Cian

DevSecOps Engineer (Kubernetes Security)

Коротко

DevSecOps-инженер отвечает за безопасность Kubernetes-платформы, CI/CD и облачной инфраструктуры в proptech-компании CIAN. Основные задачи: RBAC и NetworkPolicies, Policy as Code (OPA Gatekeeper, Kyverno), runtime security (Falco), интеграция с HashiCorp Vault и безопасность облака (IAM, VPC, Security Groups), преимущественно на Yandex Cloud. Требуется от 3 лет опыта в DevSecOps или инфраструктурной безопасности и способность самостоятельно проектировать решения. Удалённая работа с возможностью посещать офисы в Москве, Санкт-Петербурге или Новосибирске.

Локация
Удалённая работа; возможность посещать офисы в Москве, Санкт-Петербурге и Новосибирске.
Компания
CIAN — российский proptech-сервис для поиска, аренды, продажи и покупки недвижимости, которым ежемесячно пользуются более 20 млн уникальных пользователей.
Что делать
•Обеспечивать безопасность Kubernetes-платформы: RBAC, Service Accounts, Security Context, NetworkPolicies и другие механизмы разграничения доступа.
•Внедрять и сопровождать Policy as Code и compliance-контроли с использованием OPA Gatekeeper, Kyverno или аналогичных инструментов.
•Обеспечивать безопасность CI/CD и GitOps-процессов, включая Jenkins, Argo CD, управление доступами, секретами и security-проверками.
•Развивать runtime security контейнерной инфраструктуры с использованием Falco или аналогичных решений.
•Сопровождать интеграции с HashiCorp Vault, включая политики доступа, authentication methods, секреты и их ротацию.
•Обеспечивать безопасность облачной инфраструктуры: IAM, Service Accounts, VPC, Security Groups и контроль облачных конфигураций.
Требования
•От 3 лет опыта в DevSecOps, инфраструктурной или облачной безопасности.
•Глубокое понимание безопасности Kubernetes и практический опыт работы с RBAC, Service Accounts и NetworkPolicies.
•Практический опыт использования OPA Gatekeeper, Kyverno или других Policy as Code / compliance-инструментов.
•Опыт работы с Falco или аналогичными инструментами runtime security контейнерной инфраструктуры.
•Опыт обеспечения безопасности CI/CD и работы с Jenkins, Argo CD или аналогичными инструментами.
•Практический опыт работы с HashiCorp Vault и облачной инфраструктурой, предпочтительно Yandex Cloud, включая IAM и сетевые механизмы безопасности.
•Способность самостоятельно проектировать и развивать решения по безопасности Kubernetes и связанных инфраструктурных компонентов, а также обосновывать выбранные подходы.
Культура и преимущества
•Удалённая работа с возможностью посещать офисы в Москве, Санкт-Петербурге и Новосибирске.
•Ментор в первые месяцы, индивидуальный план развития, обучение, конференции и развитие soft/hard skills.
•ДМС с первого рабочего дня, включая стоматологию, госпитализацию и страховку выезжающего за пределы страны.
•5 дополнительных day off в год, помимо основного отпуска.
•Кафетерий льгот с депозитом 25 000 рублей на фитнес, обучение, развлечения, консультации и покупки.
•Компенсация 10 рабочих дней больничного в год после прохождения испытательного срока и скидочные программы.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте