Infrastructure Security Engineer / Инженер по инфраструктуре и безопасности

Bitmanager.ai - AI-стартап в одной из самых быстрорастущих категорий conversational AI agents.

Мы создаёт платформу для голосовых и текстовых AI-агентов в клиентских коммуникациях: продажах, поддержке, консультациях и debt collection.

Наши агенты работают с данными, обращаются к внутренним системам компаний, вызывают инструменты и ведут диалог в рамках заданных бизнес-сценариев.

Мы развиваем мультиязычные голосовые решения и самостоятельно дообучаем модели, чтобы расширять количество поддерживаемых языков и повышать качество работы продукта.

Платформа используется в финтехе и других регулируемых отраслях, работает с персональными данными и может полностью разворачиваться в инфраструктуре заказчика. Поэтому инфраструктура и безопасность для нас - часть продукта, а не формальное требование.

Сейчас мы ищем Infrastructure Security Engineer - hands-on инженера на стыке DevOps, системного администрирования и инфраструктурной безопасности. Нужен человек, который сможет самостоятельно разобраться в существующей инфраструктуре, найти риски, спроектировать решение, внедрить его и отвечать за дальнейшую эксплуатацию.

На старте это IC с широкой зоной ответственности. По мере роста количества клиентов роль может вырасти в отдельное инфраструктурное направление и команду.

Чем предстоит заниматься

• Проводить технический аудит существующей инфраструктуры, сетевых связей, доступов, секретов и резервных копий.
• Администрировать и защищать Linux production-системы.
• Настраивать hardening, обновления, системные политики, журналирование и контроль привилегий.
• Проектировать внутренний, внешний и административный сетевые контуры.
• Настраивать VPN, DNS, TLS, firewall, маршрутизацию и сетевую сегментацию.
• Развивать централизованную аутентификацию и управление доступами: SSO, RBAC, OIDC/SAML, LDAP/SSSD, MFA.
• Организовывать управляемую выдачу, изменение, аудит и своевременный отзыв пользовательских и привилегированных доступов.
• Настраивать безопасное хранение, выдачу и ротацию секретов.
• Выстраивать процессы резервного копирования и восстановления критичных систем.
• Определять RPO/RTO, готовить сценарии Disaster Recovery и проводить тестовые восстановления.
• Обследовать инфраструктуру заказчиков перед внедрением продукта.
• Готовить требования к серверам, GPU, сети, доступам, сертификатам и резервному копированию.
• Разворачивать платформу в on-premise и закрытых контурах заказчиков, в том числе в средах без прямого доступа в интернет.
• Взаимодействовать с IT- и ИБ-командами банков и других enterprise-клиентов.
• Участвовать в технических и security-проверках, аргументировать решения и устранять замечания.
• Автоматизировать настройку и эксплуатацию инфраструктуры через Ansible, Terraform, Bash или Python.
• Поддерживать инженерную документацию: архитектурные схемы, требования, runbook и инструкции по эксплуатации.

Что для нас важно

• Практический опыт в DevOps, системной или инфраструктурной инженерии.
• Уверенный hands-on опыт эксплуатации Linux production.
• Опыт самостоятельного проектирования и внедрения инфраструктурных решений, а не только сопровождения готовой платформы.
• Хорошее понимание сетевого стека, маршрутизации.
• Опыт настраивания VPN, DNS, TLS, firewall и сегментации.
• Понимание принципов Least Privilege, защиты данных и управления секретами.
• Практический опыт как минимум в двух из следующих направлений:
  • сети и защита внутреннего или внешнего периметра;
  • централизованный IAM, SSO, RBAC или управление привилегированными доступами;
  • backup/restore и Disaster Recovery;
  • on-premise или private cloud в закрытом либо регулируемом контуре.
• Опыт автоматизации инфраструктуры с помощью Infrastructure as Code и configuration management.
• Способность самостоятельно пройти путь от анализа проблемы и проектирования до внедрения и проверки результата.
• Готовность отвечать за направление целиком, включая последующую эксплуатацию внедрённых решений.
• Умение обсуждать технические требования с разработчиками, инфраструктурными инженерами и специалистами ИБ.
• Способность аргументированно отстаивать требования безопасности и находить рабочие компромиссы.
• Готовность регулярно работать из московского офиса в гибридном формате.
• Английский язык от B2 для работы с технической документацией.

Опыт только с Kubernetes, Helm и CI/CD без практических кейсов в сетях, IAM, on-premise или инфраструктурной безопасности будет недостаточен.

Будет плюсом

• Опыт работы в банке, финтехе или другой регулируемой отрасли.
• Опыт внедрения enterprise- или open-source-решений для защиты внутреннего и внешнего контуров.
• Опыт работы в системном интеграторе или продуктовой компании с крупными заказчиками.
• Полноценное развёртывание продукта в инфраструктуре внешнего клиента.
• Работа с изолированными контурами без прямого доступа в интернет.
• Опыт прохождения технических и security-проверок со стороны банков и enterprise-заказчиков.
• Практический опыт с bare-metal, private cloud или GPU-инфраструктурой.
• Опыт работы с российскими серверными ОС.
• Знакомство с Keycloak, Authentik, FreeIPA, Active Directory, Teleport, Vault, Tailscale, Headscale, Wazuh, Restic, Backrest, MinIO или аналогичными решениями.
• Опыт работы с SIEM, XDR, PAM или системами контроля привилегированного доступа.

Конкретный набор инструментов не является для нас чек-листом. Важнее, какие решения вы внедряли лично, какую проблему они закрывали и как вы проверяли результат.

Если вам близка роль hands-on инженера, который не только находит инфраструктурные риски, но и самостоятельно устраняет их - будем рады познакомиться.