ВАКАНСИЯ DEVSECOPS набор открыт обновлено вчера

Инженер по инфраструктурной безопасности — Web3 Tech

Web3 Tech
Откликнуться
Зарплатная вилка
250 000 — 400 000 ₽
на руки · ТК РФ
ВИЛКА УКАЗАНА
Грейд
Senior
Направление
DevSecOps
Опыт
5+ лет
Формат
Удалёнка
Город
—
Занятость
Полная
Стек
KubernetesRBACOPA/GatekeeperKyvernoFalcoeBPFLinux hardeningCIS Benchmarks
О вакансии
Web3 Tech — ведущий разработчик решений на базе блокчейн-технологий, создатель блокчейн-платформы «Конфидент», входящей в реестр российского ПО.

Компания реализовала Национальную систему дистанционного электронного голосования, разработала блокчейн-платформу для Федеральной налоговой службы, построила платформу для работы с Цифровыми финансовыми активами (ЦФА) для Альфа-Банка, Тинькофф и других организаций.

Сейчас мы усиливаем команду информационной безопасности и ищем Инженера по инфраструктурной безопасности на флагманское направление компании.

Задачи:

  • Харденинг Kubernetes, управление доступом на основе ролей (RBAC), настройка контроллеров допуска (admission controllers OPA/Gatekeeper, Kyverno), применение стандартов безопасности подов (Pod Security Standards), конфигурирование сетевых политик (Network Policies)
  • Обеспечение безопасности среды исполнения (runtime security): выявление аномалий в рантайме контейнеров с помощью Falco, Tetragon, eBPF
  • Безопасность контейнеров (Container Security)
  • Настройка и сопровождение межсетевых экранов (облачные и корпоративные решения)
  • Развёртывание, тонкая настройка и поддержка систем обнаружения и предотвращения вторжений
  • Работа с Linux и применение практик харденинга (CIS Benchmarks, STIG)
  • Управление патчами (patching)
Требованияобязательно
5+ лет в безопасности инфраструктуры / SRE / облачной безопасности
2+ года практического опыта реагирования на инциденты (Incident Response)
Опыт защиты облачных инфраструктур на основе Kubernetes и RDS
Практический опыт обеспечения безопасности в геораспределенных облачных инфраструктурах
Практический опыт обеспечения безопасности периметра и сегментации сетей в облачных инфраструктурах
Опыт в отраслях с высокими требованиями к надёжности: финтех, здравоохранение, госсектор, IT, телеком
Опыт работы с российскими дистрибутивами linux (astra), знание особенностей их харденинга
Опыт с Kubernetes и Docker, понимание харденинга и безопасности оркестрации и среды исполнения
Опыт с ЯО или аналогов: IAM, сети, вычисления, хранилища, KMS
Опыт с системами логирования и анализом логов
Будет плюсом
Политики как код (policy-as-code — OPA, Checkov), обнаружение дрейфа, соответствие требованиям
Что предлагают
ДМСКомпенсация спортаКомпенсация обученияКорпоративы
Официальное трудоустройство по ТК РФ, белая заработная плата
ЗП: 250 000 - 400 000 руб
Аккредитованная ИТ-компания (отсрочка, льготная ипотека)
Возможность работать в гибком графике
Удаленная работа
Источник
Подробнее и отклик → t.me Заполнить профильполучайте подобные вакансии Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Telegram @RuSecJobs (t.me/RuSecJobs). Удаление по запросу: @admin.
Откликнуться