Специалист по безопасности инфраструктуры контейнеризации
Ищем специалиста по безопасности контейнерной инфраструктуры: настраивать защиту кластеров k8s, развивать инструменты безопасности и CI-пайплайны для команды ИБ, работать с уязвимостями и аномалиями. Нужен опыт с оркестрацией и runtime контейнеров, средствами защиты вроде Aqua Security или Prisma Cloud, Policy Engine (Kyverno, OPA Gatekeeper), git, CI/CD и GitOps, а также автоматизация на python/bash. Взаимодействие с командами эксплуатации и разработки для внедрения требований к защите k8s.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 66 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Сейчас ищем в команду специалиста по безопасности инфраструктуры контейнеризации
- настройка компонентов защиты k8s и связанной с ним инфраструктуры согласно лучшим практикам ИБ;
- создание и улучшение CI-пайплайнов для команды безопасности;
- развитие и поддержка инструментов безопасности в кластерах k8s;
- работа с процессами по управлению уязвимостями, аномалиями и изменениями в кластерах k8s;
- взаимодействие с командами эксплуатации и разработки для согласования и реализации требований к защите k8s.
- Обязательные навыки:
- опыт работы с контейнерной инфраструктурой: оркестрация, registry, runtime;
- опыт работы с комплексными средствами защиты контейнерных сред (Aqua Security, Prisma Cloud, NeuVector, StackRox/ACS, Lutry);
- опыт работы с Policy Engine (Kyverno, OPA Gatekeeper, ValidatingAdmissionPolicy);
- опыт работы с git, понимание принципов CI/CD и GitOps;
- опыт работы со стеком мониторинга и логирования;
- опыт автоматизации: python, bash и т.д.
- Желательные навыки:
- опыт в области настройки безопасности приложений, запускающихся в защищенных k8s;
- опыт разработки и внедрения комплексной архитектуры защиты контейнерных сред;
- опыт работы с managed k8s будет в российских облаках плюсом;
- понимание принципов защиты инфраструктуры, не относящейся к k8s, а также опыт участия в типовых процессах информационной безопасности (управление доступом, уязвимостями, реагирование на инциденты и т.п.).
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Ecom.tech
6 активных вакансий в компании
Старший методолог по информационной безопасности
~2 297 284 ₸ оценка по всем рынкам
Нужен старший методолог по ИБ, который будет строить процессы кибербезопасности в группе компаний и превращать требования ФСТЭК, 152-ФЗ и ГОСТ в понятные политики и регламенты. Ждут высшее образование в ИБ/ИТ, минимум 3 года опыта разработки нормативных документов и знание российской нормативной базы. Задачи — методологическое сопровождение аудитов и проверок регуляторов, мониторинг изменений законодательства и обучение сотрудников.
Ruby/Golang Developer
~2 218 100 ₸ оценка по всем рынкам
Разработка платформы жизненного цикла заказов и платёжной платформы: развитие продукта, поддержка текущего решения и участие в проектировании архитектуры. Нужен опыт коммерческой разработки от 3 лет, уверенное знание Ruby, Ruby on Rails и Golang (от года), а также PostgreSQL/MySQL, Kubernetes, Redis и Kafka. Условия и зарплата в тексте не указаны.
Специалист по защите персональных данных и оценке контрагентов
~1 538 250 ₸ оценка по всем рынкам
Нужен специалист по защите персональных данных и оценке рисков ИБ при работе с контрагентами. Задачи — вести реестры и документацию по ПДн, разрабатывать методики и чек-листы для экспресс-оценки, общаться с контрагентами и смежными отделами. Ждут профильное ИТ/ИБ-образование, опыт 2–3 года в защите ПДн и знание 152-ФЗ; плюсом будет e-commerce и навыки автоматизации с ИИ-инструментами.
Go-разработчик
~1 330 860 – 2 661 720 ₸ оценка по всем рынкам
Команда RIS ищет Go-разработчика для обработки и мониторинга данных от ритейлеров и ресторанов. Нужно писать высокопроизводительный код на Go, поддерживать сервисы на Go и Python, проектировать масштабируемую архитектуру и новые сервисы. Требуется более 3 лет коммерческого опыта на Go, готовность работать с Python и понимание микросервисов и высоконагруженных приложений.
Похожие вакансии
6 вакансий
Ведущий специалист SOC и Incident Response
~2 953 440 – 4 990 725 ₸ оценка по всем рынкам
Нужен лидер направления SOC и Incident Response: выстроить процессы расследований, плейбуки и стандарты, руководить аналитиками SOC (L1/L2) и специалистами по IR и форензике. Требуется 3+ года в SOC/IR/DFIR с опытом наставничества, практические навыки работы с SIEM и XDR/EDR, понимание сбора и сохранения доказательств и цепочки custody, английский Upper-Intermediate и выше. Предлагают удалённую работу, оплачиваемый отпуск и больничные, бюджеты на обучение, языки, медицину и велнес.
Специалист по информационной безопасности
~2 297 284 ₸ оценка по всем рынкам
Нужен инженер по информационной безопасности для эксплуатации и развития средств защиты информации в крупной стабильной компании. Задачи: харденинг Linux и PostgreSQL, безопасность контейнерной инфраструктуры (Docker, Kubernetes), внедрение хранилища секретов, участие в разборе инцидентов с SOC. Требуется опыт в ИБ или смежной инженерной роли от 3 лет, уверенное владение Linux, контейнерами и сетями. Предлагают официальное оформление по ТК РФ, гибкий график 5/2, возможный удалённый формат, ДМС и страхование.
Penetration Tester
~2 297 284 ₸ оценка по всем рынкам
Aston ищет пентестера с опытом от 4 лет для тестирования веб-приложений, API и мобильных приложений на проникновение. Нужно глубоко знать OWASP Top 10, уметь работать с Burp Suite, Metasploit, реверс-инжинирингом и бинарной эксплуатацией, а также готовить понятные отчёты для технической и executive-аудитории. Предлагают гибкий формат работы (удалённо, офис или гибрид), ДМС, обучение, бесплатный английский и доплаты за менторство; зарплата обсуждается индивидуально.
Инженер AppSec
~1 538 250 ₸ оценка по всем рынкам
Нужен инженер по безопасности приложений, который будет выстраивать безопасную разработку: моделировать угрозы, внедрять SAST/DAST/SCA, настраивать WAF и разбирать инциденты. Важно знать OWASP, уметь искать и эксплуатировать уязвимости в веб-приложениях, читать чужой код на Python/JS и работать с SQL. Компания делает AI-продукты для медицины, обещает официальное оформление по ТК РФ и рост в новой индустрии.
Специалист по управлению и контролю доступа (PAM)
~1 538 250 ₸ оценка по всем рынкам
Роль в банке: поддерживать и развивать процессы управления и контроля доступа, включая собственную PAM-систему, подключать системы и переводить администраторов на PAM, участвовать в аудитах и расследованиях инцидентов ИБ. Нужен опыт в информационной безопасности от 3 лет, понимание AAA, методов аутентификации (Kerberos, NTLM, Radius), администрирование Windows и Linux, скрипты на PowerShell и bash. Предлагают удалённый формат или офис в Москве/Санкт-Петербурге, ДМС с первого дня, квартальную премию по KPI и корпоративные бонусы.
Специалист по управлению информационной безопасностью (ISMS)
~1 538 250 ₸ оценка по всем рынкам
Агентство оборонных закупок Украины ищет специалиста для поддержки и развития системы управления информационной безопасностью (ISMS). Нужно вести политики и процедуры по ISO/IEC 27001 и NIST, участвовать в оценке рисков и готовить системы к аттестации по безопасности. Требуется высшее образование в сфере кибербезопасности и минимум 3 года практического опыта в ИБ.