Remote Kubernetes DevSecOps Инженер — Безопасность CI/CD

Циан; United States; Remote; USD 21,000 - 38,000; Full time

Benefits offered by this job

Добровольное медицинское страхование

Пять дополнительных выходных

Денежный депозит 25000 ₽ на здоровье/ф

Компенсация больничных 10 дней

Скидки PrimeZone и BestBenefits

Job summary

Циан приглашает в команду специалиста по DevSecOps для обеспечения безопасности Kubernetes-платформ и инфраструктуры в облаке. Ваша задача — внедрять политики доступа, контролировать RBAC и NetworkPolicies, а также обеспечивать безопасность CI/CD и GitOps через Jenkins/Argo CD и Vault.

Вы будете работать удаленно с возможностью посещать офисы в Москве, Санкт-Петербурге и Новосибирске, развивая практики безопасности и участвуя в мероприятиях.

Qualifications

• Опыт в DevSecOps, инфраструктурной или облачной безопасности от 3 лет.
• Глубокое понимание Kubernetes и RBAC, Service Accounts и NetworkPolicies.
• Практический опыт OPA Gatekeeper, Kyverno или аналогичных инструментов контроля политик.
• Опыт Falco или аналогичных средств защиты контейнерной инфраструктуры.
• Опыт обеспечения безопасности CI/CD и работы с Jenkins/Argo CD.
• Опыт HashiCorp Vault и облачных платформ, предпочтительно Yandex Cloud.

Responsibilities

• Обеспечение безопасности Kubernetes-платформ и разграничения доступа.
• Внедрение и сопровождение контроля политик через OPA Gatekeeper, Kyverno или аналоги.
• Обеспечение безопасности процессов CI/CD и GitOps, включая управление доступом, секретами и проверками.
• Развитие защиты контейнерной инфраструктуры на этапе выполнения с Falco.
• Сопровождение интеграций с HashiCorp Vault, настройка политики доступа и ротации секретов.
• Обеспечение безопасности облачной инфраструктуры, включая IAM и сетевые механизмы.

Skills

DevSecOps

RBAC/ServiceAccounts

NetworkPolicies

Security design

Tools

Kubernetes

OPA Gatekeeper

Kyverno

Falco

Jenkins

Argo CD

HashiCorp Vault

Yandex Cloud

Job description

Циан приглашает в команду специалиста по DevSecOps для обеспечения безопасности Kubernetes-платформ и инфраструктуры в облаке. Ваша задача — внедрять политики доступа, контролировать RBAC и NetworkPolicies, а также обеспечивать безопасность CI/CD и GitOps через Jenkins/Argo CD и Vault.

Вы будете работать удаленно с возможностью посещать офисы в Москве, Санкт-Петербурге и Новосибирске, развивая практики безопасности и участвуя в мероприятиях.