Описание
Мы создаем единую систему цифровой маркировки и прослеживания товаров в России и странах ЕАЭС. Наша система позволяет снизить уровень контрафакта и гарантировать подлинность товаров, производимых в стране или ввозимых в нее.
О команде: Команда выстраивает современные SSDLC процессы, используя передовые технологии на базе open source и enterprise решений. В настоящий момент ищем кандидата для направления Kubernetes безопасности.
Задачи
•Внедрение решения для мониторинга активности в runtime контейнерной инфраструктуры
•Развитие решений сетевой безопасности Kubernetes (L4/L7)
•Развитие решения на основе Admission Controller в Kubernetes
•Проведение аудитов безопасности инфраструктурных сервисов в среде Kubernetes
•Контроль устранения уязвимостей и соответствия требованиям безопасности CIS Benchmark в среде Kubernetes
Требования
•Глубокое понимание ОС Linux и механизмов безопасности этой ОС
•Глубокое понимание контейнеризации, ее механизмов безопасности и архитектуры Kubernetes
•Понимание сетевой модели OSI, принципов работы сети в Kubernetes и организации SERVICE-MESH архитектуры
•Опыт работы с RKE\lxc
•Опыт работы с инструментами и механизмами безопасности для Kubernetes, такими как security observability, runtime monitoring, admission controller, network policies
•Опыт работы с конфигурациями Gitlab CI
•Опыт программирования на Go
•Понимание причин возникновения уязвимостей, способов их эксплуатации и устранения
Будет плюсом:
•Опыт внедрения и использования инструментов SAST (svace, semgrep, codeQL, nuclei, trufflehog)
•Опыт внедрения и использования инструментов SCA (cyclonedx, depTrack, codescoring)
•Опыт внедрения и использования инструментов dockerSecurity (trivy, dockle, cosign, kyverno)
•Опыт внедрения и использования инструментов Secret management и Vulnerability management
•Опыт работы с Bazel
Условия
•Участие в митапах и конференциях: делимся знаниями и учимся у других
•Внутренние корпоративные тренинги
•Buddy-поддержка: путеводитель в корпоративную жизнь компании
•Здоровье: ДМС (включая стоматологию) после испытательного срока, 100% оплата больничных (до 14 дней в год), полис путешественника, корпоративные психологи
•Материальная помощь в сложных жизненных ситуациях
•Кафетерий льгот: не только на спорт и обучение, но и ИТ-сервисы, расширение ДМС для семьи
•Оформление по ТК РФ в аккредитованной ИТ-компании
•Работай удаленно, в гибридном формате или из офиса в центре Москвы/Петербурга (рядом с метро)
•Гибкое начало рабочего дня
•Выдаем рабочую технику: ноутбук, монитор, гарнитура — всё для продуктивной работы
•Открытая культура общения
•Спорт: футбол, волейбол, йога — вариантов много, выбирай или создай свое комьюнити
•Воркшопы, праздники для детей, книжный клуб — скучно не будет
•Стильный мерч, который хочется носить
•Реферальная программа: приводи друзей и получай бонусы
