security engineer

RWB; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

Языковые клубы

Корпоративный университет

Развитие управленческих навыков

ДМС со стоматологией

Корпоративный спорт

Консультации психолога

Клубы по интересам

Гибкий график

Детские проекты сотрудников

Скидки на обучение

Страхование

Партнёрские программы

Бесплатное питание в офисе

Офисы рядом с метро

Корпоративная техника

Портал сотрудников

Job summary

Wildberries и Russ ищут специалиста по безопасности Kubernetes для внедрения и поддержки policy-as-code, securityContext, Audit Logs и контроля отклонений. Ваша работа повысит безопасность платформы.

Вы будете развивать runtime security, мониторинг событий, правила обнаружения и безопасную доставку секретов через Vault/KMS, а также работать с сетевыми политиками Calico/Cilium и инструментами Terraform/Ansible. Опыт Python/Go приветствуется.

Qualifications

• Практический опыт работы с Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA, укрепление Control Plane
• Знание контейнеров и безопасности Linux на прикладном уровне
• Опыт работы с движками политик Kyverno/Opa Gatekeeper, мониторингом угроз (Falco/Tetragon/Tracee) и NetworkPolicies (Calico/Cilium)
• Опыт управления секретами: Vault/External Secrets/KMS, понимание ротации и доступа
• Опыт Terraform/Ansible, Helm/Kustomize, GitOps (ArgoCD/Flux)
• Навыки автоматизации на Python/Go/Bash, работа с K8s API, логами и метриками
• Базовые знания наблюдаемости: Prometheus/Alertmanager и инцидент-разбор

Responsibilities

• Разрабатывать и внедрять Kubernetes security: policy-as-code, PSS/PSA, securityContext, Audit Logs
• Развивать runtime security и observability: сбор и анализ событий, настройка правил обнаружения
• Улучшать сетевую безопасность кластеров: NetworkPolicies, ingress/egress
• Развивать автоматизацию аналитики: данные конфигураций, политики и инциденты, дашборды
• Работать с секретами Kubernetes: Vault/KMS/External Secrets, ротация и безопасная доставка
• Проводить архитектурные обзоры безопасности и моделирование угроз
• Автоматизировать процессы: GitOps/CI, тестирование политик, документация и runbooks

Skills

Kubernetes RBAC

ServiceAccounts

securityContext

Admission

Audit Logs

PSS/PSA

Control Plane hardening

Контейнеры/Linux security

Kyverno/Opa Gatekeeper

Falco/Tracee/Тетрагон

NetworkPolicies Calico/Cilium

Vault/External Secrets/KMS

Terraform/Ansible

Helm/Kustomize

GitOps (ArgoCD/Flux)

Python/Go/Bash

K8s API/логирование/метрики

Prometheus/Alertmanager

Tools

Terraform

Ansible

Helm

Kustomize

GitOps

Job description

Описание: Объединённая компания Wildberries и Russ — международная технологическая компания, образованная в результате слияния IT-компании Wildberries и оператора наружной рекламы Russ.

Задачи:

• Внедрять и поддерживать механизмы безопасности Kubernetes: policy-as-code, PSS/PSA, securityContext, контроль отклонений и работу с исключениями
• Развивать runtime security и security observability: сбор и анализ событий, настройку правил обнаружения, снижение ложных срабатываний, интеграции с логированием и оповещениями
• Улучшать сетевую безопасность кластеров: NetworkPolicies (Calico/Cilium), сегментацию и контроль ingress/egress совместно с платформенной командой
• Развивать автоматизацию аналитики безопасности Kubernetes: собирать данные о конфигурациях, политиках и инцидентах, создавать базовые отчёты и дашборды, искать отклонения
• Внедрять и сопровождать управление секретами в Kubernetes: применять практики работы с секретами, интегрировать Vault/KMS/External Secrets, настраивать ротацию и безопасную доставку секретов в рабочие нагрузки
• Проводить архитектурные ревью безопасности и моделирование угроз для платформенных изменений и инфраструктурных сервисов, доводить изменения до промышленной среды
• Автоматизировать рутинные процессы: настраивать GitOps/CI для конфигураций и политик, тестировать политики, вести документацию и runbooks

Требования:

• Практический опыт работы с Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA, укрепление Control Plane
• Понимание контейнеров и безопасности Linux на прикладном уровне
• Опыт работы с 1–2 направлениями: движки политик (Kyverno / OPA Gatekeeper), мониторинг и обнаружение угроз во время выполнения (Falco/Tetragon/Tracee или аналоги), NetworkPolicies (Calico/Cilium)
• Опыт управления секретами: Vault/External Secrets/KMS, понимание ротации, прав доступа и безопасной доставки секретов
• Опыт работы с инструментами эксплуатации: Terraform/Ansible, Helm/Kustomize, GitOps (ArgoCD/Flux)
• Навыки автоматизации на Python/Go/Bash, написания интеграций и утилит, работы с K8s API, логами и метриками
• Базовые знания наблюдаемости: Prometheus/Alertmanager и логирование; умение разбираться в инцидентах и писать понятные runbooks

Условия:

• Обучение и развитие: языковые клубы, корпоративный университет, программы развития управленческих навыков
• Корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога
• Клубы по интересам: выступления, футбол, йога, шахматы
• Гибкий подход к сочетанию карьеры и заботы о близких, проекты для детей сотрудников
• Скидки на обучение, страхование и покупки, партнёрские программы
• Бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников