Senior DevSecOps engineer

Чем предстоит заниматься:

• Проектирование, внедрение и развитие архитектуры безопасности Kubernetes и облачной инфраструктуры (Яндекс.Облако, VK Cloud и др.).
• Интеграция механизмов безопасности в инфраструктуру Kubernetes и CI/CD.
• Реализация мер по изоляции и защите сервисов внутри Kubernetes: сетевые политики, RBAC, подписание и проверка образов, контроль зависимостей.
• Анализ конфигураций и уязвимостей в инфраструктуре, разработка планов устранения и автоматизации реакций.
• Внедрение процессов мониторинга и оценки безопасности облачных и контейнерных окружений.
• Участие в проектировании и миграции сервисов в облачную или Kubernetes-среду с фокусом на безопасность и устойчивость.
• Автоматизация рутинных процессов безопасности — интеграции, контроль политик, уведомления.
• Подготовка архитектурных схем, документации и рекомендаций по улучшению уровня защиты инфраструктуры.

Мы ожидаем:

• Опыт работы в области информационной безопасности от 3 лет, предпочтительно в направлениях DevSecOps, Cloud Security или Infrastructure Security.
• Опыт проектирования и обеспечения безопасности инфраструктуры на базе Kubernetes, включая безопасную конфигурацию кластера, namespaces, сетевых политик, секретов и сервисных аккаунтов.
• Понимание архитектуры облачных платформ (Яндекс.Облако, VK Cloud) и встроенных механизмов безопасности (IAM, сети, шифрование, аудит, контроль доступа).
• Понимание современных атак на контейнеры, CI/CD-пайплайны и облачную инфраструктуру; знание типовых сценариев эксплуатации misconfiguration.
• Понимание принципов и практик DevOps — CI/CD, контейнеризация, управление конфигурациями, IaC.
• Умение взаимодействовать с командами разработки, DevOps и эксплуатации, умение говорить с ними на одном техническом языке.

Мы предлагаем:

• ДМС со стоматологией, телемедициной и программой поддержки ментального здоровья;
• Страхование жизни;
• Ежемесячные промокоды на Lamoda: два по 25%, два по 15% и в день рождения — 40%;
• Программа привилегий и скидок от BestBenefits;
• До 15 дней больничного в год оплачиваем в размере 100% от действующего оклада;
• Бесплатные юридические консультации;
• Дополнительные выходные в случае важных событий;
• Яркие мероприятия и много неформального общения.

Развитие для каждого:

• Опытный наставник для каждого новичка;
• Обучение и участие во внешних конференциях;
• Разговорный английский клуб и онлайн-библиотека MyBook;
• Помогаем развивать личный бренд, выступать на конференциях и писать статьи;
• Performance Review дважды в год, чтобы развиваться системно;
• Проводим митапы и demo-дни для обмена знаниями;
• Погружаем в fashion и каждый сезон знакомим с модными трендами.