Сейчас расширяем команду информационной безопасности и находимся в поиске Инженера по инфраструктурной безопасности на флагманское направление компании
KubernetesLinuxDockerInfrastructure as Code
Мэтч и сопроводительное
Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.
Описание вакансии
Коротко о роли
Харденинг Kubernetes, управление доступом на основе ролей (RBAC), контроллеры допуска (admission controllers OPA/Gatekeeper, Kyverno), стандарты безопасности подов (Pod Security Standards), сетевые политики (Network Policies). Безопасность контейнеров (Container Security).
Задачи:
— Харденинг Kubernetes, управление доступом на основе ролей (RBAC), использование контроллеров допуска (admission controllers OPA/Gatekeeper, Kyverno), соблюдение стандартов безопасности подов (Pod Security Standards), настройка сетевых политик (Network Policies).
— Обеспечение безопасности среды исполнения контейнеров (runtime security) с применением инструментов обнаружения аномалий (Falco, Tetragon, eBPF).
— Защита контейнеров (Container Security).
— Настройка и администрирование межсетевых экранов, включая облачные и корпоративные решения.
— Развёртывание, тонкая настройка и эксплуатация систем обнаружения и предотвращения вторжений.
— Применение практик харденинга Linux (CIS Benchmarks, STIG).
— Управление патчами и уязвимостями.
— Аудит и мониторинг системных событий с использованием auditd, syslog, SELinux/AppArmor.
— Использование инфраструктуры как кода (IaC) и автоматизация базовых процессов.
Требования:
— Опыт работы не менее 5 лет в области безопасности инфраструктуры, SRE или облачной безопасности.
— Минимум 2 года практического опыта в реагировании на инциденты (Incident Response), включая анализ первопричин и разборы инцидентов.
— Опыт защиты облачных инфраструктур на базе Kubernetes и RDS.
— Практический опыт обеспечения безопасности в геораспределённых облачных инфраструктурах.
— Опыт обеспечения безопасности периметра и сегментации сетей в облачных инфраструктурах.
— Опыт работы в отраслях с высокими требованиями к надёжности, таких как финтех, здравоохранение, госсектор, IT и телеком.
— Знание российских дистрибутивов Linux (Astra) и особенностей их харденинга.
— Опыт работы с Kubernetes и Docker, понимание харденинга и лучших практик безопасности оркестрации и среды исполнения.
— Опыт работы с ядерными облачными операторами или аналогами, включая управление доступом (IAM), сети, вычисления, хранилища и управление ключами (KMS).
— Знание политики как кода (policy-as-code) с использованием OPA, Checkov, обнаружение дрейфа и соответствие требованиям (compliance).
— Опыт работы с системами логирования и анализа логов.
Условия:
— Официальное трудоустройство по ТК РФ с белой заработной платой.
— Зарплата от 250 000 до 400 000 рублей.
— Аккредитованная ИТ-компания с возможностью отсрочки и льготной ипотеки.
— Гибкий график работы.
— Возможность удалённой работы.
— ДМС.
— Частичная компенсация занятий спортом.
— Возможность компенсации профильного обучения.
— Совместные мероприятия и корпоративы.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
Из чего сложилась оценка. Нажмите, чтобы узнать подробнее
Понятные задачи
Задачи подробно описаны: харденинг Kubernetes, безопасность контейнеров, настройка межсетевых экранов, системы обнаружения вторжений, аудит и мониторинг, инфраструктура как код.
Из объявления
Задачи: … Харденинг Kubernetes, управление доступом на основе ролей (RBAC), контроллеры допуска (admission controllers OPA/Gatekeeper, Kyverno), стандарты безопасности подов (Pod Security Standards), сетевые политики (Network Policies) … Безопасность среды исполнения (runtime security): обнаружение аномалий в рантайме контейнеров (Falco, Tetragon, eBPF
Мэтч и сопроводительное
Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.