ВАКАНСИЯ
DEVSECOPS
набор открыт
обновлено вчера
Security Engineer (Kubernetes) — RWB
RWB
Грейд
Middle
Направление
DevSecOps
Опыт
—
Формат
Удалёнка
Город
—
Занятость
—
Стек
KubernetesKyvernoOPA GatekeeperFalcoCalicoCiliumVaultTerraform
О вакансии
Объединённая компания Wildberries и Russ — международная технологическая компания, созданная путём слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.
Вам предстоит
Вам предстоит
- Внедрять и обеспечивать работу механизмов безопасности Kubernetes: policy-as-code, PSS/PSA, securityContext, отслеживание отклонений и управление исключениями;
- Развивать runtime security и security observability: собирать и анализировать события, настраивать правила детекта, сокращать false positive, выстраивать интеграции с системами логирования и алертинга;
- Повышать уровень сетевой безопасности кластеров: NetworkPolicies (Calico/Cilium), сегментация, контроль ingress/egress во взаимодействии с платформенной командой;
- Выстраивать автоматизацию аналитики Kubernetes-безопасности: агрегация сведений о конфигурациях, политиках и инцидентах, формирование базовых отчётов и дашбордов, выявление отклонений;
- Внедрять и сопровождать менеджмент секретов в Kubernetes: выработка практик обращения с секретами, интеграции с Vault/KMS/External Secrets, ротация и безопасная доставка секретов в workload'ы;
- Выполнять архитектурные ревью безопасности и моделирование угроз для платформенных изменений и инфраструктурных сервисов, доводить корректировки до production-окружения;
- Автоматизи
Требованияобязательно
Практический опыт с Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA, харденинг Control Plane
Понимание контейнеров и Linux security на прикладном уровне
Опыт работы с 1-2 доменами: policy engines, runtime monitoring/detection, NetworkPolicies
Опыт secret management: Vault/External Secrets/KMS, понимание ротации, прав доступа, безопасной доставки секретов
Инструменты эксплуатации: Terraform/Ansible, Helm/Kustomize, GitOps (ArgoCD/Flux)
Автоматизация: Python/Go/Bash, написание интеграций/утилит, работа с K8s API, логами/метриками
Базовая наблюдаемость: Prometheus/Alertmanager/логирование, умение разбираться в инцидентах и писать runbooks
Что предлагают
ДМС со стоматологиейКорпоративный спортКонсультации психологаОбучение и развитиеКорпоративный университетБесплатное питаниеСкидки и партнерские программы
Источник
Подробнее и отклик → career.habr.com
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Habr Career (career.habr.com). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку
