DevSecOps engineer

Циан; United States; Remote; USD 22,000 - 35,000; Full time

Benefits offered by this job

ДМС с первого дня

Дополнительные 5 выходных

Кафетерий 25000 ₽

Наставник и план развития

Job summary

Циан ищет специалиста по безопасности DevSecOps для защиты Kubernetes-платформ и инфраструктуры в корпоративной среде. Вы будете внедрять Policy as Code, обеспечивать безопасность CI/CD и развивать runtime-security контейнерной инфраструктуры.

Требуется опыт работы с OPA Gatekeeper, Kyverno, Falco и HashiCorp Vault, а также знание облачных механизмов безопасности. Возможна удаленная работа с офисами в Москве/Санкт-Петербурге/Новосибирске.

Qualifications

• Опыт в DevSecOps не менее 3 лет в инфраструктурной/облачной безопасности
• Глубокое понимание Kubernetes, RBAC, Service Accounts и NetworkPolicies
• Практический опыт с OPA Gatekeeper, Kyverno или аналогами Policy as Code
• Опыт работы с Falco и CI/CD/SecConv (Jenkins, Argo CD)
• Опыт интеграций с HashiCorp Vault и облачными инфраструктурами

Responsibilities

• Обеспечение безопасности Kubernetes-платформ (RBAC, SA, NetworkPolicies)
• Внедрение Policy as Code через OPA Gatekeeper/Kyverno
• Обеспечение безопасности CI/CD и GitOps (Jenkins/Argo CD)
• Развитие runtime security контейнерной инфраструктуры (Falco)
• Интеграция с HashiCorp Vault: политики доступа, секреты и ротация
• Обеспечение безопасности облачной инфраструктуры (IAM, VPC, SG)

Skills

DevSecOps

Kubernetes безопасность

Policy as Code

Jenkins/Argo CD

HashiCorp Vault

Tools

Jenkins

Argo CD

Falco

OPA Gatekeeper

Kyverno

Job description

Описание:

Привет! Мы команда Циана — более 20 лет создаём профессиональный высокотехнологичный сервис, который помогает миллионам людей найти дом мечты. Мы знаем о недвижимости всё. Помогаем найти, сдать, продать. И верим, что новая жизнь начинается с нас. На сайте и в мобильном приложении Циан можно сдать и арендовать жильё на длительный срок или посуточно, безопасно купить и продать недвижимость онлайн, подобрать ипотечное предложение или надёжного риелтора. Миллионы пользователей решают свои задачи, связанные с недвижимостью, на Циане.

Задачи:

• Обеспечивать безопасность Kubernetes-платформ: RBAC, Service Accounts, Security Context, NetworkPolicies и другие механизмы разграничения доступа
• Внедрять и сопровождать Policy as Code / compliance-контроли с использованием OPA Gatekeeper, Kyverno или аналогичных инструментов
• Обеспечивать безопасность CI/CD и GitOps-процессов, включая Jenkins, Argo CD, управление доступами, секретами и security-проверками
• Развивать runtime security контейнерной инфраструктуры с использованием Falco или аналогичных решений
• Сопровождать интеграции с HashiCorp Vault: политики доступа, authentication methods, секреты и их ротация
• Обеспечивать безопасность облачной инфраструктуры: IAM, Service Accounts, VPC, Security Groups и контроль облачных конфигураций

Требования:

• Опыт работы в DevSecOps, инфраструктурной или облачной безопасности от 3 лет
• Глубокое понимание безопасности Kubernetes и практический опыт работы с RBAC, Service Accounts и NetworkPolicies
• Практический опыт использования OPA Gatekeeper, Kyverno или других Policy as Code / compliance-инструментов
• Опыт работы с Falco или аналогичными инструментами runtime security контейнерной инфраструктуры
• Опыт обеспечения безопасности CI/CD и работы с Jenkins, Argo CD или аналогичными инструментами
• Практический опыт работы с HashiCorp Vault и облачной инфраструктурой, предпочтительно Yandex Cloud, включая IAM и сетевые механизмы безопасности
• Способность самостоятельно проектировать и развивать решения по безопасности Kubernetes и связанных инфраструктурных компонентов, а также обосновывать выбранные подходы

Условия:

• Удаленную работу с возможностью приходить в офис в Москве, Санкт-Петербурге и Новосибирске.
• Во всех офисах есть переговорные, зоны отдыха с массажными девайсами, а также кофе, сэндвичи, фрукты и другие плюсы
• Большие возможности для роста и развития: в первые месяцы у каждого сотрудника есть ментор, после появляется личный план развития и возможность прокачивать soft/hard skills на практике, обучении, конференциях
• ДМС с первого рабочего дня (со стоматологией, госпитализацией, страховкой выезжающего за пределы нашей страны)
• 5 day off в год, помимо основного отпуска
• Кафетерий льгот: у каждого сотрудника есть денежный депозит 25000 рублей — можешь оплатить им абонемент в фитнес, обучение, развлечения, консультации психолога и других специалистов, купить вещи или подарки для себя и своей семьи
• Доплата за 10 дней больничного: Циан компенсирует 10 рабочих дней больничного в год после прохождения испытательного срока. Если ты проведёшь на официальном больничном две недели, ты не потеряешь в доходе, оклад за месяц будет выплачен полностью
• Скидочные программы от PrimeZone и BestBenefits.