ОБЯЗАННОСТИ

- Разработка и поддержка политик, процессов и стандартов безопасности.

- Проектирование целевой архитектуры безопасности контейнерных сред и инфраструктуры управления кластерами (включая сценарии Multi-tenancy, изоляцию runtime).

- Моделирование угроз (Threat Modeling, MITRE ATT&CK) и формирование требований к конфигурациям Kubernetes (K8s).

- Разработка матрицы ответственности и процессов взаимодействия между командами DevOps, архитектурой и информационной безопасностью.

- Оценка рисков и подготовка компенсирующих мер (mitigations) при отклонениях от стандарта.

- Создание и поддержка playbook'ов, часто задаваемых вопросов (FAQ), шаблонов инфраструктурных кодов (IaC) для разработки и эксплуатации.

- Проведение аудитов и ревью конфигураций, подготовка отчетов для руководства и регулирующих органов.

- Консультирование и обучение команд разработчиков и специалистов по инфраструктуре по вопросам обеспечения безопасности Kubernetes (K8s).

ТРЕБОВАНИЯ

- Опыт разработки и проектирования архитектур безопасности в масштабных Kubernetes-ландшафтах (100+ кластеров).

- Глубокие знания механизмов K8s: RBAC, NetworkPolicy, PSA, Admission Controllers.

- Глубокие знания Cilium и Calico.

- Опыт построения микросегментации, Zero-Trust сети.

- Практический опыт работы с Service Mesh Istio (mTLS, AuthorizationPolicy, Envoy-filters).

- Опыт создания и поддержки правил Falco/Tetragon (syscall, k8s-event).

- Интеграция событий runtime с SIEM/SOC.

- Знание CIS Benchmarks, NIST 800-190, Kubernetes Hardening Guides.

- Умение разрабатывать и поддерживать политики как код (Kyverno) и встроенные механизмы безопасности (PSA, AppArmor/Seccomp).

- Опыт построения Secure Software Supply Chain.

- Подпись артефактов, сканирование зависимостей, контроль политик на этапе деплоймента.

УСЛОВИЯ

- Оформление в соответствии с трудовым законодательством РФ;

- Конкурентный уровень дохода (оклад + годовой бонус);

- ДМС со стоматологией и возможностью подключения к программе своих детей и родственников;

- Прозрачная система мотивации, которая позволяет влиять на уровень дохода;

- Работа в команде профессионалов;

- Участие в создании инновационных продуктов;

- Гибкое начало рабочего дня, пятница - сокращённый рабочий день;

- Офис в центре Москвы;

- Корпоративная мобильная связь;

- Льготная программа ипотечного и потребительского кредитования.

Ещё у нас:

- Возможность вертикального и горизонтального роста;

- Бонусные программы от компаний партнёров;

- Возможность получения бонуса за закрытие вакансии по вашей рекомендации;

- Материальная помощь при рождении детей и др. семейных обстоятельствах;

- Обучение в Корпоративном университете за счёт компании;

- Участие в профильных конференциях в качестве спикера или слушателя;

- Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры).