DevSecOps / Инженер по безопасности Kubernetes
Циан ищет инженера по безопасности Kubernetes-платформ: нужно обеспечивать безопасность кластеров, CI/CD и облачной инфраструктуры, внедрять Policy as Code и runtime security. Требуется опыт в DevSecOps или облачной безопасности от 3 лет, глубокое знание Kubernetes, Falco, Vault и инструментов вроде OPA Gatekeeper и Kyverno. Предлагают удалённую работу с офисами в Москве, СПб и Новосибирске, ДМС с первого дня, ментора, план развития и кафетерий льгот.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 43 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Привет! Мы команда Циана — более 20 лет создаём профессиональный высокотехнологичный сервис, который помогает миллионам людей найти дом мечты. Мы знаем о недвижимости всё. Помогаем найти, сдать, продать. И верим, что новая жизнь начинается с нас. На сайте и в мобильном приложении Циан можно сдать и арендовать жильё на длительный срок или посуточно, безопасно купить и продать недвижимость онлайн, подобрать ипотечное предложение или надёжного риелтора. Миллионы пользователей решают свои задачи, связанные с недвижимостью, на Циане. О нас: • ежемесячно сайт cian.ru посещают 20+ млн уникальных пользователей • на Циане публикуется более 2,2 млн актуальных объявлений • мы в 20-ке самых дорогих компаний рунета по версии Forbes • единственный proptech из России, который входит в топ-10 лучших сервисов по недвижимости в мире Задачи, которые нужно решать: • Обеспечивать безопасность Kubernetes-платформ: RBAC, Service Accounts, Security Context, NetworkPolicies и другие механизмы разграничения доступа; • Внедрять и сопровождать Policy as Code / compliance-контроли с использованием OPA Gatekeeper, Kyverno или аналогичных инструментов; • Обеспечивать безопасность CI/CD и GitOps-процессов, включая Jenkins, Argo CD, управление доступами, секретами и security-проверками; • Развивать runtime security контейнерной инфраструктуры с использованием Falco или аналогичных решений; • Сопровождать интеграции с HashiCorp Vault: политики доступа, authentication methods, секреты и их ротация; • Обеспечивать безопасность облачной инфраструктуры: IAM, Service Accounts, VPC, Security Groups и контроль облачных конфигураций. Что нам важно: • Опыт работы в DevSecOps, инфраструктурной или облачной безопасности от 3 лет; • Глубокое понимание безопасности Kubernetes и практический опыт работы с RBAC, Service Accounts и NetworkPolicies; • Практический опыт использования OPA Gatekeeper, Kyverno или других Policy as Code / compliance-инструментов; • Опыт работы с Falco или аналогичными инструментами runtime security контейнерной инфраструктуры; • Опыт обеспечения безопасности CI/CD и работы с Jenkins, Argo CD или аналогичными инструментами; • Практический опыт работы с HashiCorp Vault и облачной инфраструктурой, предпочтительно Yandex Cloud, включая IAM и сетевые механизмы безопасности; • Способность самостоятельно проектировать и развивать решения по безопасности Kubernetes и связанных инфраструктурных компонентов, а также обосновывать выбранные подходы.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Циан
6 активных вакансий в компании
Senior Python Developer / SRE
~1 960 000 ₸ оценка по всем рынкам
Нужно разрабатывать и поддерживать Python-сервисы и инструменты для продуктовых команд, автоматизировать инфраструктуру и доступы, внедрять AI-агентов. Также предстоит следить за мониторингом и безопасностью сервисов и работать в связке с командами ИБ и SRE Ops.
Senior Python-разработчик (SRE Dev)
~1 960 000 ₸ оценка по всем рынкам
Команда SRE Dev в Циане ищет senior Python-разработчика для развития внутренней PaaS-платформы, которая позволяет продуктовым командам самостоятельно запускать и эксплуатировать приложения. Нужно писать Python-сервисы и инструменты самообслуживания, автоматизировать управление инфраструктурой (Kubernetes, PostgreSQL, Kafka, Redis, S3), внедрять AI-агентов в разработку. Требуется от 5 лет коммерческой разработки (3–4 года на Python), сильный Python, опыт с PostgreSQL, Kafka, Kubernetes и Linux, а также эксплуатации production-сервисов. Предлагают удалёнку с опцией офиса в Москве, СПб и Новосибирске, ДМС с первого дня, ментора, план развития, кафетерий льгот и доплату по больничному.
Специалист по защите персональных данных
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по организации обработки и защиты персональных данных: разработка внутренних документов, оценка рисков, экспертиза договоров и согласий, сопровождение проверок РКН. Требуется опыт от 2 лет в этой области, глубокое знание 152-ФЗ и экспертиза в ИБ. Предлагают удалёнку, ДМС с первого дня, кафетерий льгот на 25 000 рублей и срочный трудовой договор.
Security Business Partner
Актуальность уточняется
~1 998 592 ₸ оценка по всем рынкам
Циан ищет специалиста по application/product security, который будет внедрять ИБ-контроли в продукты, работать с security-техдолгом, анализировать архитектуру и интеграции на риски, моделировать угрозы и вести ИБ-проекты end-to-end. Нужен опыт в области безопасности приложений более 3 лет, знание OWASP Top 10, ФЗ-152, OAuth2/JWT, CI/CD и AppSec-инструментов, умение договариваться с бизнесом. Предлагают удалённую работу с офисами в Москве, Санкт-Петербурге и Новосибирске, ДМС с первого дня, ментора, план развития, 5 day off и кафетерий льгот.
Похожие вакансии
6 вакансий
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.