Platform Security Engineer: Kubernetes, Secrets & Automation

HireHi; United States; Remote; USD 120,000 - 190,000; Full time

Benefits offered by this job

Обучение и развитие

ДМС со стоматологией

Корпоративный спорт

Психологическая поддержка

Гибкий график

Бесплатное питание в офисе

Офисы рядом с метро

Корпоративная техника

Job summary

Объединённая компания Wildberries и Russ приглашает специалиста по кибербезопасности Kubernetes для реализации и поддержки механизмов защиты кластера. Вы будете работать с RBAC, securityContext, Admission и Audit Logs, а также разрабатывать политики доступа и чувствительную инфраструктуру.

Ваша роль включает развитие runtime security, observability, сбор событий и настройку детекторов, интеграцию с Vault/KMS, а также участие в архитектурных обзорах и переходах в production.

Qualifications

• Опыт работы от 3 лет в области безопасности Kubernetes.
• Практический опыт с Kubernetes: RBAC, ServiceAccounts, securityContext.
• Понимание Linux-безопасности на прикладном уровне.
• Опыт работы с Vault, External Secrets или KMS.
• Знания Terraform, Ansible, Helm, GitOps.
• Навыки мониторинга: Prometheus, Alertmanager, логирование.

Responsibilities

• Внедрять и поддерживать Kubernetes security механизмы.
• Развивать runtime security и observability.
• Улучшать сетевую безопасность кластеров.
• Автоматизировать сбор данных и отчёты.
• Проводить архитектурные ревью и моделирование угроз.
• Доводить изменения до production.
• GitOps, CI, документация и runbooks.

Skills

Kubernetes RBAC

ServiceAccounts

Admission Controls

Audit Logs

Python/Go/Bash

Tools

Terraform

Ansible

Helm

Kustomize

GitOps

Vault

External Secrets

KMS

Prometheus

Alertmanager

Kubernetes API

CI/CD

Job description

Объединённая компания Wildberries и Russ приглашает специалиста по кибербезопасности Kubernetes для реализации и поддержки механизмов защиты кластера. Вы будете работать с RBAC, securityContext, Admission и Audit Logs, а также разрабатывать политики доступа и чувствительную инфраструктуру.

Ваша роль включает развитие runtime security, observability, сбор событий и настройку детекторов, интеграцию с Vault/KMS, а также участие в архитектурных обзорах и переходах в production.