инженер по безопасности приложений

ориентир по рынку
вакансия зп не указана
в среднем 353 643 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

описание

Мы создаем единую систему цифровой маркировки и прослеживания товаров в России и странах ЕАЭС. Наша система позволяет снизить уровень контрафакта и гарантировать подлинность товаров, производимых в стране или ввозимых в нее. О команде: Команда выстраивает современные SSDLC процессы, используя передовые технологии на базе open source и enterprise решений. В настоящий момент ищем кандидата для направления Kubernetes безопасности.

задачи

  • Внедрение решения для мониторинга активности в runtime контейнерной инфраструктуры
  • Развитие решений сетевой безопасности Kubernetes (L4/L7)
  • Развитие решения на основе Admission Controller в Kubernetes
  • Проведение аудитов безопасности инфраструктурных сервисов в среде Kubernetes
  • Контроль устранения уязвимостей и соответствия требованиям безопасности CIS Benchmark в среде Kubernetes

требования

  • Глубокое понимание ОС Linux и механизмов безопасности этой ОС
  • Глубокое понимание контейнеризации, ее механизмов безопасности и архитектуры Kubernetes
  • Пониманием сетевой модели OSI, принципов работы сети в Kubernetes и организации SERVICE-MESH архитектуры
  • Опыт работы с RKE\lxc
  • Опыт работы с инструментами и механизмами безопасности для Kubernetes, такими как security observability, runtime monitoring, admission controller, network policies
  • Опыт работы с конфигурациями Gitlab CI;
  • Опыт программирования на Go
  • Понимание причин возникновения уязвимостей, способов их эксплуатации и устранения;
  • Будет плюсом: опыт внедрения и использования инструментов SAST (svace, semgrep, codeQL, nuclei, trufflehog); опыт внедрения и использования инструментов SCA (cyclonedx,depTrack,codescoring); опыт внедрения и использования инструментов dockerSecurity (trivy,dockle,cosign,kyverno); опыт внедрения и использования инструментов Secret management и Vulnerability management; опыт работы с Bazel

условия

  • Участие в митапах и конференциях: делимся знаниями и учимся у других.
  • Внутренние корпоративные тренинги.
  • Buddy-поддержка: путеводитель в корпоративную жизнь компании.
  • Здоровье: ДМС (включая стоматологию) после испытательного срока, 100% оплата больничных (до 14 дней в год), полис путешественника, корпоративные психологи.
  • Материальная помощь в сложных жизненных ситуациях.
  • Кафетерий льгот: не только на спорт и обучение, но и ИТ-сервисы, расширение ДМС для семьи.
  • Оформление по ТК РФ в аккредитованной ИТ-компании.
  • Работай удаленно , в гибридном формате или из офиса в центре Москвы/Петербурга (рядом с метро).
  • Гибкое начало рабочего дня.
  • Выдаем рабочую технику: ноутбук, монитор, гарнитура — всё для продуктивной работы.
  • Открытая культура общения.
  • Спорт: футбол, волейбол, йога — вариантов много, выбирай или создай свое комьюнити!
  • Воркшопы, праздники для детей, книжный клуб — скучно не будет.
  • Стильный мерч, который хочется носить.
  • Реферальная программа: приводи друзей и получай бонусы.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Спроси Хайрика про вакансию

Сверит с твоим резюме, подскажет вилку и вопросы на собесе.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.