Старший инженер по кибербезопасности контейнерных сред
По договоренности
Обязанности:
- Проектирование и поддержка Policy-as-Code Kyverno и Admission Controllers;
- Написание политик Cilium/Calico, Istio и Falco/Tetragon;
- Автоматизация сканирования образов и манифестов (Trivy, Kubescape, Grype) в CI/CD-пайплайнах (GitLab CI, Argo CD);
- Разработка политик аудита и интеграция K8s Audit логов, Network flows и Runtime событий с SIEM/SOC;
- Написание сценариев реагирования и формирование индикаторов компрометации (IoC);
- Автоматизация процессов информационной безопасности (Python/Bash) для анализа уязвимостей, устранения дублирования предупреждений и минимизации ложноположительных срабатываний (False Positive);
- Базовый анализ и доработка компонентов информационной безопасности на языке программирования Go;
- Регулярные аудиты и подготовка отчетов о состоянии безопасности кластеров;
- Коммуникация с командами разработки и DevOps.
- От 3 лет опыта в области информационной безопасности (ИБ) или DevOps;
- Не менее 1,5 лет плотного практического опыта работы с Kubernetes (администрирование и обеспечение безопасности);
- Уверенное понимание архитектуры Kubernetes, опыт развертывания и поддержки кластеров;
- Понимание работы технологии eBPF и практический опыт настройки инструментов runtime-мониторинга и сетевой безопасности (Cilium, Falco, Tetragon);
- Практический опыт работы со сканерами безопасности и инструментами Policy Engine;
- Навыки работы с Helm, Terraform, Ansible для развертывания решений по обеспечению безопасности;
- Уверенное владение языками Python и Bash для автоматизации задач;
- Опыт интеграции Kubernetes Audit logs, Hubble Flows и Runtime-событий с SIEM-системами;
- Формирование индикаторов компрометации (IoC);
- Базовые знания языка программирования Go;
- Глубокое понимание сетевой модели Linux и Kubernetes (CNI, Service, Ingress, Network Policies);
- Способность анализировать сетевой трафик и логи на уровне операционной системы.
Адрес: Россия, Москва, 2-я Звенигородская улица, 28
Опубликована 7 часов назад
Похожие вакансии
Вакансии быстро закрываются - скачайте мобильное приложение в RuStore и откликайтесь первыми!
Скачать бесплатноВысшее/среднее образование (желательно техническое); Опыт работы в роли системного администратора / инженера ...
- Полный день
- Опыт от 3 лет
Россети Цифра- Москва
2 дня назад
312 500 - 375 000 ₽
Выше средней на 102%
Мы хотим найти опытного сетевого инженера для проектирования, внедрения и сопровождения сложных сетевых ...
- Полный день
- Опыт от 3 лет
Группа компаний МЕДСИ- Москва
7 часов назад
... опытно-конструкторских работ, серийного производства; проработка и выбор компоновочных решений совместно с системным инженером ... декомпозиция общей задачи на проектирование и постановка задач на проектирование отдельных узлов младшим инженерам ... компоновке КА исходя из требований к КА от космической системы и ограничений, предъявляемых системными инженерами ...
- Полный день
- Опыт от 3 лет
БЮРО 1440- Москва
2 дня назад
Обязанности: Эксплуатация Центров обработки данных; Поддержка внедренных решений; Закупка сетевого оборудования в проект: определение потребности, составление ТЗ, ведение реестров закупаемого сетевого оборудования; Проектирование сетевой инфраструкту...
- Полный день
- Опыт от 3 лет
КБ Соколовский- Москва
6 дней назад
от 190 000 ₽
Выше средней на 11%
Сейчас мы находим в поиске "Старшего инженера СПЗ", который поспособствует реализации целей департамента ... Администрировать работу группы инженеров/техников.
- Полный день
- Опыт от 3 лет
RWB (Wildberries & Russ)- Москва
7 дней назад
Обязанности: Участие в разработке конструкции составных частей ЛА; Прототипирование макетных образцов с использованием FDM-технологий; Участие в испытаниях макетных и опытных образцов изделий. Требования: Высшее техническое образование (авиастроение ...
- Полный день
- Опыт от 3 лет
НПО ПКРВ- Москва
7 дней назад
Вакансия в подборках
Похожие вакансии
Россети Цифра312 500 - 375 000 ₽
Группа компаний МЕДСИБЮРО 1440КБ Соколовский