ОБЯЗАННОСТИ

- Проектирование и поддержка Policy-as-Code Kyverno и Admission Controllers.

- Написание политик Cilium/Calico, Istio и Falco/Tetragon.

- Автоматизация сканирования образов и манифестов (Trivy, Kubescape, Grype) в CI/CD-пайплайнах (GitLab CI, Argo CD).

- Разработка политик аудита и интеграция K8s Audit логов, Network flows и Runtime событий с SIEM/SOC.

- Написание сценариев реагирования и формирование индикаторов компрометации (IoC).

- Автоматизация процессов информационной безопасности (Python/Bash) для анализа уязвимостей, устранения дублирования предупреждений и минимизации ложноположительных срабатываний (False Positive).

- Базовый анализ и доработка компонентов информационной безопасности на языке программирования Go.

- Регулярные аудиты и подготовка отчетов о состоянии безопасности кластеров.

- Коммуникация с командами разработки и DevOps.

ТРЕБОВАНИЯ

- От 3 лет опыта в области информационной безопасности (ИБ) или DevOps.

- Не менее 1,5 лет плотного практического опыта работы с Kubernetes (администрирование и обеспечение безопасности).

- Уверенное понимание архитектуры Kubernetes, опыт развертывания и поддержки кластеров.

- Понимание работы технологии eBPF и практический опыт настройки инструментов runtime-мониторинга и сетевой безопасности (Cilium, Falco, Tetragon).

- Практический опыт работы со сканерами безопасности и инструментами Policy Engine.

- Навыки работы с Helm, Terraform, Ansible для развертывания решений по обеспечению безопасности.

- Уверенное владение языками Python и Bash для автоматизации задач.

- Опыт интеграции Kubernetes Audit logs, Hubble Flows и Runtime-событий с SIEM-системами.

- Формирование индикаторов компрометации (IoC).

- Базовые знания языка программирования Go.

- Глубокое понимание сетевой модели Linux и Kubernetes (CNI, Service, Ingress, Network Policies).

- Способность анализировать сетевой трафик и логи на уровне операционной системы.

УСЛОВИЯ

- Оформление в соответствии с трудовым законодательством РФ;

- Конкурентный уровень дохода (оклад + годовой бонус);

- ДМС со стоматологией и возможностью подключения к программе своих детей и родственников;

- Прозрачная система мотивации, которая позволяет влиять на уровень дохода;

- Работа в команде профессионалов;

- Участие в создании инновационных продуктов;

- Гибкое начало рабочего дня, пятница - сокращённый рабочий день;

- Офис в центре Москвы;

- Корпоративная мобильная связь;

- Льготная программа ипотечного и потребительского кредитования.

Ещё у нас:

- Возможность вертикального и горизонтального роста;

- Бонусные программы от компаний партнёров;

- Возможность получения бонуса за закрытие вакансии по вашей рекомендации;

- Материальная помощь при рождении детей и др. семейных обстоятельствах;

- Обучение в Корпоративном университете за счёт компании;

- Участие в профильных конференциях в качестве спикера или слушателя;

- Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры).