Специалист по безопасности инфраструктуры контейнеризации (DevSecOps)

Сейчас ищем в команду специалиста по безопасности инфраструктуры контейнеризации

Задачи:

• настройка компонентов защиты k8s и связанной с ним инфраструктуры согласно лучшим практикам ИБ;
• создание и улучшение CI-пайплайнов для команды безопасности;
• развитие и поддержка инструментов безопасности в кластерах k8s;
• работа с процессами по управлению уязвимостями, аномалиями и изменениями в кластерах k8s;
• взаимодействие с командами эксплуатации и разработки для согласования и реализации требований к защите k8s.

Обязательные навыки:

• опыт работы с контейнерной инфраструктурой: оркестрация, registry, runtime;
• опыт работы с комплексными средствами защиты контейнерных сред (Aqua Security, Prisma Cloud, NeuVector, StackRox/ACS, Lutry);
• опыт работы с Policy Engine (Kyverno, OPA Gatekeeper, ValidatingAdmissionPolicy);
• опыт работы с git, понимание принципов CI/CD и GitOps;
• опыт работы со стеком мониторинга и логирования;
• опыт автоматизации: python, bash и т.д.

Желательные навыки:

• опыт в области настройки безопасности приложений, запускающихся в защищенных k8s;
• опыт разработки и внедрения комплексной архитектуры защиты контейнерных сред;
• опыт работы с managed k8s будет в российских облаках плюсом;
• понимание принципов защиты инфраструктуры, не относящейся к k8s, а также опыт участия в типовых процессах информационной безопасности (управление доступом, уязвимостями, реагирование на инциденты и т.п.).