Команда занимается развитием и эксплуатацией защищенной Kubernetes платформы: контроль конфигураций, runtime security, сетевые политики, автоматизация security-контролей и интеграция механизмов безопасности в процессы доставки ПО.
Чем предстоит заниматься:
•Развитие и сопровождение механизмов безопасности Kubernetes-платформы;
•Автоматизация проверок безопасности и интеграция контролей безопасности в CI/CD;
•Настройка и развитие политик доступа, сетевой изоляции и контроля конфигураций;
•Участие в расследовании и анализе событий безопасности инфраструктуры.
Что мы ожидаем:
•Опыт работы DevOps/DevSecOps/SRE инженером от 3 лет;
•Практический опыт эксплуатации Linux-систем;
•Опыт работы с Kubernetes в production-средах;
•Понимание модели безопасности Kubernetes и инструментов безопасности k8s по умолчанию (RBAC, admission control, NetworkPolicy, PSS, PSA, VAP);
•Опыт работы с CI/CD (GitLab, Jenkins или аналогичные инструменты);
•Навыки работы с Infrastructure as Code (Terraform, Pulumi, Ansible или аналоги);
•Понимание принципов сетевой безопасности (TCP/IP, DNS, TLS, сегментация сетей);
•Навыки автоматизации на Python/Bash/Go;
•Понимание современных подходов к безопасности приложений и инфраструктуры.
Будет плюсом:
•Опыт работы с инструментами runtime security (Falco, Tetragon или аналоги);
•Опыт настройки Kyverno, OPA Gatekeeper (policy as code);
•Опыт построения защищенных CI/CD пайплайнов;
•Опыт работы с Istio/Linkerd;
•Опыт анализа событий безопасности и расследования инцидентов в Linux/Kubernetes.
Мы предлагаем:
•Необходимое оборудование и софт для работы;
•Официальное трудоустройство;
•ДМС со стоматологией, офисный врач, доплата больничного листа, корпоративные скидки;
•Льготные условия ипотеки в рамках зарплатного проекта;
•Бесплатная подписка на сервисы партнеров;
•Корпоративный спорт;
•Насыщенная корпоративная жизнь;
•Электронная библиотека издательства МИФ, в которую входят почти 2 тыс. единиц контента по бизнесу, саморазвитию, здоровому образу жизни и другим актуальным темам.
