security engineer

Объединённая компания Wildberries и Russ — международная технологическая компания, образованная в результате слияния Wildberries и оператора наружной рекламы Russ.

• Внедрять и поддерживать механизмы безопасности Kubernetes: policy-as-code, PSS/PSA, securityContext, контроль отклонений и работа с исключениями
• Развивать runtime security и security observability: собирать и анализировать события, настраивать правила обнаружения, снижать ложные срабатывания, интегрировать с логированием и оповещениями
• Улучшать сетевую безопасность кластеров: настраивать NetworkPolicies, сегментацию и контроль ingress/egress совместно с платформенной командой
• Развивать автоматизацию анализа безопасности Kubernetes: собирать данные о конфигурациях, политиках и инцидентах, создавать отчёты и панели мониторинга, искать отклонения
• Внедрять и сопровождать управление секретами в Kubernetes: применять практики работы с секретами, настраивать интеграции с Vault/KMS/External Secrets, ротацию и безопасную доставку секретов в рабочие нагрузки
• Проводить архитектурные проверки безопасности и моделирование угроз для изменений платформы и инфраструктурных сервисов, доводить изменения до рабочей среды
• Автоматизировать рутинные процессы: настраивать GitOps/CI для конфигураций и политик, тестировать политики, вести документацию и инструкции

• Практический опыт работы с Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA, усиление защиты Control Plane
• Понимание контейнеров и безопасности Linux на прикладном уровне
• Опыт работы с 1–2 направлениями: Kyverno/OPA Gatekeeper, Falco/Tetragon/Tracee или аналогами, NetworkPolicies (Calico/Cilium)
• Опыт управления секретами с Vault/External Secrets/KMS, понимание ротации, прав доступа и безопасной доставки секретов
• Опыт работы с Terraform/Ansible, Helm/Kustomize и GitOps (ArgoCD/Flux)
• Навыки автоматизации на Python/Go/Bash, написания интеграций и утилит, работы с K8s API, логами и метриками
• Знание основ наблюдаемости: Prometheus/Alertmanager и логирование; умение разбираться в инцидентах и писать понятные инструкции

• Доступны языковые клубы, корпоративный университет и программы развития управленческих навыков
• Корпоративный пакет ДМС со стоматологией, корпоративный спорт и консультации психолога
• Доступны клубы по интересам: выступления, футбол, йога и шахматы
• Созданы условия для совмещения карьеры и заботы о близких, включая проекты для детей сотрудников
• Предусмотрены скидки и партнёрские программы на обучение, страхование и покупки
• В офисе доступны бесплатное питание, современные рабочие пространства рядом с метро, корпоративная техника и портал для сотрудников