Все вакансии/Девопсам/Ведущий инженер по кибербезопасности (Kubernetes)
Вакансия давно не обновлялась источником и могла устареть. Контакт работает.
C
Cloud.ru
сегодня

Ведущий инженер по кибербезопасности (Kubernetes)

Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Чем предстоит заниматься

  • Разрабатывать и поддерживать политики, процессы и стандарты безопасности.
  • Проектировать целевую архитектуру безопасности контейнерных сред и инфраструктуры управления кластерами, включая сценарии Multi-tenancy и изоляцию runtime.
  • Моделировать угрозы (Threat Modeling, MITRE ATT&CK) и формировать требования к конфигурациям Kubernetes.
  • Разрабатывать матрицу ответственности и процессы взаимодействия между командами DevOps, архитектурой и информационной безопасностью.
  • Оценивать риски и готовить компенсирующие меры при отклонениях от стандарта.
  • Создавать и поддерживать playbook'и, FAQ, шаблоны инфраструктурных кодов (IaC) для разработки и эксплуатации.
  • Проводить аудиты и ревью конфигураций, готовить отчеты для руководства и регулирующих органов.
  • Консультировать и обучать команды разработчиков и специалистов по инфраструктуре по вопросам безопасности Kubernetes.

Требования

  • Опыт разработки и проектирования архитектур безопасности в масштабных Kubernetes-ландшафтах (100+ кластеров)
  • Глубокие знания механизмов K8s: RBAC, NetworkPolicy, PSA, Admission Controllers
  • Глубокие знания Cilium и Calico
  • Опыт построения микросегментации, Zero-Trust сети
  • Практический опыт работы с Service Mesh Istio (mTLS, AuthorizationPolicy, Envoy-filters)
  • Опыт создания и поддержки правил Falco/Tetragon (syscall, k8s-event)
  • Интеграция событий runtime с SIEM/SOC
  • Знание CIS Benchmarks, NIST 800-190, Kubernetes Hardening Guides
  • Умение разрабатывать и поддерживать политики как код (Kyverno) и встроенные механизмы безопасности (PSA, AppArmor/Seccomp)
  • Опыт построения Secure Software Supply Chain
  • Подпись артефактов, сканирование зависимостей, контроль политик на этапе деплоймента

Стек

KubernetesRBACNetworkPolicyPSAAdmission ControllersCiliumCalicoIstioFalcoTetragonKyvernoAppArmorSeccompSIEMSOC

Контакт работодателя

Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Написать
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →
Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.
Подписаться снова
Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.
Безлимит будет в подписке Авроры — скоро.
Узнать первым →
Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Показать контакт