Описание
Инфраструктура компании на AWS и платформа Kubernetes поддерживают команды Python-backend, data и AI.
Задачи
•Проектировать, обеспечивать безопасность и эксплуатировать AWS-инфраструктуру, включая EKS/ECS, Lambda, S3, RDS, VPC и IAM
•Отвечать за облачную безопасность: IAM с минимальными привилегиями, шифрование данных в состоянии покоя и при передаче, управление секретами, сегментация сети и обнаружение угроз
•Укреплять защиту production Kubernetes: RBAC, network policies, pod security standards, admission control, runtime security
•Управлять инфраструктурой как кодом с помощью Terraform, включая policy as code и security guardrails
•Строить CI/CD-пайплайны с интегрированными SAST, сканированием зависимостей, сканированием и подписью образов контейнеров, обнаружением секретов
•Отвечать за мониторинг, логирование и алертинг; руководить реагированием на инциденты, включая инциденты безопасности и постмортемы
•Проводить управление уязвимостями и патчинг, устранять замечания аудита
•Поддерживать безопасную работу data и AI/LLM-воркload'ов и контролировать облачные затраты
Требования
•5+ лет опыта в DevOps, SRE или platform engineering, включая 3+ года работы с AWS и Kubernetes в production
•Практический опыт в облачной и инфраструктурной безопасности, включая IAM, KMS/secrets, network security, GuardDuty и Security Hub
•Опыт работы с production Kubernetes, включая RBAC, network policies и pod security
•Опыт работы с AWS EKS, ECS, Lambda, S3, RDS и VPC
•Опыт работы с Terraform и infrastructure as code
•Опыт работы с secure CI/CD и инструментами DevSecOps, включая SAST, сканирование образов и зависимостей
•Опыт работы с observability и реагированием на инциденты с использованием Prometheus, Grafana, ELK или CloudWatch
•Опыт работы с Docker и контейнеризацией
•Опыт скриптинга на Python и Bash
•Крепкие основы Linux и сетей
•Проживание в Польше
•Свободный английский
Будет плюсом
•Сертификации AWS Security Specialty, CKS или CISSP
•Опыт соответствия SOC 2 или ISO 27001
•Инструменты SIEM
•Threat modeling
•ArgoCD или GitOps
•Опыт работы с инфраструктурой для ML/LLM воркload'ов
•FinOps или оптимизация облачных затрат
Условия
Условий в вакансии нет
