security engineer

Объединённая компания Wildberries и Russ — международная технологическая компания, образованная в результате слияния IT-компании Wildberries и оператора наружной рекламы Russ.

• Внедрять и поддерживать механизмы безопасности Kubernetes: policy-as-code, PSS/PSA, securityContext, контроль отклонений и работу с исключениями
• Развивать runtime security и security observability: сбор и анализ событий, настройку правил обнаружения, снижение ложных срабатываний, интеграции с логированием и оповещениями
• Улучшать сетевую безопасность кластеров: NetworkPolicies (Calico/Cilium), сегментацию и контроль ingress/egress совместно с платформенной командой
• Развивать автоматизацию аналитики безопасности Kubernetes: собирать данные о конфигурациях, политиках и инцидентах, создавать базовые отчёты и дашборды, искать отклонения
• Внедрять и сопровождать управление секретами в Kubernetes: применять практики работы с секретами, интегрировать Vault/KMS/External Secrets, настраивать ротацию и безопасную доставку секретов в рабочие нагрузки
• Проводить архитектурные ревью безопасности и моделирование угроз для платформенных изменений и инфраструктурных сервисов, доводить изменения до промышленной среды
• Автоматизировать рутинные процессы: настраивать GitOps/CI для конфигураций и политик, тестировать политики, вести документацию и runbooks

• Практический опыт работы с Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA, укрепление Control Plane
• Понимание контейнеров и безопасности Linux на прикладном уровне
• Опыт работы с 1–2 направлениями: движки политик (Kyverno / OPA Gatekeeper), мониторинг и обнаружение угроз во время выполнения (Falco/Tetragon/Tracee или аналоги), NetworkPolicies (Calico/Cilium)
• Опыт управления секретами: Vault/External Secrets/KMS, понимание ротации, прав доступа и безопасной доставки секретов
• Опыт работы с инструментами эксплуатации: Terraform/Ansible, Helm/Kustomize, GitOps (ArgoCD/Flux)
• Навыки автоматизации на Python/Go/Bash, написания интеграций и утилит, работы с K8s API, логами и метриками
• Базовые знания наблюдаемости: Prometheus/Alertmanager и логирование; умение разбираться в инцидентах и писать понятные runbooks

• Обучение и развитие: языковые клубы, корпоративный университет, программы развития управленческих навыков
• Корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога
• Клубы по интересам: выступления, футбол, йога, шахматы
• Гибкий подход к сочетанию карьеры и заботы о близких, проекты для детей сотрудников
• Скидки на обучение, страхование и покупки, партнёрские программы
• Бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников