Инженер по безопасности Kubernetes
Ищем опытного инженера по безопасности Kubernetes для развития решений сетевой безопасности, внедрения мониторинга runtime и аудита инфраструктурных сервисов. Требуется глубокое знание Linux, Kubernetes и инструментов безопасности, а также опыт программирования на Go. Предлагаем удаленную работу, ДМС, гибкий график и возможности для профессионального роста.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 43 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
О компании: Мы создаем единую систему цифровой маркировки и прослеживания товаров в России и странах ЕАЭС. Наша система позволяет снизить уровень контрафакта и гарантировать подлинность товаров, производимых в стране или ввозимых в нее. Честный Знак - одна из самых высоконагруженных платформ, которой нет аналогов: — микросервисная архитектура на Kubernetes с Istio в нашей собственной инфраструктуре; — петабайты живых данных, с которыми круглосуточно работают наши сервисы и клиенты через API; — миллиарды транзакций в день и десятки тысяч запросов в секунду; — аналитика в реальном времени на потоках событий и масштабная батчевая аналитика по ночам; — мобильное приложение с 27+ миллионов установок; — десятки релизов в продакшн каждый день, feature flags, инфраструктура как код. Под капотом — Kafka, Cassandra, Spark, Airflow, Iceberg, ClickHouse, GitLab CI/CD, Helm, Prometheus, Grafana. Мы не боимся сложных задач и запускаем в продакшн смелые инженерные идеи! О команде: Команда выстраивает современные SSDLC процессы, используя передовые технологии на базе open source и enterprise решений. В настоящий момент ищем кандидата для направления Kubernetes безопасности. Технологический стек: RKE,LXC,Tetragon,Istio,Kyverno, Semgrep,Svace,TruffleHog, CyclonDX,DepTrack,CodeScoring, ZAP\Burp, AFL++, trivy, dockle, cosign, DefectDojo, Jira, Gitlab, Harbor, Nexus, Vault, FreeIpa, Keycloak.
- Внедрение решения для мониторинга активности в runtime контейнерной инфраструктуры
- Развитие решений сетевой безопасности Kubernetes (L4/L7)
- Развитие решения на основе Admission Controller в Kubernetes
- Проведение аудитов безопасности инфраструктурных сервисов в среде Kubernetes
- Контроль устранения уязвимостей и соответствия требованиям безопасности CIS Benchmark в среде Kubernetes
- От успешного кандидата мы ожидаем:
- Глубокое понимание ОС Linux и механизмов безопасности этой ОС
- Глубокое понимание контейнеризации, ее механизмов безопасности и архитектуры Kubernetes
- Пониманием сетевой модели OSI, принципов работы сети в Kubernetes и организации SERVICE-MESH архитектуры
- Опыт работы с RKE\lxc
- Опыт работы с инструментами и механизмами безопасности для Kubernetes, такими как security observability, runtime monitoring, admission controller, network policies
- Опыт работы с конфигурациями Gitlab CI;
- Опыт программирования на Go
- Понимание причин возникновения уязвимостей, способов их эксплуатации и устранения;
- Будет плюсом:
- опыт внедрения и использования инструментов SAST (svace, semgrep, codeQL, nuclei, trufflehog);
- опыт внедрения и использования инструментов SCA (cyclonedx,depTrack,codescoring);
- опыт внедрения и использования инструментов dockerSecurity (trivy,dockle,cosign,kyverno);
- опыт внедрения и использования инструментов Secret management и Vulnerability management;
- опыт работы с Bazel
- Почему именно мы: Возможности для развития
- Участие в митапах и конференциях: делимся знаниями и учимся у других.
- Внутренние корпоративные тренинги.
- Buddy-поддержка: путеводитель в корпоративную жизнь компании.
- Заботимся о сотрудниках
- Здоровье: ДМС (включая стоматологию) после испытательного срока, 100% оплата больничных (до 14 дней в год), полис путешественника, корпоративные психологи.
- Материальная помощь в сложных жизненных ситуациях.
- Кафетерий льгот: не только на спорт и обучение, но и ИТ-сервисы, расширение ДМС для семьи.
- Удобство и комфорт
- Оформление по ТК РФ в аккредитованной ИТ-компании.
- Работай удаленно , в гибридном формате или из офиса в центре Москвы/Петербурга (рядом с метро).
- Гибкое начало рабочего дня.
- Выдаем рабочую технику: ноутбук, монитор, гарнитура — всё для продуктивной работы.
- Жизнь в компании
- Открытая культура общения.
- Спорт: футбол, волейбол, йога — вариантов много, выбирай или создай свое комьюнити!
- Воркшопы, праздники для детей, книжный клуб — скучно не будет.
- Стильный мерч, который хочется носить.
- Реферальная программа: приводи друзей и получай бонусы.
- Если ты хочешь расти профессионально, работать с классными людьми и при этом чувствовать заботу — ждем в нашей команде!
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Честный Знак
8 активных вакансий в компании
Администратор баз данных Elasticsearch/Opensearch
~510 000 ₸ оценка по всем рынкам
Команда эксплуатации баз данных ищет инженера по Elasticsearch/Opensearch: развитие кластеров, диагностика и устранение неисправностей, мониторинг и обеспечение непрерывной работы СУБД с большими объёмами данных. Нужен опыт администрирования Elasticsearch или похожей архитектуры, знание Linux и Ansible. Предлагают оформление по ТК РФ в аккредитованной ИТ-компании, удалёнку из любой точки России, ДМС, гибкое начало дня и рабочую технику.
Инженер контроля качества ПО уровня Middle+ / Senior start
Актуальность уточняется
~1 008 000 – 1 568 000 ₸ оценка по всем рынкам
Нужен инженер по контролю качества в команду «Честного ЗНАКа» — системы маркировки товаров, которая обрабатывает миллиарды транзакций в день. Предстоит проектировать тест-сценарии, тестировать микросервисы, REST API, интеграции и базы данных, разбираться в причинах дефектов вместе с разработчиками и аналитиками. Требуется профильное IT-образование и от 6 лет опыта тестирования сложных высоконагруженных систем, уверенный SQL, Postman, Git и CI/CD. Предлагают оформление по ТК РФ, ДМС, ментора, гибкий график и удалёнку в пределах России.
Fullstack тестировщик (Kotlin)
~1 008 000 – 1 568 000 ₸ оценка по всем рынкам
Разработка и тестирование государственной системы мониторинга движения лекарственных препаратов. Функциональное, регрессионное, интеграционное и End2End тестирование, автоматизация тестовых сценариев на Kotlin, развитие фреймворка тестирования. Требуется опыт в автотестировании от 3 лет, владение Java/Kotlin/C#/Go, SQL, тест-дизайн. Предлагают удаленную работу или гибрид в Москве/СПб, ДМС, обучение.
Инженер по автоматизации тестирования (Kotlin/Java)
~900 000 ₸ оценка по всем рынкам
Команда фуллстеков отдела контроля качества ищет инженера по тестированию, который будет обеспечивать качество backend-сервисов: ревью аналитики, тест-дизайн, ручное тестирование и автоматизация (40/60). Нужен опыт в автоматизации от 2 лет, уверенный Kotlin (или Java с готовностью переучиться), REST API, SQL, Kafka, Docker и CI. Предлагают удалёнку из любой точки России, ДМС, гибкое начало дня и работу с одной из самых нагруженных платформ страны.
Похожие вакансии
6 вакансий
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.