Wildberries & RussSecurity Engineer (Kubernetes)
удалёнка
Команда платформенной безопасности отвечает за защиту Kubernetes-кластеров и инфраструктурных сервисов. Вы будете внедрять policy-as-code, runtime detection, сетевые политики и секрет-менеджмент, автоматизировать тестирование и доставку безопасных изменений в production
ГрейдSenior
Задачи
- •Внедрять policy-as-code: PSS/PSA, admission контролы и тестирование политик
- •Развивать runtime security и observability: настройка детектов, снижение false positive, интеграции с логированием и алертингом
- •Улучшать сетевую безопасность: NetworkPolicies (Calico/Cilium), сегментация, контроль ingress/egress
- •Внедрять и сопровождать секрет-менеджмент: Vault/External Secrets/KMS, ротация и безопасная доставка секретов в workload’ы
- •Проводить архитектурные ревью безопасности и моделирование угроз, вводить изменения в production
- •Автоматизировать процессы: GitOps/CI для конфигов и политик, создание runbooks и отчётов
Обязательно
- •Практический опыт с Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA, харденинг Control Plane
- •Опыт с policy engines: Kyverno и/или OPA Gatekeeper
- •Опыт runtime monitoring/detection: Falco, Tetragon, Tracee или аналоги
- •Опыт с сетевой безопасностью и NetworkPolicies, предпочтительно Calico или Cilium
- •Опыт secret management: Vault, External Secrets, KMS; понимание ротации и доставки секретов
- •Инфраструктурные/операционные инструменты: Terraform, Ansible, Helm, Kustomize и практика GitOps (ArgoCD/Flux)
- •Автоматизация и скриптинг: Python или Go или Bash; работа с K8s API, логами и метриками
