System Engineer / DevSecOps – Senior

О позиции

Вы будете интегрировать проверки безопасности в CI/CD пайплайны, включая сканирование зависимостей, образов контейнеров и инфраструктуры как кода (IaC). Укреплять серверы, кластеры Kubernetes и облачные среды согласно бенчмаркам CIS. Управлять жизненным циклом секретов, сертификатов и PKI с помощью Vault. Обеспечивать контроль доступа через SSO, IAM и принцип наименьших привилегий. Ведуть отслеживание и устранение уязвимостей, координировать мероприятия по патчингу с командами разработки и инфраструктуры. Поддерживать расследования инцидентов безопасности, реагирования, аудиты и комплаенс-активности. Обеспечивать безопасность рантайма и политик Kubernetes (RBAC, network policies, Pod Security Standards, Kyverno/OPA). Устанавливать и поддерживать продакшн и staging инфраструктуру, включая обновления и разрешение инцидентов. Совершенствовать процессы настройки и поддержки инфраструктуры. Поддерживать и развивать GitLab CI пайплайны. Вносить вклад в проектирование сложных IT-систем. Сотрудничать с командами продуктовых разработчиков и стейкхолдерами. Обрабатывать события мониторинга, включая периодические дневные и ночные дежурства.

Будет плюсом

• Опыт работы с Cloudflare, Fastly, Akamai
• Знание Kyverno и OPA Policy Engine
• Понимание архитектуры высоконагруженных систем
• Опыт проведения security audit и penetration testing
• Сертификации по кибербезопасности (Security+, CEH, CISSP и др.)
• Знание других облачных провайдеров (AWS, Azure, GCP)

Условия

• Долгосрочная работа в международной IT-компании из сферы gaming/igaming
• Частное медицинское страхование
• Спорт-бенефиты
• Комплексная программа ментального здоровья
• Бесплатные уроки английского языка (онлайн)
• Курсы местного языка
• Оплачиваемый отпуск
• Поддержка декретного отпуска
• Реферальная программа с бонусами
• Возможность повышения квалификации, внутренние воркшопы
• Участие в профессиональных конференциях и корпоративных мероприятиях
• Работа в динамичной и технологичной среде

Навыки

• Linux
• Kubernetes
• Helm
• CI/CD
• GitLab CI
• Terraform
• Ansible
• DevOps
• Cybersecurity
• Infrastructure Security
• Secrets Management
• HashiCorp Vault
• PKI
• IAM
• RBAC
• Network Policies
• WAF
• Anti-DDoS
• Cloudflare
• Monitoring
• Prometheus
• Zabbix
• Incident Response
• Vulnerability Management
• Compliance
• On-call Support
• Soft Skills

Могут спросить на собеседовании

1. Как вы организовываете процесс интеграции security-checks в CI/CD pipeline?
2. Расскажите о вашем опыте работы с HashiCorp Vault. Какие сценарии использования вы реализовывали?
3. Какие практики hardening Kubernetes вам известны? Как вы обеспечиваете безопасность pod'ов?
4. Как вы работаете с уязвимостями? Опишите процесс от обнаружения до исправления.
5. Как вы подходите к оценке и назначению прав доступа (IAM/RBAC)? Принцип наименьших привилегий на практике.