C
Cloud.ru
сегодняВедущий инженер по кибербезопасности (Kubernetes)
Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд
Чем предстоит заниматься
- Разрабатывать и поддерживать политики, процессы и стандарты безопасности.
- Проектировать целевую архитектуру безопасности контейнерных сред и инфраструктуры управления кластерами, включая сценарии Multi-tenancy и изоляцию runtime.
- Моделировать угрозы (Threat Modeling, MITRE ATT&CK) и формировать требования к конфигурациям Kubernetes.
- Разрабатывать матрицу ответственности и процессы взаимодействия между командами DevOps, архитектурой и информационной безопасностью.
- Оценивать риски и готовить компенсирующие меры при отклонениях от стандарта.
- Создавать и поддерживать playbook'и, FAQ, шаблоны инфраструктурных кодов (IaC) для разработки и эксплуатации.
- Проводить аудиты и ревью конфигураций, готовить отчеты для руководства и регулирующих органов.
- Консультировать и обучать команды разработчиков и специалистов по инфраструктуре по вопросам безопасности Kubernetes.
Требования
- Опыт разработки и проектирования архитектур безопасности в масштабных Kubernetes-ландшафтах (100+ кластеров)
- Глубокие знания механизмов K8s: RBAC, NetworkPolicy, PSA, Admission Controllers
- Глубокие знания Cilium и Calico
- Опыт построения микросегментации, Zero-Trust сети
- Практический опыт работы с Service Mesh Istio (mTLS, AuthorizationPolicy, Envoy-filters)
- Опыт создания и поддержки правил Falco/Tetragon (syscall, k8s-event)
- Интеграция событий runtime с SIEM/SOC
- Знание CIS Benchmarks, NIST 800-190, Kubernetes Hardening Guides
- Умение разрабатывать и поддерживать политики как код (Kyverno) и встроенные механизмы безопасности (PSA, AppArmor/Seccomp)
- Опыт построения Secure Software Supply Chain
- Подпись артефактов, сканирование зависимостей, контроль политик на этапе деплоймента
Стек
Контакт работодателя
Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →Безлимит будет в подписке Авроры — скоро.
Узнать первым →Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Похожие вакансии
А
Альфа-Банк
сегодня
Руководитель команды AppSec
зп не указана
LeadУдалённо
Т
Т1 Иннотех
сегодня
Инженер SIEM
зп не указана
JuniorУдалённо
S
Selectel
вчера
Специалист по мониторингу ИБ
зп не указана
JuniorГибрид · Санкт-Петербург
X
X5 GROUP
вчера
Application Security Engineer
зп не указана
MiddleГибрид · Москва
С
СберЗдоровье
2 дня назад
Специалист по кибербезопасности AI/LLM-решений
зп не указана
MiddleГибрид · Москва
X
X5 GROUP
2 дня назад
Ведущий специалист DLP
зп не указана
SeniorУдалённо