Kubernetes Security Engineer — Observability & Secrets

RWB; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

Языковые клубы

Корпоративный университет

Развитие управленческих навыков

ДМС со стоматологией

Корпоративный спорт

Консультации психолога

Клубы по интересам

Гибкий график

Детские проекты сотрудников

Скидки на обучение

Страхование

Партнёрские программы

Бесплатное питание в офисе

Офисы рядом с метро

Корпоративная техника

Портал сотрудников

Job summary

Wildberries и Russ ищут специалиста по безопасности Kubernetes для внедрения и поддержки policy-as-code, securityContext, Audit Logs и контроля отклонений. Ваша работа повысит безопасность платформы.

Вы будете развивать runtime security, мониторинг событий, правила обнаружения и безопасную доставку секретов через Vault/KMS, а также работать с сетевыми политиками Calico/Cilium и инструментами Terraform/Ansible. Опыт Python/Go приветствуется.

Qualifications

• Практический опыт работы с Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA, укрепление Control Plane
• Знание контейнеров и безопасности Linux на прикладном уровне
• Опыт работы с движками политик Kyverno/Opa Gatekeeper, мониторингом угроз (Falco/Tetragon/Tracee) и NetworkPolicies (Calico/Cilium)
• Опыт управления секретами: Vault/External Secrets/KMS, понимание ротации и доступа
• Опыт Terraform/Ansible, Helm/Kustomize, GitOps (ArgoCD/Flux)
• Навыки автоматизации на Python/Go/Bash, работа с K8s API, логами и метриками
• Базовые знания наблюдаемости: Prometheus/Alertmanager и инцидент-разбор

Responsibilities

• Разрабатывать и внедрять Kubernetes security: policy-as-code, PSS/PSA, securityContext, Audit Logs
• Развивать runtime security и observability: сбор и анализ событий, настройка правил обнаружения
• Улучшать сетевую безопасность кластеров: NetworkPolicies, ingress/egress
• Развивать автоматизацию аналитики: данные конфигураций, политики и инциденты, дашборды
• Работать с секретами Kubernetes: Vault/KMS/External Secrets, ротация и безопасная доставка
• Проводить архитектурные обзоры безопасности и моделирование угроз
• Автоматизировать процессы: GitOps/CI, тестирование политик, документация и runbooks

Skills

Kubernetes RBAC

ServiceAccounts

securityContext

Admission

Audit Logs

PSS/PSA

Control Plane hardening

Контейнеры/Linux security

Kyverno/Opa Gatekeeper

Falco/Tracee/Тетрагон

NetworkPolicies Calico/Cilium

Vault/External Secrets/KMS

Terraform/Ansible

Helm/Kustomize

GitOps (ArgoCD/Flux)

Python/Go/Bash

K8s API/логирование/метрики

Prometheus/Alertmanager

Tools

Terraform

Ansible

Helm

Kustomize

GitOps

Job description

Wildberries и Russ ищут специалиста по безопасности Kubernetes для внедрения и поддержки policy-as-code, securityContext, Audit Logs и контроля отклонений. Ваша работа повысит безопасность платформы.

Вы будете развивать runtime security, мониторинг событий, правила обнаружения и безопасную доставку секретов через Vault/KMS, а также работать с сетевыми политиками Calico/Cilium и инструментами Terraform/Ansible. Опыт Python/Go приветствуется.