Инженер по безопасности

Навыки

• Ansible
• ArgoCD / Flux
• Bash / shell
• CI/CD
• Эмпатия
• GitLab CI
• Helm

О компании и продукте

• Мы привлекаем амбициозных профессионалов по всей России, чтобы вместе решать прорывные задачи и создавать инновации

Задачи

• Нас уже более 1700 человек Чем предстоит заниматься: Проектирование и поддержка Policy-as-Code Kyverno и Admission Controllers
• Написание политик Cilium/Calico, Istio и Falco/Tetragon
• Автоматизация сканирования образов и манифестов (Trivy, Kubescape, Grype) в CI/CD-пайплайнах (GitLab CI, Argo CD)
• Разработка политик аудита и интеграция K8s Audit логов, Network flows и Runtime событий с SIEM/SOC
• Написание сценариев реагирования и формирование индикаторов компрометации (IoC)
• Автоматизация процессов информационной безопасности (Python/Bash) для анализа уязвимостей, устранения дублирования предупреждений и минимизации ложноположительных срабатываний (False Positive)
• Базовый анализ и доработка компонентов информационной безопасности на языке программирования Go
• Регулярные аудиты и подготовка отчетов о состоянии безопасности кластеров
• Коммуникация с командами разработки и DevOps

Требования

• От 3 лет опыта в области информационной безопасности (ИБ) или DevOps
• Не менее 1,5 лет плотного практического опыта работы с Kubernetes (администрирование и обеспечение безопасности)
• Уверенное понимание архитектуры Kubernetes, опыт развертывания и поддержки кластеров
• Понимание работы технологии eBPF и практический опыт настройки инструментов runtime-мониторинга и сетевой безопасности (Cilium, Falco, Tetragon)
• Практический опыт работы со сканерами безопасности и инструментами Policy Engine
• Навыки работы с Helm, Terraform, Ansible для развертывания решений по обеспечению безопасности
• Уверенное владение языками Python и Bash для автоматизации задач
• Опыт интеграции Kubernetes Audit logs, Hubble Flows и Runtime-событий с SIEM-системами
• Формирование индикаторов компрометации (IoC)
• Базовые знания языка программирования Go
• Глубокое понимание сетевой модели Linux и Kubernetes (CNI, Service, Ingress, Network Policies)
• Способность анализировать сетевой трафик и логи на уровне операционной системы
• Работа в Cloud.ru — это: Комфортная среда
• Штатный терапевт и психолог
• Возможность работать удаленно на территории РФ (зависит от функционала и позиции)
• Культура, в основе которой эмпатия, уважение, открытость и свобода строить рабочий процесс так, как считаешь нужным Полезные перекусы
• Место, где ты растешь
• Индивидуальный план развития и обучение за счет компании
• Возможность вертикального и горизонтального роста
• Возможность развиваться как эксперту: выступать на мероприятиях, писать статьи Крутая команда
• Профессиональные сообщества и клубы по интересам
• Неформальные мероприятия: от футбольного клуба до посиделок с пиццей Еще у нас

Условия

• Оформление в соответствии с трудовым законодательством РФ Достойный уровень дохода: оклад + годовой бонус
• Расширенный ДМС со стоматологией Компенсация спорта
• Гибкий график работы, пятница — сокращенный рабочий день Классный офис в Москве и коворкинги в разных городах России

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.