security engineer платформенной безопасности

Объединённая компания Wildberries и Russ — международная технологическая компания, образованная в результате слияния IT-компании Wildberries и оператора наружной рекламы Russ.

• Внедрять и поддерживать механизмы безопасности Kubernetes: policy-as-code, PSS/PSA, securityContext, контроль отклонений и работу с исключениями;
• Развивать runtime security и security observability: сбор и анализ событий, настройку правил детекта, снижение false positive, интеграции с логированием и алертингом;
• Улучшать сетевую безопасность кластеров: NetworkPolicies, сегментацию, контроль ingress и egress совместно с платформенной командой;
• Развивать автоматизацию аналитики безопасности Kubernetes: сбор данных о конфигурациях, политиках и инцидентах, базовые отчёты и дашборды, поиск отклонений;
• Внедрять и сопровождать менеджмент секретов в Kubernetes: практики работы с секретами, интеграции с Vault, KMS и External Secrets, ротацию и безопасную доставку секретов в workload;
• Проводить архитектурные ревью безопасности и моделирование угроз для платформенных изменений и инфраструктурных сервисов;
• Доводить изменения до production-окружения;
• Автоматизировать рутинные операции: GitOps и CI для конфигураций и политик, тестирование политик, документацию и runbooks.

• Опыт работы от 3 лет;
• Практический опыт с Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA, харденинг Control Plane;
• Понимание контейнеров и безопасности Linux на прикладном уровне;
• Опыт работы с 1–2 доменами: policy engines, runtime monitoring и detection, NetworkPolicies;
• Опыт управления секретами: Vault, External Secrets или KMS, понимание ротации, прав доступа и безопасной доставки секретов;
• Опыт работы с Terraform, Ansible, Helm, Kustomize и GitOps;
• Навыки автоматизации на Python, Go или Bash, написания интеграций и утилит, работы с Kubernetes API, логами и метриками;
• Базовые навыки наблюдаемости: Prometheus, Alertmanager и логирование;
• Умение разбираться в инцидентах и писать понятные runbooks.

• Обучение и развитие: языковые клубы, корпоративный университет и программы развития управленческих навыков;
• Корпоративный пакет ДМС со стоматологией;
• Корпоративный спорт;
• Консультации психолога;
• Дополнительные возможности аккредитованной IT-компании;
• Сообщества по интересам: клубы спикеров, футбола, йоги и шахмат;
• Гибкий подход для совмещения карьеры и заботы о близких;
• Проекты для детей сотрудников;
• Скидки и партнёрские программы на обучение, страхование и покупки;
• Бесплатное питание в офисе;
• Современные офисы рядом с метро;
• Корпоративная техника и портал для сотрудников.