Описание
Объединённая компания Wildberries и Russ — международная технологическая компания, образованная в результате слияния Wildberries и оператора наружной рекламы Russ.
Задачи
•Внедрять и поддерживать механизмы безопасности Kubernetes: policy-as-code, PSS/PSA, securityContext, контроль отклонений и работа с исключениями
•Развивать runtime security и security observability: собирать и анализировать события, настраивать правила обнаружения, снижать ложные срабатывания, интегрировать с логированием и оповещениями
•Улучшать сетевую безопасность кластеров: настраивать NetworkPolicies, сегментацию и контроль ingress/egress совместно с платформенной командой
•Развивать автоматизацию анализа безопасности Kubernetes: собирать данные о конфигурациях, политиках и инцидентах, создавать отчёты и панели мониторинга, искать отклонения
•Внедрять и сопровождать управление секретами в Kubernetes: применять практики работы с секретами, настраивать интеграции с Vault/KMS/External Secrets, ротацию и безопасную доставку секретов в рабочие нагрузки
•Проводить архитектурные проверки безопасности и моделирование угроз для изменений платформы и инфраструктурных сервисов, доводить изменения до рабочей среды
•Автоматизировать рутинные процессы: настраивать GitOps/CI для конфигураций и политик, тестировать политики, вести документацию и инструкции
Требования
•Практический опыт работы с Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA, усиление защиты Control Plane
•Понимание контейнеров и безопасности Linux на прикладном уровне
•Опыт работы с 1–2 направлениями: Kyverno/OPA Gatekeeper, Falco/Tetragon/Tracee или аналогами, NetworkPolicies (Calico/Cilium)
•Опыт управления секретами с Vault/External Secrets/KMS, понимание ротации, прав доступа и безопасной доставки секретов
•Опыт работы с Terraform/Ansible, Helm/Kustomize и GitOps (ArgoCD/Flux)
•Навыки автоматизации на Python/Go/Bash, написания интеграций и утилит, работы с K8s API, логами и метриками
•Знание основ наблюдаемости: Prometheus/Alertmanager и логирование; умение разбираться в инцидентах и писать понятные инструкции
Условия
•Доступны языковые клубы, корпоративный университет и программы развития управленческих навыков
•Корпоративный пакет ДМС со стоматологией, корпоративный спорт и консультации психолога
•Доступны клубы по интересам: выступления, футбол, йога и шахматы
•Созданы условия для совмещения карьеры и заботы о близких, включая проекты для детей сотрудников
•Предусмотрены скидки и партнёрские программы на обучение, страхование и покупки
•В офисе доступны бесплатное питание, современные рабочие пространства рядом с метро, корпоративная техника и портал для сотрудников
