DevSecOps Engineer (Kubernetes Security)

Локация: удалённая работа; возможность посещать офисы в Москве, Санкт-Петербурге и Новосибирске.

Компания

CIAN — российский proptech-сервис для поиска, аренды, продажи и покупки недвижимости, которым ежемесячно пользуются более 20 млн уникальных пользователей.

Что делать

• Обеспечивать безопасность Kubernetes-платформы: RBAC, Service Accounts, Security Context, NetworkPolicies и другие механизмы разграничения доступа.
• Внедрять и сопровождать Policy as Code и compliance-контроли с использованием OPA Gatekeeper, Kyverno или аналогичных инструментов.
• Обеспечивать безопасность CI/CD и GitOps-процессов, включая Jenkins, Argo CD, управление доступами, секретами и security-проверками.
• Развивать runtime security контейнерной инфраструктуры с использованием Falco или аналогичных решений.
• Сопровождать интеграции с HashiCorp Vault, включая политики доступа, authentication methods, секреты и их ротацию.
• Обеспечивать безопасность облачной инфраструктуры: IAM, Service Accounts, VPC, Security Groups и контроль облачных конфигураций.

Требования

• От 3 лет опыта в DevSecOps, инфраструктурной или облачной безопасности.
• Глубокое понимание безопасности Kubernetes и практический опыт работы с RBAC, Service Accounts и NetworkPolicies.
• Практический опыт использования OPA Gatekeeper, Kyverno или других Policy as Code / compliance-инструментов.
• Опыт работы с Falco или аналогичными инструментами runtime security контейнерной инфраструктуры.
• Опыт обеспечения безопасности CI/CD и работы с Jenkins, Argo CD или аналогичными инструментами.
• Практический опыт работы с HashiCorp Vault и облачной инфраструктурой, предпочтительно Yandex Cloud, включая IAM и сетевые механизмы безопасности.
• Способность самостоятельно проектировать и развивать решения по безопасности Kubernetes и связанных инфраструктурных компонентов, а также обосновывать выбранные подходы.

Культура и преимущества

• Удалённая работа с возможностью посещать офисы в Москве, Санкт-Петербурге и Новосибирске.
• Ментор в первые месяцы, индивидуальный план развития, обучение, конференции и развитие soft/hard skills.
• ДМС с первого рабочего дня, включая стоматологию, госпитализацию и страховку выезжающего за пределы страны.
• 5 дополнительных day off в год, помимо основного отпуска.
• Кафетерий льгот с депозитом 25 000 рублей на фитнес, обучение, развлечения, консультации и покупки.
• Компенсация 10 рабочих дней больничного в год после прохождения испытательного срока и скидочные программы.