Описание
Объединённая компания Wildberries и Russ — международная технологическая компания, образованная в результате слияния IT-компании Wildberries и оператора наружной рекламы Russ.
Задачи
•Внедрять и поддерживать механизмы безопасности Kubernetes: policy-as-code, PSS/PSA, securityContext, контроль отклонений и работу с исключениями
•Развивать runtime security и security observability: сбор и анализ событий, настройку правил детекта, снижение false positive, интеграции с логированием и алертингом
•Улучшать сетевую безопасность кластеров: NetworkPolicies, сегментацию, контроль ingress и egress совместно с платформенной командой
•Развивать автоматизацию аналитики безопасности Kubernetes: сбор данных о конфигурациях, политиках и инцидентах, базовые отчёты и дашборды, поиск отклонений
•Внедрять и сопровождать менеджмент секретов в Kubernetes: практики работы с секретами, интеграции с Vault, KMS и External Secrets, ротацию и безопасную доставку секретов в workload
•Проводить архитектурные ревью безопасности и моделирование угроз для платформенных изменений и инфраструктурных сервисов
•Доводить изменения до production-окружения
•Автоматизировать рутинные операции: GitOps и CI для конфигураций и политик, тестирование политик, документацию и runbooks
Требования
•Опыт работы от 3 лет
•Практический опыт с Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA, харденинг Control Plane
•Понимание контейнеров и безопасности Linux на прикладном уровне
•Опыт работы с 1–2 доменами: policy engines, runtime monitoring и detection, NetworkPolicies
•Опыт управления секретами: Vault, External Secrets или KMS, понимание ротации, прав доступа и безопасной доставки секретов
•Опыт работы с Terraform, Ansible, Helm, Kustomize и GitOps
•Навыки автоматизации на Python, Go или Bash, написания интеграций и утилит, работы с Kubernetes API, логами и метриками
•Базовые навыки наблюдаемости: Prometheus, Alertmanager и логирование
•Умение разбираться в инцидентах и писать понятные runbooks
Условия
•Обучение и развитие: языковые клубы, корпоративный университет и программы развития управленческих навыков
•Корпоративный пакет ДМС со стоматологией
•Корпоративный спорт
•Консультации психолога
•Дополнительные возможности аккредитованной IT-компании
•Сообщества по интересам: клубы спикеров, футбола, йоги и шахмат
•Гибкий подход для совмещения карьеры и заботы о близких
•Проекты для детей сотрудников
•Скидки и партнёрские программы на обучение, страхование и покупки
•Бесплатное питание в офисе
•Современные офисы рядом с метро
•Корпоративная техника и портал для сотрудников
