Специалист по безопасности инфраструктуры контейнеризации в Ecom.tech удалённо

Специалист по безопасности контейнерной инфраструктуры в команду ИБ Ecom.tech. Защита кластеров k8s, развитие инструментов безопасности и CI-пайплайнов для команды безопасности.

Задачи:

• Настройка компонентов защиты k8s и связанной инфраструктуры согласно лучшим практикам ИБ
• Создание и улучшение CI-пайплайнов для команды безопасности
• Развитие и поддержка инструментов безопасности в кластерах k8s
• Работа с процессами управления уязвимостями, аномалиями и изменениями в кластерах k8s
• Взаимодействие с командами эксплуатации и разработки для согласования требований к защите k8s

Требования:

• Опыт работы с контейнерной инфраструктурой: оркестрация, registry, runtime
• Опыт работы с комплексными средствами защиты контейнерных сред (Aqua Security, Prisma Cloud, NeuVector, StackRox/ACS, Lutry)
• Опыт работы с Policy Engine (Kyverno, OPA Gatekeeper, ValidatingAdmissionPolicy)
• Опыт работы с git, понимание принципов CI/CD и GitOps
• Опыт работы со стеком мониторинга и логирования
• Опыт автоматизации: python, bash и т.д.
• Опыт работы 3–6 лет

Условия:

• Удаленная работа
• Зарплата обсуждается на собеседовании

Навыки:

• Kubernetes
• k8s
• Aqua Security
• Prisma Cloud
• NeuVector
• StackRox
• ACS
• Lutry
• Kyverno
• OPA Gatekeeper
• ValidatingAdmissionPolicy
• Git
• CI/CD
• GitOps
• Python
• Bash