Инженер по инфраструктурной безопасности

Что за роль

Инженер по инфраструктурной безопасности будет отвечать за защиту облачной и контейнерной инфраструктуры флагманского направления Web3 Tech. В фокусе — Kubernetes, безопасность контейнеров и Linux, сетевой периметр, управление уязвимостями и реагирование на инциденты. Важная часть работы — снижать риски в распределённых облачных средах и поддерживать надёжность инфраструктуры.

Что предстоит делать

• Укреплять безопасность Kubernetes: настраивать RBAC, admission controllers OPA/Gatekeeper и Kyverno, Pod Security Standards и Network Policies.
• Настраивать обнаружение аномалий во время исполнения контейнеров с помощью Falco, Tetragon и eBPF.
• Обеспечивать безопасность контейнеров и администрировать облачные и корпоративные межсетевые экраны.
• Развёртывать и сопровождать системы обнаружения и предотвращения вторжений.
• Укреплять Linux-системы по CIS Benchmarks и STIG, управлять патчами и уязвимостями.
• Проводить аудит и мониторинг системных событий с auditd и syslog, настраивать SELinux и AppArmor.
• Участвовать в реагировании на инциденты, разбирать первопричины и документировать итоги; применять IaC и автоматизацию для контроля конфигураций и политик безопасности.

Что потребуется

• От 3 лет опыта в инфраструктурной безопасности, SRE или облачной безопасности.
• Не менее 2 лет практики Incident Response: реагирование, анализ первопричин и разбор инцидентов.
• Опыт защиты облачных инфраструктур на Kubernetes и RDS, включая геораспределённые среды, сегментацию сетей и защиту периметра.
• Практические знания Kubernetes и Docker, харденинга и защиты runtime-среды.
• Опыт работы с облачными сервисами: IAM, сетями, вычислениями, хранилищами и KMS; понимание policy-as-code, OPA или Checkov, drift detection и compliance.
• Навыки работы с логированием и анализа системных логов; знакомство с IaC и автоматизацией.

Что важно знать

Предлагается официальное трудоустройство по ТК РФ, гибкий график и удалённая работа. В пакет входят ДМС, частичная компенсация занятий спортом и возможность компенсировать профильное обучение; также предусмотрены отсрочка и льготная ипотека для сотрудников аккредитованной ИТ-компании. Зарплатная вилка — 350 000–500 000 рублей.

О компании

Web3 Tech разрабатывает продукты на основе блокчейн-технологий. Компания создала платформу «Конфидент», включённую в реестр российского ПО, реализовала Национальную систему дистанционного электронного голосования и разработала блокчейн-платформу для ФНС, а также платформу для работы с цифровыми финансовыми активами для Альфа-Банка и Тинькофф.