Специалист по безопасности инфраструктуры контейнеризации (DevSecOps)

Описание

Сейчас ищем в команду специалиста по безопасности инфраструктуры контейнеризации Задачи: настройка компонентов защиты k8s и связанной с ним инфраструктуры согласно лучшим практикам ИБ; создание и улучшение CI-пайплайнов для команды безопасности; развитие и поддержка инструментов безопасности в кластерах k8s; работа с процессами по управлению уязвимостями, аномалиями и изменениями в кластерах k8s; взаимодействие с командами эксплуатации и разработки для согласования и реализации требований к защите k8s. Обязательные навыки: опыт работы с контейнерной инфраструктурой: оркестрация, registry, runtime; опыт работы с комплексными средствами защиты контейнерных сред (Aqua Security, Prisma Cloud, NeuVector, StackRox/ACS, Lutry); опыт работы с Policy Engine (Kyverno, OPA Gatekeeper, ValidatingAdmissionPolicy); опыт работы с git, понимание принципов CI/CD и GitOps; опыт работы со стеком мониторинга и логирования; опыт автоматизации: python, bash и т.д. Желательные навыки: опыт в области настройки безопасности приложений, запускающихся в защищенных k8s; опыт разработки и внедрения комплексной архитектуры защиты контейнерных сред; опыт работы с managed k8s будет в российских облаках плюсом; понимание принципов защиты инфраструктуры, не относящейся к k8s, а также опыт участия в типовых процессах информационной безопасности (управление доступом, уязвимостями, реагирование на инциденты и т.п.).