Инженер по инфраструктурной безопасности

Описание

Web3 Tech является ведущим разработчиком продуктов на основе блокчейн-технологий, создателем блокчейн-платформы «Конфидент». Компания расширяет команду информационной безопасности и находится в поиске Инженера по инфраструктурной безопасности на флагманское направление.

Обязанности

• Харденинг Kubernetes, управление доступом на основе ролей (RBAC), контроллеры допуска (admission controllers OPA/Gatekeeper, Kyverno), стандарты безопасности подов (Pod Security Standards), сетевые политики (Network Policies)
• Безопасность среды исполнения (runtime security): обнаружение аномалий в рантайме контейнеров (Falco, Tetragon, eBPF)
• Безопасность контейнеров (Container Security)
• Настройка и администрирование межсетевых экранов (облачные и корпоративные решения)
• Развёртывание, тонкая настройка и эксплуатация систем обнаружения и предотвращения вторжений
• Linux и практики харденинга (CIS Benchmarks, STIG)
• Управление патчами (patching) и уязвимостями (vulnerability management)
• Аудит и мониторинг системных событий (auditd, syslog), SELinux/AppArmor
• Инфраструктура как код (IaC) и автоматизация (базовые навыки)

Требования

• 5+ лет в безопасности инфраструктуры / SRE / облачной безопасности
• 2+ года практического опыта реагирования на инциденты (Incident Response): реагирование, анализ первопричин (RCA), разборы инцидентов
• Опыт защиты облачных инфраструктур на основе Kubernetes и RDS
• Практический опыт обеспечения безопасности в геораспределенных облачных инфраструктурах
• Практический опыт обеспечения безопасности периметра и сегментации сетей в облачных инфраструктурах
• Опыт в отраслях с высокими требованиями к надёжности: финтех проекты, здравоохранение, госсектор, IT проекты, телеком
• Опыт работы с российскими дистрибутивами linux (astra), знание особенностей их харденинга
• Опыт с Kubernetes и Docker, понимание харденинга и лучших практик безопасности оркестрации, а также среды исполнения (runtime)
• Опыт с ЯО или аналогов: управление доступом (IAM), сети, вычисления, хранилища, управление ключами (KMS)
• Политики как код (policy-as-code — OPA, Checkov), обнаружение дрейфа (drift detection), соответствие требованиям (compliance)
• Опыт с системами логирования и анализом логов.

Условия

• Официальное трудоустройство по ТК РФ, белую заработную плату
• ЗП: 250 000 - 400 000 руб
• Аккредитованная ИТ-компания (отсрочка, льготная ипотека)
• Возможность работать в гибком графике
• Удаленную работу
• ДМС
• Частичную компенсацию занятий спортом
• Возможность компенсации профильного обучения
• Совместные мероприятия и корпоративы