описание
Сейчас ищем в команду специалиста по безопасности инфраструктуры контейнеризации
задачи
- настройка компонентов защиты k8s и связанной с ним инфраструктуры согласно лучшим практикам ИБ
- создание и улучшение CI-пайплайнов для команды безопасности
- развитие и поддержка инструментов безопасности в кластерах k8s
- работа с процессами по управлению уязвимостями, аномалиями и изменениями в кластерах k8s
- взаимодействие с командами эксплуатации и разработки для согласования и реализации требований к защите k8s
требования
- опыт работы с контейнерной инфраструктурой: оркестрация, registry, runtime
- опыт работы с комплексными средствами защиты контейнерных сред (Aqua Security, Prisma Cloud, NeuVector, StackRox/ACS, Lutry)
- опыт работы с Policy Engine (Kyverno, OPA Gatekeeper, ValidatingAdmissionPolicy)
- опыт работы с git, понимание принципов CI/CD и GitOps
- опыт работы со стеком мониторинга и логирования
- опыт автоматизации: python, bash и т.д.
- Будет плюсом: опыт в области настройки безопасности приложений, запускающихся в защищенных k8s; опыт разработки и внедрения комплексной архитектуры защиты контейнерных сред; опыт работы с managed k8s будет в российских облаках плюсом; понимание принципов защиты инфраструктуры, не относящейся к k8s, а также опыт участия в типовых процессах информационной безопасности (управление доступом, уязвимостями, реагирование на инциденты и т.п.)
условия
- Условий в вакансии нет
навыки
компания
IT-компания, которая стремится изменить модель потребления с помощью технологий. Они помогают товарам и продуктам мгновенно попадать к людям, работая над решениями для Самоката и Мегамаркета
Подробнее о компании →
