шпионского фреймворка Flying Eagle для Android. Исследователи из Hunt.io и NetAskari зафиксировали отпечатки его панелей управления уже на 170 серверах. Малварь активно распространялась под видом официального портала госуслуг Китая.

👨‍💻 Flying Eagle собран на базе известного трояна SpyNote. Движок активно злоупотребляет службами доступности (Accessibility Services) для повышения прав и перехвата жестов. В арсенале полный набор шпиона: кейлоггер, воровство PIN-кодов, запись экрана, доступ к камере и фишинговые оверлеи поверх банковских приложений.

🔽Слив оформлен как готовый 388-мегабайтный архив (中国龙.zip) с полным Docker-окружением: Nginx, PHP, MySQL, Node.js и инструментами сборки APK. Панель позволяет в пару кликов сгенерировать троян с кастомной иконкой, зашифрованным через AES-128 адресом C2 и уникальным пакетом.

⚙️ Для обхода антивирусов билдер рандомизирует имена классов и забивает файл мусорным JSON-кодом, имитируя структуру легитимных SDK. Попутно в распространявших его каналах (SQLRCE0 и Yx Technology) уже предлагают услуги по обналу за 20–50% от суммы и пиарят еще один новый RAT-фреймворк - Night Dragon.

P.S. Главное правило защиты на Android: никогда не выдавайте сторонним приложениям доступ к «Специальным возможностям» (Accessibility Services). Для любого мобильного трояна это главный ключ к перехвату нажатий, экрана и выманиванию паролей.

#attack #Android #socialengeering 👍 Белый хакер

Публикатор: Daniil (JT) Обсуждение: @devops_jobs #вакансия #vacancy #teamlead #devops #sre #platform #kubernetes #aws #iGaming

Вакансия: Team Lead DevOps Компания: iGaming (NDA) Грейд: lead Вилка по ЗП: от 5000$ до 8000$ Тип занятости: полная Формат работы: удалённый из любой точки мира

О КОМПАНИИ: Продуктовая iGaming-компания с высоконагруженной инфраструктурой и частыми релизами. Мы проходим трансформацию из быстрорастущего стартапа в зрелую инженерную организацию Команда разработки - более 30 человек, продукт переходит на новую архитектуру

О РОЛИ: Ищем hands-on Team Lead Platform / DevOps / SRE, который возглавит платформенную команду. Задача - не только стабильность инфраструктуры, но и развитие платформы как внутреннего продукта: единые инженерные подходы, golden paths и переиспользуемые решения вместо разрозненных процессов в разных командах.

Роль сочетает техническое лидерство, управление командой и активное участие в развитии платформы.

ОСНОВНЫЕ ЗАДАЧИ: 1) Развитие команды (≈30% времени) Развивать инженеров через регулярную обратную связь, менторинг и индивидуальные планы развития Участвовать в найме и формировании сильной платформенной команды Определять технические стандарты и контролировать их соблюдение Управлять приоритетами между запросами продуктовых команд и развитием платформы Формировать и реализовывать roadmap развития платформы

2) Развитие платформы (≈70% времени) Развивать golden paths и переиспользуемые модули (Terraform, Helm) для быстрого запуска сервисов Развивать и поддерживать платформу на базе AWS и Kubernetes Развивать CI/CD как платформенный продукт: единые шаблоны GitLab CI, GitOps-подход к деплою Развивать observability: Prometheus, Grafana, Loki, Alertmanager, distributed tracing Развивать сетевую архитектуру и безопасность: VPC, VPN, балансировка нагрузки, управление секретами Внедрять SRE-практики: SLO, error budgets, эффективный on-call процесс Сокращать time-to-production и снижать когнитивную нагрузку на команды разработки

ЧТО МЫ ОТ ВАС ОЖИДАЕМ: Опыт руководства командой DevOps / SRE / Platform Engineers Практический опыт работы с AWS (EKS, RDS, VPC, IAM, S3) Опыт эксплуатации Kubernetes в production (Helm, Ingress, StatefulSets, Operators) Ежедневная работа с Terraform, Ansible и Helm Опыт построения CI/CD (GitLab CI или аналоги) и понимание GitOps-подхода Хорошее понимание сетевых технологий: TCP/IP, L4/L7 балансировка, VPN, container networking Уверенное администрирование Linux, диагностика производительности и сети (strace, perf, tcpdump) Bash и Python на уровне написания инструментов автоматизации Опыт построения инженерных процессов, стандартов и масштабирования платформенной команды

БУДЕТ ПРЕИМУЩЕСТВОМ: Практический опыт GitOps (ArgoCD, Flux) OpenTelemetry и distributed tracing Решения для управления секретами (Vault, SOPS, AWS Secrets Manager) Зрелые SRE-практики: SLO, error budgets, построение on-call процессов Опыт FinOps в AWS Работа со stateful-сервисами в Kubernetes (PostgreSQL, Kafka, Redis и операторы)

ЧТО МЫ ГОТОВЫ ПРЕДЛОЖИТЬ: Гибкое начало рабочего дня; Удаленная работа из любой точки мира; Оформление по Service Agreement 20 рабочих дней отпуска в год; Полностью оплачиваемый больничный; Оплачиваемые sick-days и days-off Зарплата с привязкой к доллару и выплачивается в USDT.

#Job_Opportunity

Senior & Middle C++ Software engineer - Must Have 3 years Min HFT Experience - Dubai Or Remote

🏷️ #python #c #aws #docker #kafka #grafana #prometheus

🌎 Visa Sponsorship & Relocation Included

🔗 Click Here for More Details & Apply

📣 @get_joboffer

Публикатор: Julia Обсуждение: @devops_jobs #вакансия Город и адрес офиса: EU / Remote (работа в часовом поясе Европы) Формат работы: 100% Remote (из стран EU) Занятость: Полная (1 FTE) Зарплатная вилка: 4000-8.000$ Особенности найма: Проектная занятость: до конца 2026 года с высокой вероятностью продления до июня 2027 г. Языки: Английский или Польский (B2). Работа в международной распределенной команде над долгосрочным проектом по безопасности. Описание вакансии: Ищем опытного PKI & Cryptography Specialist для участия в долгосрочном security-проекте, сфокусированном на управлении криптографическими ключами и сертификатами. Если вы умеете наводить порядок в PKI-инфраструктуре, контролировать жизненный цикл секретов и следить за крипто-гигиеной — эта роль для вас! Вам предстоит отвечать за полный аудит, учет и безопасность криптографических активов компании, а также оптимизировать процессы ротации и хранения секретов. Наш стек: PKI / TLS / mTLS HSM (Hardware Security Module) KMS (HashiCorp Vault и др.) Key & Certificate Lifecycle Management Чем предстоит заниматься: Вести и актуализировать реестр всех криптографических ключей, сертификатов и секретов. Аудировать и контролировать жизненный цикл ключей/сертификатов (генерация, ротация, обновление, отзыв, архивация). Проверять сроки действия сертификатов и графики ротации ключей. Контролировать матрицы доступа к ключам и секретам. Анализировать условия хранения (HSM / KMS) и используемые криптоалгоритмы/длины ключей. Настраивать и поддерживать протоколы TLS / mTLS. Требования к кандидату: Глубокое понимание практической криптографии и стандартов PKI. Опыт работы с TLS / mTLS и управления жизненным циклом сертификатов. Навыки работы с HSM (Hardware Security Module) или KMS (Key Management Systems, HashiCorp Vault и др.). Опыт аудита доступов к секретам и паролям. Нахождение в часовом поясе Европы (EU). Рабочий уровень английского или польского языка. Название компании: Top Selection Контакты: @yul_shuk

Публикатор: Petruha Обсуждение: @devops_jobs #резюме #devops #sre #baremetal #llm

Позиция: Platform / Infrastructure Engineer (Middle) Формат: удалённо (нахожусь в Грузии, готов к релокации) Занятость: полная Оформление: обсуждаемо, спокойно принимаю оплату криптой (USDT и др.) Ожидания: обсуждаемо

Обо мне:

Основной инженер production-инфраструктуры enterprise-платформы для 5 клиентов (образование, производство, транспорт): 12 Kubernetes-кластеров, 45 нод, ~10K RPS, uptime 99.85%. Работаю в связке с тимлидом: архитектурные решения принимаем вместе, реализация и эксплуатация на мне, от сборки железа и установки сервера в ЦОДе клиента до GitOps-пайплайнов, бэкапов и on-call.

Ключевое: - Построил внутреннюю LLM-платформу аналитики инфраструктуры с нуля: пайплайн нормализации событий K8s и метрик Prometheus в Qdrant, RAG-слой (Nomic Embed Text v2 + reranker, тюнинг chunk sizing), LLM-based sanity checks на каждом этапе (DeepSeek primary, Gemini fallback). Бенчил llama.cpp, vLLM, Transformers, остановился на Qwen 3.5 на llama.cpp. Автоматические аномалии, графики, новые варнинги за неделю. Перевёл мониторинг с реактивного (только critical) на проактивный: поймали деградирующий диск в проде до отказа. Используется ежедневно.

- Собрал и запустил on-prem кластер у security-sensitive клиента: сам собрал Supermicro-сервер, смонтировал в ЦОДе клиента, вывел в его закрытую сеть через WireGuard.

- Построил внутреннюю систему трекинга полевых работ для 2 enterprise-клиентов (100+ зданий): FastAPI-бэкенд, Grafana-дашборды с картой и автоматической маршрутизацией заявок. Срок решения проблем на объектах сократился с месяцев до недели.

- Развил CI/CD от "одна джоба: build" до полного цикла: линт и тесты до сборки, сборка, интеграционные тесты, деплой через ArgoCD, откат при необходимости. Релизы с еженедельных до ежедневных, ручных деплоев в прод: ноль

- Забрал 25 микросервисов из зоопарка ручных деплоев на VMware-виртуалках и перевёз их на самостоятельно построенные k3s-кластеры: управляемые окружения вместо "у каждого разработчика своя ВМ".

- Нашёл и онбордил полевого инженера для деплоя на кампусе из 55 корпусов, менторил по сетевой инфраструктуре.

- Отвечаю за бэкапы и disaster recovery всех кластеров: PostgreSQL с point-in-time recovery (WAL), репликация в multi-region S3. Восстановление отработано на реальных production-инцидентах.

- После ухода MinIO из open-source мигрировал хранилище на Rook/Ceph: прототип на k3s в AWS (Terraform), после проверки решения раскатил на все продовые bare-metal кластеры.

Стек: Kubernetes (bare-metal, k3s) · Helm · Kustomize · ArgoCD · GitLab CI · Terraform · Ansible · AWS · Selectel · Rook/Ceph · Cilium · MetalLB · WireGuard · Prometheus · Grafana · Loki · VictoriaMetrics · PostgreSQL · MongoDB · ClickHouse · Python · Bash · FastAPI · llama.cpp · vLLM · Ray · Qdrant

Английский: C1

Контакт: @ptruha

Публикатор: Aleks M Обсуждение: @devops_jobs #резюме

Формат работы: удаленка

Занятость: полная

Ожидания по зарплате: от 200 000 руб (обсуждается)

Технический стек: Linux, Docker, Kubernetes, Helm, Terraform, Ansible, GitHub Actions, Prometheus, Grafana, Zabbix, AWS (EC2, S3), Python, Bash, PowerShell, PostgreSQL, MS SQL Server, VMware, Hyper-V, Proxmox, Active Directory, сети (TCP/IP, VLAN, VPN, Cisco, MikroTik)

Обо мне: системный и инфраструктурный инженер с 17-летним опытом (Linux/Windows, сети, виртуализация, отказоустойчивые кластеры), последний год целенаправленно развиваюсь в сторону DevOps. Реализовал полный практический pipeline: Docker, Kubernetes, CI/CD через GitHub Actions, Terraform, мониторинг через Prometheus/Grafana, Helm chart для деплоя. Многолетний реальный опыт с Zabbix, VMware, PostgreSQL. Ищу позицию DevOps-инженера (Junior/Middle) с возможностью применить сильную инфраструктурную базу и расти в направлении контейнеризации, CI/CD и IaC.

Резюме (PDF): https://github.com/xwarhamx/-devops-project777/commit/50bac7b862188055a40701f4312cd0dbaba74e88

Репозиторий с pipeline: github.com/xwarhamx/-devops-project777

Контакты: +7 995 090-69-80, [email protected]

#Java_разработчик Заработная плата по договоренности

Обязанности: • разработка и поддержка веб-приложений на платформе Spring Boot с использованием Java/Kotlin • проектирование и документирование архитектуры сервисов.

Требования: • опыт разработки на Java - не менее 2 лет • экспертные знания в Java Core • опыт разработки на Spring (Core, Boot, Data, MVC) • опыт работы с JPA, Hibernate • уверенное владение SQL • навыки взаимодействия с Docker, Kubernetes.

Мы предлагаем: • комфортный современный офис рядом с м. Кутузовская • гибридный формат работы (на испытательном сроке посещаем офис, далее 2-3 дня в неделю - работаем из дома). • ежегодный пересмотр зарплаты, годовая премия • корпоративный спортзал и зоны отдыха • система обучения для профессионального и карьерного развития • расширенный полис ДМС с первого дня работы и страхование для семьи • программа ипотеки для сотрудников • бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров • вознаграждение за рекомендацию друзей в команду Сбера.

Контакты: [email protected]

Вот пересказ этой истории по версии Hugging Face, много тех-терминов – но без них не перескахать

Если коротко – агент OpenAI на новой модели не стал решать тест по кибербезопасности, а решил просто украсть ответы и украл 🗿

Таймлайн:

📔 9 июля – агент проходит внутреннюю проверку кибервозможностей OpenAI, промпт фильтры там ослаблены, чтобы измерить сырой уровень модели. Агент находит zero-day в кэш-прокси реестра пакетов, вырывается из песочницы в интернет, затем взламывает публичный сервис для запуска кода и получает там root. Серьезно, агент сделал себе "штаб"

В тот же день, агент собирает канал управления буквально из сервисов бесплатного интернета: request-capture сервисы, pastebin’ы и файлообменники. Команды режет на куски, упаковывает в gzip+base64 и постоянно меняет каналы, когда очередной закрывают, чтобы не поймали

📔 10 июля – агент ищет в поисковиках и API названия, которые видит в собственном окружении, то есть, по сути, гуглит самого себя – и, вероятно, приходит к выводу, что ответы к ExploitGym/CyberGym могут лежать на Hugging Face

Агент загружает на Hugging Face специально собранные датасеты:

Один заставляет обработчик файлов HDF5 читать локальные файлы сервера Hugging Face – так агент получает переменные окружения с токенами и исходники самого обработчика файлов

Второй – Jinja2-инъекция – запускает произвольный Python внутри production-пода Kubernetes, результаты команд он выносит обратно через API Hugging Face и собственные шифрованные датасеты

📔 11 июля – пик активности: 7677 действий за сутки, менее чем за 13 часов агент проходит путь от одного production-пода до кластер админа в нескольких внутренних кластерах Hugging Face

Агент крадёт service-account токены, лезет в cloud metadata, поднимает privileged pod с диском хоста и получает root на ноде (!); Затем создаёт самовосстанавливающийся флот на 11 нодах, читает внутреннюю MongoDB и один Kubernetes-secret сразу со 136 ключами.

Среди них оказываются ключ корпоративной mesh-VPN жертвы и общий credential внутреннего сервера; из-за неудачной конфигурации этот один credential был привязан к system:masters сразу в нескольких кластерах – поэтому агент получил кластер-admin на двух из них буквально за секунду – была очень экономная архитектура, пока её не увидел робот

📔 12 июля – агент начинает пользоваться дертвой – за всю активность он зарегистрирует 181 временное устройство в корпоративной mesh-сети, поднимет SOCKS-прокси прямо из песочниц и увидит 22 внутренних узла Hugging Face. Попытается зайти в основную базу Hugging Face, но private-link allowlist его останавливает

Поздно вечером он добирается до source control, выпускает себе GitHub App token с правами на запись и открывает pull request, пытаясь запустить CI и вытащить новые credentials

Попытка не срабатывает, в опубликованные пакеты и образы ничего вредоносного не попало.

📔 13 июля – закрепление и уборка следов: загрузчик с pastebin, переписывание DNS, новые короткоживущие токены, RSA-ключ и даже CORS-прокси на самом Hugging Face как запасной выход в интернет. В 13:37 фиксируется последнее осмысленное действие, затем команда Hugging Face отрезает доступ – последнее событие – 14:14 UTC.

В итоге из пользовательского контента агент добрался только до пяти датасетов с решениями задач ExploitGym/CyberGym – получается решил?

Другие модели, датасеты, Spaces и пакеты, по данным Hugging Face, не пострадали; основная база и software supply chain остались целы

Самое смешное – когда инцидент исследовали сотрудники, они тоже использовали нейронки, но Claude Opus и Fable отказывались разбирать часть логов как «опасный» запрос, поэтому Hugging Face подняли GLM-5.2 у себя и с его помощью расшифровали спрятанные payload’ы – спасибо китайским моделям

Шел июль 2026 года

Все детали тут: https://huggingface.co/blog/agent-intrusion-technical-timeline

100% удалённые вакансии за последние 24 часа

——Не IT—— Языки, Локализация - 3 Языки, Перевод - 7

Помощник - 13 Гражданское строительство - 4 Финансы и Бухгалтерия - 17 HR - 10 Управление маркетплейсами - 7 Управление проектами - 24 Рекрутинг / Привлечение талантов - 18 Продажи и Поддержка клиентов - 69 Наука, Образование и Репетиторство - 27 Транспорт, Логистика и Доставка - 5

PR и Маркетинг, Создание контента (Видео) - 13 PR и Маркетинг, Копирайтинг - 26 PR и Маркетинг, Медиабаинг - 20 PR и Маркетинг, SEO - 19 PR и Маркетинг, SMM - 24 PR и Маркетинг, Таргетированная реклама - 40 PR и Маркетинг, Видеомонтаж - 5

——IT—— AI, Архитектура AI Агентов - 8 AI, AI Инженерия - 22 AI, Инженерия данных - 6 AI, Инженерия LLM - 11 AI, LLMOps Инженер - 4 AI, Инженерия ML - 14

Back-end, C# (Dot net, C Sharp) - 4 Back-end, Go - 5 Back-end, Java - 7 Back-end, Node.js - 7 Back-end, Python - 12

Big Data, Анализ данных - 10 Big Data, Инженерия данных - 14 Big Data, Data Science - 3

Front-end, React - 10 Front-end, Vue.js - 2

IT, Бизнес-анализ - 13 IT, Кибербезопасность - 9 IT, DevOps - 20 IT, Инженерный менеджер - 11 IT, Продакт-менеджмент - 15 IT, QA - 5 IT, Тестирование ПО - 2 IT, SAP - 2 IT, Site Reliability Engineering - 12 IT, UI/UX дизайн - 19 IT, UX/CX исследователь - 3

——— Не нашли свою профессию? Напишите @nariman_ovv и мы добавим в подборку Чтобы поддержать нас, поделитесь каналом с друзьями. Все вакансии в @apply_jobs_bot

Cybersecurity Application Security Engineer Rivian, Belgrade

Rivian is on a mission to keep the world adventurous forever. This goes for the emissions-free Electric Adventure Vehicles we build, and the curious, courageous souls we seek to attract.

Responsibilities:

🌸Vulnerability Management: Review source code and application architectures to identify and communicate security vulnerabilities to development teams. 🌸Supply Chain Security: Drive the adoption of Software Bill of Materials (SBOM) to provide visibility into the software supply chain and ensure license compliance and vulnerability tracking. 🌸3rd Party Risk Mitigation: Implement and manage automated Software Composition Analysis (SCA) to identify and remediate vulnerabilities in open-source and third-party libraries. 🌸CI/CD Pipeline Security: Develop and support automated security tooling and agentic security workflows within CI/CD pipelines to streamline vulnerability triage, third-party scanning, and threat modeling. 🌸Remediation Support: Work closely with the penetration testing team to identify and implement remediations for identified security vulnerabilities. 🌸Threat Response: Support the implementation of security configurations and countermeasures based on emerging threats and industry trends.

Qualifications:

💦Experience: 4+ years of application security experience. 💦Technical Proficiency: Proficiency with GraphQL, AWS, React, Java, Node.js, Python, and containerization technologies like Docker and Kubernetes. 💦Vulnerability Expertise: Hands-on experience with reviewing and remediating common SAST and SCA vulnerabilities. 💦Automation: Strong hands-on coding or scripting skills (e.g., Python, Go) for building security utilities and automation. 💦Soft Skills: Strong problem-solving and decision-making capabilities.

Apply

#engineer #serbia

🧠 Техлид в Яндекс Образование

Мы разрабатываем техплатформу для образовательных продуктов Яндекса. Создаём общие бэкенд-сервисы и платформенные решения, которые помогают командам развивать продукты быстрее и не решать одни и те же задачи разными способами. Ищем сильного техлида — бэкенд-разработчика со знанием Python уровня senior, который будет отвечать за одно из направлений.

Какие задачи вас ждут:

• Бэкенд-разработка полного цикла Участвовать в полном цикле разработки сервисов: обсуждать идеи, проектировать архитектуру, писать код на Python, проводить код-ревью, тестировать решения и доводить их до продакшена.

• Развитие образовательной платформы Проектировать и развивать платформенные бэкенд-сервисы для образовательных продуктов: API, модели данных, интеграции и внутреннюю бизнес-логику. Создавать общие решения, которые можно переиспользовать в разных продуктах.

• Архитектура и техническое лидерство Принимать архитектурные решения, декомпозировать задачи, помогать команде с технически сложными вопросами и поддерживать качество. Активно участвовать в разработке (hands-on): основная часть времени — код, архитектура и ревью.

• Взаимодействие с командами Общаться со смежными командами, понимать их потребности и ограничения, договариваться о технических решениях и доводить интеграции до результата.

Мы ждем, что вы: • Проектировали и поддерживали продакшен-сервисы • Работали с PostgreSQL или другими реляционными БД • Работали в роли техлида • Уверенно разрабатываете бэкенд-сервисы на Python • Понимаете архитектуру веб/бэкенд-сервисов

Будет плюсом, если вы: • Занимались платформенной разработкой • Работали с LMS, LXP или образовательными продуктами • Проектировали распределённые системы • Работали с Go • Используете DevOps-практики

Почему у нас хорошо: Сотрудники Яндекса бесплатно участвуют в профильных конференциях. А для тех, кто на них выступает, у нас есть школа подготовки спикеров. Это не все бонусы — полный список тут.

📩 Откликайтесь на вакансию на нашем сайте

#образование #техлид #бэкенд #python #senior #postgresql

Lead Software Engineer (Team Lead, Billing Squad) в C Teleport

📍Нидерланды 💎7+ лет опыта, 2+ года опыта в руководстве, .NET / C#, Docker 🚀В компании работают русскоязычные ребята

C Teleport — платформа для управления командировками в компаниях.

Размер команды — 51-200 | Инвестиции — €1.2M

Узнать подробнее: тут

🇨🇿 Чехія, Прага #Backend_Developer #Прага

Luxonpro шукає Backend Developer для роботи над міжнародною B2C-платформою з великим обсягом транзакцій і подій у реальному часі.

Основні задачі: -Розробка сервісів у мікросервісній архітектурі -Інтеграція сторонніх API -Оптимізація SQL/NoSQL баз і продуктивності -Робота з Docker, Kubernetes, AWS

Очікуємо: -3–6 років досвіду бекенд-розробки -Впевнене знання Node.js і досвід з NestJS -Досвід з SQL, NoSQL та мікросервісами -Розуміння REST API і розподілених систем

Пропонують: -Офіційне працевлаштування в офісі Праги -Оплачувані відпустки, лікарняні та понаднормові -Можливість впливати на архітектуру продукту

Детальніше за посиланням нижче 🔽

⚡ Highload на Go: System Design, Kubernetes и микросервисы под нагрузкой — новый курс на Mentorix

Highload глазами Go-инженера: как проектировать, писать и эксплуатировать сервисы, которые держат нагрузку. С расчётами и симуляциями, как на реальных собеседованиях.

⚙️ Внутри: перцентили и SLO, конкурентность и профилирование, кэширование, rate limiting, ретраи и circuit breaker, очереди, БД под нагрузкой, Kubernetes, system design 🧩 118 задач с автопроверкой — вся практика на Go 🎓 Сертификат · доступ навсегда ▶️ Часть уроков открыта — начать можно бесплатно

🏷 −50% — скидка действует 24 часа 19 990 ₽ → 9 995 ₽

➜ Забрать курс со скидкой

━━━━━━━━━━━━━━

Курс продвинутый — предполагает уверенный Go. Если хотите подтянуть базу, на платформе есть бесплатные курсы:

🧩 Тренажёр Go — 70 задач с автопроверкой ⚡ Golang — основы языка Сети для разработчиков: TCP/IP, HTTP, DNS

📚 Все бесплатные курсы Mentorix

#вакансия #астана #оффлайн #workITkz #helpdesk, #sysadmin, #devops Должность: главного эксперта Дирекции информационных технологий (системный администратор) Компания: АО «Казахстанский центр индустрии и экспорта «QazIndustry» https://qazindustry.gov.kz Город: Астана Занятость: оффлайн Оплата: 500000 тенге

Усиление конкурентоспособности секторов экономики обрабатывающей промышленности на международных рынках путем продвижения экспорта, поддержки эффективных производителей Описание вакансии: 1) построение глобальных и локальных вычислительных сетей в соответствии с информационной безопасностью; 2) сопровождение и настройка серверного оборудования HP/Fujitsu/IBM; 3) администрирование рабочих станций Win 10/11; установка, администрирование Windows Server/SQL server 2012/2019, Ubuntu/Debian, администрирование MS Exchange; 4) установка, администрирование AD/DNS(WINDOWS); администрирование IP-телефонии на платформе Asterisk; 5) администрирование и настройка сетевого оборудования CISCO/FortiGate; 6) настройка коммуникационного оборудования Cisco (VLAN, port-security, stormcontrol, spanning-tree, network time protocol, VPN, syslog); 7) резервное копирование/восстановление данных/шифрование; 8) обслуживание и текущий ремонт организационной техники, конфигурирование прикладного ПО; 9) Сопровождение: СЭД, СКУД и видео наблюдения. Высшее техническое образование в области информационных технологий - опыт работы от 2-х лет.

Официальное трудоустройство и оформление согласно ТК РК; Полный рабочий день с 8.30 до 18.00 (обед с 12.30 до 14.00); Своевременная оплата труда и премии по результатам работы; Оплачиваемый отпуск (Оздоровительные); Страховка.

Контакты: Telegram @aaa_alimir Whatsapp +77764576611

Migrating from F5 NGINX Ingress Controller to the F5 NGINX Gateway Fabric

The Kubernetes ecosystem is undergoing a significant transformation in how it handles networking, shifting from traditional Ingress API and annotations to the more advanced Gateway API.

https://blog.nginx.org/blog/migrating-from-nic-to-ngf

Сообщество инженеров сопровождения Сбера продолжает агентизировать города.

📆13 августа собираем OPS, DevOps и SRE-инженеров Самары в необычном формате и только офлайн.

⛴Курсируем по Волге на двух теплоходах, где в формате барных стендапов и дискуссий обсудим, что умеют агенты в OPS, а что пока нет, как мы строим надёжность, как реагируем на инциденты, куда ведёт агентизация и что с этим делать.

13 августа, 18:30 Самара, Теплоходы "Вояж" и "Спутник"

👉Регистрация тут Количество очных мест ограничено

Golang Developer От 200 000 ₽ 〰️ удалёнка

Что делать — Разрабатывать и поддерживать backend-сервисы; — Проектировать архитектуру и повышать отказоустойчивость системы; — Проводить code review и улучшать качество кода; — Работать с API, базами данных и очередями сообщений; — Участвовать в развитии инфраструктуры и CI/CD.

Требования — Коммерческий опыт backend-разработки на Go от 3 лет; — Опыт работы с PostgreSQL, MongoDB и Docker; — Знание REST/gRPC и микросервисной архитектуры; — Опыт работы с Kafka или RabbitMQ; — Навыки написания тестов и проведения code review; — Kubernetes и ClickHouse будут преимуществом.

Условия — Зарплата от 200 000 до 300 000 ₽; — Полностью удалённая работа; — Работа в аккредитованной IT-компании — резиденте «Сколково»; — Свобода в выборе технических решений; — Работа над образовательным продуктом с большой аудиторией; — Команда с сильной инженерной культурой.

Откликнуться t.me/theypaygood/golangdeveloper

Вакансии с ЗП выше 100 тысяч

💻 Senior DevOps Engineer до Державної спеціальної служби транспорту

Обов'язки: • підтримка та розвиток інфраструктури платформи в AWS • супровід Kubernetes-кластерів і GitOps-процесів розгортання сервісів • робота з мережевою частиною платформи: ingress, Gateway API, Envoy, маршрутизація, TLS, політики доступу • підтримка сервіс-мешу та міжсервісної взаємодії

Вимоги: • досвід роботи DevOps/SRE/Platform Engineer від 5 років • глибоке розуміння Kubernetes і практичний досвід його production-експлуатації • досвід з AWS або іншими cloud-платформами на рівні інфраструктури, мереж, IAM, DNS, сертифікатів, сховищ і managed-сервісів

Умови: • служба за контрактом • можливість переведення • всі види військового забезпечення згідно з чинним законодавством • робота над цифровою інфраструктурою, що підтримує спроможності Сил оборони України • служба в місті Київ

Більше деталей: https://lobbyx.army/tor/senior-devops-engineer-do-derzhavna-spetsialna-sluzhba-transportu/

#Job_Opportunity

Embedded Systems Engineer

🏷️ #python #ai #embedded #c #yocto #docker #linux

🌎 Visa Sponsorship & Relocation Included

🔗 Click Here for More Details & Apply

📣 @get_joboffer

✅ فرص عمل بمجالات مختلفة لدى شركة Core42 لعام 2026

▪️ مدير برامج أول ▪️ قائد سلسلة الإمداد ▪️ مدير الامتثال والأخلاقيات ▪️ تنفيذي برامج ▪️ مدير قانوني ▪️ مهندس تحليلات البيانات وإعداد التقارير ▪️ محلل عمليات أمنية ▪️ مدير أول مخاطر المؤسسات ▪️ مهندس أول عمليات الشبكات ▪️ قائد هندسة عمليات الحوسبة عالية الأداء HPC ▪️ مهندس أول عمليات الحوسبة عالية الأداء HPC ▪️ مهندس معماري رئيسي – المنصات ▪️ مهندس معماري أول – DevOps والأتمتة ▪️ مهندس برمجيات أول Java ▪️ مهندس أول منصات البيانات ▪️ مهندس رئيسي موثوقية المواقع SRE ▪️ مهندس معماري أول – منصة IAM ▪️ مدير فني رئيسي للمنتجات السحابية ▪️ مهندس برمجيات أول Go ▪️ مهندس أول منصات الحاويات ▪️ مهندس أول موثوقية المواقع SRE ▪️ مهندس أول – هندسة شبكات مراكز البيانات

🔗 للتقديم ( uaejobsnow.com/?p=22224 ) ➖

Подборка вакансий

Стажёр: - Стажёр AQA в ПАО Сбербанк - Стажер в команду интеграционного нагрузочного тестирования в ПАО Сбербанк - Стажер по автоматизированному тестированию в ПАО Сбербанк

Junior: - Junior QA в Keepgo - Junior DevOps Engineer в X5

Вакансии │ Стажировки │ За рубежом │ Удалёнка │ БИГТЕХ │ Мероприятия │ По всему миру │ IT и DIGITAL

🐣 Софи - первый ai ассистент для автооткликов и поиска работы.