DevSecOps engineer (Kubernetes Security) — CIAN

Циан — высокотехнологичный сервис с более чем 20-летней историей, помогающий миллионам людей решать задачи, связанные с недвижимостью. Через сайт и мобильное приложение Циан пользователи арендуют и сдают жильё на длительный срок или посуточно, покупают и продают недвижимость онлайн, выбирают ипотечные предложения и проверенных риелторов.

О компании:

• Ежемесячная аудитория cian.ru — 20+ млн уникальных пользователей
• На платформе размещено более 2,2 млн актуальных объявлений
• Циан входит в 20-ку самых дорогих компаний рунета по версии Forbes
• Единственный proptech из России в топ-10 лучших сервисов по недвижимости в мире

Чем предстоит заниматься:

• Обеспечивать защиту Kubernetes-платформ: RBAC, Service Accounts, Security Context, NetworkPolicies и прочие механизмы контроля доступа;
• Внедрять и поддерживать Policy as Code / compliance-контроли на базе OPA Gatekeeper, Kyverno или схожих инструментов;
• Защищать CI/CD и GitOps-процессы, включая Jenkins, Argo CD, управление доступами, секретами и security-проверками;
• Развивать runtime security контейнерной инфраструктуры с помощью Falco или аналогичных решений;
• Поддерживать интеграции с HashiCorp Vault: политики доступа, authentication methods, секреты и их ротация;
• Обеспечивать защиту облачной инфраструктуры: IAM, Service Accounts, VPC, Security Groups и контроль облачных конфигураций.

Что для нас важно:

• Опыт работы в DevSecOps, инфраструктурной или облачной безопасности от 3 лет;
• Глубокие знания безопасности Kubernetes и практические навыки работы с RBAC, Service Accounts и NetworkPolicies;
• Реальный опыт применения OPA Gatekeeper, Kyverno или иных Policy as Code / compliance-инструментов;
• Опыт работы с Falco или аналогичными средствами runtime security контейнерной инфраструктуры;
• Опыт защиты CI/CD-пайплайнов и работы с Jenkins, Argo CD или похожими инструментами;
• Практические навыки работы с HashiCorp Vault и облачной инфраструктурой, предпочтительно Yandex Cloud, включая IAM и сетевые механизмы безопасности;
• Умение самостоятельно проектировать и развивать решения по защите Kubernetes и связанных инфраструктурных компонентов, а также аргументировать выбранные подходы.

Что мы предлагаем:

• Удалённую работу с возможностью посещать офисы в Москве, Санкт-Петербурге и Новосибирске. Во всех офисах — переговорные, зоны отдыха с массажными девайсами, кофе, сэндвичи, фрукты и другие приятные бонусы;
• Широкие возможности для профессионального роста: в первые месяцы за каждым сотрудником закрепляется ментор, затем формируется индивидуальный план развития и открывается доступ к прокачке soft/hard skills через практику, обучение и конференции;
• ДМС с первого рабочего дня (стоматология, госпитализация, страховка выезжающего за пределы страны);
• 5 day off в год помимо основного отпуска;
• Кафетерий льгот: каждому сотруднику доступен денежный депозит 25 000 рублей — можно потратить на абонемент в фитнес, обучение, развлечения, консультации психолога и других специалистов, покупки и подарки для себя и семьи;
• Доплата за 10 дней больничного: Циан компенсирует 10 рабочих дней больничного в год после прохождения испытательного срока. Если больничный продлится две недели, потери в доходе не будет — оклад за месяц выплачивается полностью;
• Скидочные программы от PrimeZone и BestBenefits.