Security Engineer (Kubernetes)

Локация: Москва, Россия; можно работать удалённо

Компания

Объединённая компания Wildberries и Russ — международная технологическая компания, образованная в результате слияния IT-компании Wildberries и оператора наружной рекламы Russ.

Что делать

• Внедрять и поддерживать механизмы безопасности Kubernetes: policy-as-code, PSS/PSA, securityContext, контроль отклонений и управление исключениями.
• Развивать runtime security и security observability: собирать и анализировать события, настраивать детектирование, снижать количество false positive и интегрировать решения с логированием и алертингом.
• Улучшать сетевую безопасность кластеров через NetworkPolicies, сегментацию и контроль ingress/egress совместно с платформенной командой.
• Автоматизировать аналитику конфигураций, политик и инцидентов Kubernetes, создавать отчёты и дашборды для поиска отклонений.
• Внедрять и сопровождать управление секретами в Kubernetes, включая интеграции с Vault, KMS и External Secrets, ротацию и безопасную доставку секретов в workload’ы.
• Проводить архитектурные ревью и моделирование угроз, доводить инфраструктурные изменения до production, автоматизировать GitOps/CI, тестирование политик и подготовку документации и runbooks.

Требования

• Практический опыт работы с Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA и харденинг Control Plane.
• Понимание контейнеров и Linux security на прикладном уровне.
• Опыт работы с 1–2 доменами: policy engines Kyverno или OPA Gatekeeper; runtime monitoring/detection с Falco, Tetragon, Tracee или аналогами; NetworkPolicies с Calico или Cilium.
• Опыт управления секретами с Vault, External Secrets или KMS, включая понимание ротации, прав доступа и безопасной доставки секретов.
• Опыт использования Terraform или Ansible, Helm или Kustomize, а также GitOps-инструментов ArgoCD или Flux.
• Навыки автоматизации на Python, Go или Bash, написания интеграций и утилит, работы с Kubernetes API, логами и метриками.
• Базовые навыки observability: Prometheus, Alertmanager и логирование; умение разбираться в инцидентах и писать понятные runbooks.

Культура и преимущества

• Языковые клубы, корпоративный университет и программы развития управленческих навыков.
• Корпоративный пакет ДМС со стоматологией, корпоративный спорт и консультации психолога.
• Профессиональные и спортивные сообщества, включая клуб спикеров, футбола, йоги и шахмат.
• Гибкий подход для совмещения работы и заботы о близких, а также проекты для детей сотрудников.
• Скидки и партнёрские программы на обучение, страхование и покупки.
• Корпоративная техника, бесплатное питание в офисе и современные офисы рядом с метро.