Инженер по кибербезопасности

Навыки

• Проектирование архитектуры
• Эмпатия
• HAProxy / Traefik / Envoy
• Istio / service mesh
• Kubernetes
• Ответственность за результат
• Расчёт зарплаты и кадры

О компании и продукте

• Мы привлекаем амбициозных профессионалов по всей России, чтобы вместе решать прорывные задачи и создавать инновации

Задачи

• Нас уже более 1700 человек Чем предстоит заниматься: Разработка и поддержка политик, процессов и стандартов безопасности
• Проектирование целевой архитектуры безопасности контейнерных сред и инфраструктуры управления кластерами (включая сценарии Multi-tenancy, изоляцию runtime)
• Моделирование угроз (Threat Modeling, MITRE ATT&CK) и формирование требований к конфигурациям Kubernetes (K8s)
• Разработка матрицы ответственности и процессов взаимодействия между командами DevOps, архитектурой и информационной безопасностью
• Оценка рисков и подготовка компенсирующих мер (mitigations) при отклонениях от стандарта
• Создание и поддержка playbook'ов, часто задаваемых вопросов (FAQ), шаблонов инфраструктурных кодов (IaC) для разработки и эксплуатации
• Проведение аудитов и ревью конфигураций, подготовка отчетов для руководства и регулирующих органов
• Консультирование и обучение команд разработчиков и специалистов по инфраструктуре по вопросам обеспечения безопасности Kubernetes (K8s)

Требования

• Опыт разработки и проектирования архитектур безопасности в масштабных Kubernetes-ландшафтах (100+ кластеров)
• Глубокие знания механизмов K8s: RBAC, NetworkPolicy, PSA, Admission Controllers
• Глубокие знания Cilium и Calico
• Опыт построения микросегментации, Zero-Trust сети
• Практический опыт работы с Service Mesh Istio (mTLS, AuthorizationPolicy, Envoy-filters)
• Опыт создания и поддержки правил Falco/Tetragon (syscall, k8s-event)
• Интеграция событий runtime с SIEM/SOC
• Знание CIS Benchmarks, NIST 800-190, Kubernetes Hardening Guides
• Умение разрабатывать и поддерживать политики как код (Kyverno) и встроенные механизмы безопасности (PSA, AppArmor/Seccomp)
• Опыт построения Secure Software Supply Chain
• Подпись артефактов, сканирование зависимостей, контроль политик на этапе деплоймента
• Работа в Cloud.ru — это: Комфортная среда
• Штатный терапевт и психолог
• Возможность работать удаленно на территории РФ (зависит от функционала и позиции)
• Культура, в основе которой эмпатия, уважение, открытость и свобода строить рабочий процесс так, как считаешь нужным Полезные перекусы
• Место, где ты растешь
• Индивидуальный план развития и обучение за счет компании
• Возможность вертикального и горизонтального роста
• Возможность развиваться как эксперту: выступать на мероприятиях, писать статьи Крутая команда
• Профессиональные сообщества и клубы по интересам
• Неформальные мероприятия: от футбольного клуба до посиделок с пиццей Еще у нас
• Льготная программа ипотечного и потребительского кредитования

Условия

• Оформление в соответствии с трудовым законодательством РФ Достойный уровень дохода: оклад + годовой бонус
• Расширенный ДМС со стоматологией Компенсация спорта
• Гибкий график работы, пятница — сокращенный рабочий день Классный офис в Москве и коворкинги в разных городах России

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.