Развёртывание, настройка и сопровождение инструментов безопасной разработки (OSA, SCA, SAST) и средств runtime-защиты Kubernetes.
Обязанности:
- Разработка и отладка правил обнаружения аномалий и реагирования для защиты микросервисов в runtime.
- Аудит инструментов разработки, их харденинг и формирование требований информационной безопасности к настройке.
- Разработка скриптов автоматизации для компонентов платформы разработки.
- Реализация Security (Quality) Gate и разработка правил принятия решений.
- Подготовка инструкций для команд разработки и ведение технической документации.
Требования:
- Уверенное владение Python и Bash.
- Опыт написания и поддержки CI/CD-пайплайнов на GitLab CI, GitHub Actions или Jenkins; предпочтителен GitLab CI.
- Глубокое понимание архитектуры Docker и Kubernetes, опыт администрирования и харденинга этих систем.
- Опыт работы с ресурсами Kubernetes, включая ingress, rolebindings и serviceaccount, а также с Istio, Cilium, cert-manager, OPA и другими модулями.
- Опыт работы с инструментами runtime-защиты Kubernetes и написания правил обнаружения аномалий и реагирования.
- Опыт работы с Vault, ArgoCD или аналогами, настройки интеграций с VCS и написания манифестов для развёртывания приложений в Kubernetes.
- Знание современных концепций информационной безопасности; опыт написания инструкций и технической документации.
Будет преимуществом: опыт разработки и поддержки микросервисов на Go, администрирования GitLab, Nexus, GitLab/Jenkins CI/CD или аналогов.
Условия: удалённая работа, зарплата 300–400 тыс. рублей и квартальные премии в размере 0,5 оклада.