Вакансия Ведущий инженер по кибербезопасности контейнерных сред, работа в IT-компании Cloud.ru

ОБЯЗАННОСТИ

Разработка и поддержка политик, процессов и стандартов безопасности.
Проектирование целевой архитектуры безопасности контейнерных сред и инфраструктуры управления кластерами (включая сценарии Multi-tenancy, изоляцию runtime).
Моделирование угроз (Threat Modeling, MITRE ATT&CK) и формирование требований к конфигурациям Kubernetes (K8s).
Разработка матрицы ответственности и процессов взаимодействия между командами DevOps, архитектурой и информационной безопасностью.
Оценка рисков и подготовка компенсирующих мер (mitigations) при отклонениях от стандарта.
Создание и поддержка playbook'ов, часто задаваемых вопросов (FAQ), шаблонов инфраструктурных кодов (IaC) для разработки и эксплуатации.
Проведение аудитов и ревью конфигураций, подготовка отчетов для руководства и регулирующих органов.
Консультирование и обучение команд разработчиков и специалистов по инфраструктуре по вопросам обеспечения безопасности Kubernetes (K8s).

ТРЕБОВАНИЯ

Опыт разработки и проектирования архитектур безопасности в масштабных Kubernetes-ландшафтах (100+ кластеров).
Глубокие знания механизмов K8s: RBAC, NetworkPolicy, PSA, Admission Controllers.
Глубокие знания Cilium и Calico.
Опыт построения микросегментации, Zero-Trust сети.
Практический опыт работы с Service Mesh Istio (mTLS, AuthorizationPolicy, Envoy-filters).
Опыт создания и поддержки правил Falco/Tetragon (syscall, k8s-event).
Интеграция событий runtime с SIEM/SOC.
Знание CIS Benchmarks, NIST 800-190, Kubernetes Hardening Guides.
Умение разрабатывать и поддерживать политики как код (Kyverno) и встроенные механизмы безопасности (PSA, AppArmor/Seccomp).
Опыт построения Secure Software Supply Chain.
Подпись артефактов, сканирование зависимостей, контроль политик на этапе деплоймента.

УСЛОВИЯ

Оформление в соответствии с трудовым законодательством РФ;
Конкурентный уровень дохода (оклад + годовой бонус);
ДМС со стоматологией и возможностью подключения к программе своих детей и родственников;
Прозрачная система мотивации, которая позволяет влиять на уровень дохода;
Работа в команде профессионалов;
Участие в создании инновационных продуктов;
Гибкое начало рабочего дня, пятница - сокращённый рабочий день;
Офис в центре Москвы;
Корпоративная мобильная связь;
Льготная программа ипотечного и потребительского кредитования.

Ещё у нас:

Возможность вертикального и горизонтального роста;
Бонусные программы от компаний партнёров;
Возможность получения бонуса за закрытие вакансии по вашей рекомендации;
Материальная помощь при рождении детей и др. семейных обстоятельствах;
Обучение в Корпоративном университете за счёт компании;
Участие в профильных конференциях в качестве спикера или слушателя;
Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры).

Ведущий инженер по кибербезопасности контейнерных сред

Рекомендуемые вакансии