security engineer платформенной безопасности

HireHi; United States; Remote; USD 120,000 - 190,000; Full time

Benefits offered by this job

Обучение и развитие

ДМС со стоматологией

Корпоративный спорт

Психологическая поддержка

Гибкий график

Бесплатное питание в офисе

Офисы рядом с метро

Корпоративная техника

Job summary

Объединённая компания Wildberries и Russ приглашает специалиста по кибербезопасности Kubernetes для реализации и поддержки механизмов защиты кластера. Вы будете работать с RBAC, securityContext, Admission и Audit Logs, а также разрабатывать политики доступа и чувствительную инфраструктуру.

Ваша роль включает развитие runtime security, observability, сбор событий и настройку детекторов, интеграцию с Vault/KMS, а также участие в архитектурных обзорах и переходах в production.

Qualifications

• Опыт работы от 3 лет в области безопасности Kubernetes.
• Практический опыт с Kubernetes: RBAC, ServiceAccounts, securityContext.
• Понимание Linux-безопасности на прикладном уровне.
• Опыт работы с Vault, External Secrets или KMS.
• Знания Terraform, Ansible, Helm, GitOps.
• Навыки мониторинга: Prometheus, Alertmanager, логирование.

Responsibilities

• Внедрять и поддерживать Kubernetes security механизмы.
• Развивать runtime security и observability.
• Улучшать сетевую безопасность кластеров.
• Автоматизировать сбор данных и отчёты.
• Проводить архитектурные ревью и моделирование угроз.
• Доводить изменения до production.
• GitOps, CI, документация и runbooks.

Skills

Kubernetes RBAC

ServiceAccounts

Admission Controls

Audit Logs

Python/Go/Bash

Tools

Terraform

Ansible

Helm

Kustomize

GitOps

Vault

External Secrets

KMS

Prometheus

Alertmanager

Kubernetes API

CI/CD

Job description

Описание

Объединённая компания Wildberries и Russ — международная технологическая компания, образованная в результате слияния IT-компании Wildberries и оператора наружной рекламы Russ.

Задачи

• Внедрять и поддерживать механизмы безопасности Kubernetes: policy-as-code, PSS/PSA, securityContext, контроль отклонений и работу с исключениями
• Развивать runtime security и security observability: сбор и анализ событий, настройку правил детекта, снижение false positive, интеграции с логированием и алертингом
• Улучшать сетевую безопасность кластеров: NetworkPolicies, сегментацию, контроль ingress и egress совместно с платформенной командой
• Развивать автоматизацию аналитики безопасности Kubernetes: сбор данных о конфигурациях, политиках и инцидентах, базовые отчёты и дашборды, поиск отклонений
• Внедрять и сопровождать менеджмент секретов в Kubernetes: практики работы с секретами, интеграции с Vault, KMS и External Secrets, ротацию и безопасную доставку секретов в workload
• Проводить архитектурные ревью безопасности и моделирование угроз для платформенных изменений и инфраструктурных сервисов
• Доводить изменения до production-окружения
• Автоматизировать рутинные операции: GitOps и CI для конфигураций и политик, тестирование политик, документацию и runbooks

Требования

• Опыт работы от 3 лет
• Практический опыт с Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA, харденинг Control Plane
• Понимание контейнеров и безопасности Linux на прикладном уровне
• Опыт работы с 1–2 доменами: policy engines, runtime monitoring и detection, NetworkPolicies
• Опыт управления секретами: Vault, External Secrets или KMS, понимание ротации, прав доступа и безопасной доставки секретов
• Опыт работы с Terraform, Ansible, Helm, Kustomize и GitOps
• Навыки автоматизации на Python, Go или Bash, написания интеграций и утилит, работы с Kubernetes API, логами и метриками
• Базовые навыки наблюдаемости: Prometheus, Alertmanager и логирование
• Умение разбираться в инцидентах и писать понятные runbooks

Условия

• Обучение и развитие: языковые клубы, корпоративный университет и программы развития управленческих навыков
• Корпоративный пакет ДМС со стоматологией
• Корпоративный спорт
• Консультации психолога
• Дополнительные возможности аккредитованной IT-компании
• Сообщества по интересам: клубы спикеров, футбола, йоги и шахмат
• Гибкий подход для совмещения карьеры и заботы о близких
• Проекты для детей сотрудников
• Скидки и партнёрские программы на обучение, страхование и покупки
• Бесплатное питание в офисе
• Современные офисы рядом с метро
• Корпоративная техника и портал для сотрудников