Старший инженер по кибербезопасности контейнерных сред

ОБЯЗАННОСТИ
Проектирование и поддержка Policy-as-Code Kyverno и Admission Controllers. Написание политик Cilium/Calico, Istio и Falco/Tetragon. Автоматизация сканирования образов и манифестов (Trivy, Kubescape, Grype) в CI/CD-пайплайнах (GitLab CI, Argo CD). Разработка политик аудита и интеграция K8s Audit логов, Network flows и Runtime событий с SIEM/SOC. Написание сценариев реагирования и формирование индикаторов компрометации (IoC). Автоматизация процессов информационной безопасности (Python/Bash) для анализа уязвимостей, устранения дублирования предупреждений и минимизации ложноположительных срабатываний (False Positive). Базовый анализ и доработка компонентов информационной безопасности на языке программирования Go. Регулярные аудиты и подготовка отчетов о состоянии безопасности кластеров. Коммуникация с командами разработки и DevOps.

ТРЕБОВАНИЯ
От 3 лет опыта в области информационной безопасности (ИБ) или DevOps. Не менее 1,5 лет плотного практического опыта работы с Kubernetes (администрирование и обеспечение безопасности). Уверенное понимание архитектуры Kubernetes, опыт развертывания и поддержки кластеров. Понимание работы технологии eBPF и практический опыт настройки инструментов runtime-мониторинга и сетевой безопасности (Cilium, Falco, Tetragon). Практический опыт работы со сканерами безопасности и инструментами Policy Engine. Навыки работы с Helm, Terraform, Ansible для развертывания решений по обеспечению безопасности. Уверенное владение языками Python и Bash для автоматизации задач. Опыт интеграции Kubernetes Audit logs, Hubble Flows и Runtime-событий с SIEM-системами. Формирование индикаторов компрометации (IoC). Базовые знания языка программирования Go. Глубокое понимание сетевой модели Linux и Kubernetes (CNI, Service, Ingress, Network Policies). Способность анализировать сетевой трафик и логи на уровне операционной системы.

УСЛОВИЯ
Оформление в соответствии с трудовым законодательством РФ; Конкурентный уровень дохода (оклад + годовой бонус); ДМС со стоматологией и возможностью подключения к программе своих детей и родственников; Прозрачная система мотивации, которая позволяет влиять на уровень дохода; Работа в команде профессионалов; Участие в создании инновационных продуктов; Гибкое начало рабочего дня, пятница - сокращённый рабочий день; Офис в центре Москвы; Корпоративная мобильная связь; Льготная программа ипотечного и потребительского кредитования. Ещё у нас: Возможность вертикального и горизонтального роста; Бонусные программы от компаний партнёров; Возможность получения бонуса за закрытие вакансии по вашей рекомендации; Материальная помощь при рождении детей и др. семейных обстоятельствах; Обучение в Корпоративном университете за счёт компании; Участие в профильных конференциях в качестве спикера или слушателя; Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры).