IT-oneСтарший DevOps инженер (Security/DevSecOps)
удалёнка
В команде инфраструктурной безопасности — работа над защитой PROD-инфраструктуры и Kubernetes: внедрение security‑практик, настройка мониторинга и сканирования уязвимостей, подготовка к аудитам и пентестам для снижения рисков и соответствия требованиям
ГрейдSenior
Опыт1–3 года
Стек
KubernetesHashiCorp VaultELKTrivyWazuhSplunkMaxPatrolSnykGrypeFalcoOPA/GatekeeperKyvernoCrowdStrikeKasperskyFalconCIS BenchmarksCI/CDAudit log
Задачи
- •Обеспечение соответствия PROD-инфраструктуры требованиям информационной безопасности
- •Интеграция систем логирования и SIEM, настройка сбора и нормализации логов
- •Внедрение средств защиты для k8s nodes и контейнеров
- •Настройка vulnerability scanning образов, конфигураций k8s и зависимостей
- •Подготовка инфраструктуры к пентестам и проведение hardening по CIS Benchmarks
- •Настройка approval gates в CI/CD и ведение audit log для критичных операций
Обязательно
- •Опыт с требованиями ИБ в инфраструктурных проектах от 2 лет
- •Понимание принципов SIEM: сбор, нормализация, корреляция логов
- •Опыт с инструментами vulnerability management (Trivy, Snyk, Grype)
- •Знание security hardening Kubernetes: Pod Security Standards, Network Policies, RBAC
- •Опыт с HashiCorp Vault или аналогами для управления секретами
- •Знание CIS Benchmarks для Linux и Kubernetes
- •Опыт подготовки к пентестам и устранения уязвимостей
Будет плюсом
- •Сертификации CISSP, CEH, OSCP, CKS
- •Опыт прохождения реальных пентестов и аудитов ИБ
- •Опыт работы в регулируемых отраслях (финтех, биржа, госсектор)
- •Знание криптографии, ГОСТ, КриптоПро
- •Опыт с Falco, OPA/Gatekeeper, Kyverno
