Специалист будет отвечать за защиту Kubernetes-кластеров и связанной с ними контейнерной инфраструктуры. В зоне работы — инструменты и политики безопасности, процессы управления уязвимостями, аномалиями и изменениями, а также взаимодействие с командами эксплуатации и разработки. Важная часть задач — автоматизация проверок и интеграция требований безопасности в процессы поставки изменений.

Что предстоит делать

• Настраивать компоненты защиты Kubernetes и сопутствующей инфраструктуры с опорой на практики информационной безопасности.
• Создавать и улучшать CI-пайплайны для команды безопасности.
• Развивать и поддерживать инструменты безопасности, работающие в кластерах Kubernetes.
• Участвовать в управлении уязвимостями, выявлении аномалий и контроле изменений в кластерах.
• Согласовывать требования к защите Kubernetes с командами эксплуатации и разработки и помогать внедрять их.

Что потребуется

• Опыт работы с контейнерной инфраструктурой: оркестрацией, registry и runtime.
• Практический опыт применения средств защиты контейнерных сред, например Aqua Security, Prisma Cloud, NeuVector, StackRox/ACS или Lutry.
• Знание Policy Engine: Kyverno, OPA Gatekeeper или ValidatingAdmissionPolicy.
• Опыт работы с Git, понимание принципов CI/CD и GitOps.
• Знакомство со стеком мониторинга и логирования.
• Навыки автоматизации на Python, Bash или подобных языках.

Что важно знать

В вакансии описаны конкретные направления ответственности и используемые классы инструментов, поэтому понятен технический фокус позиции. Формат работы — удалённый; размер вознаграждения обсуждается на собеседовании.