Middle/Senior Инженер DevSecOps

Описание вакансии

ID 2624 - Middle/Senior Инженер DevSecOps

🌍 Локация: РФ (Часовой пояс Москва (UTC+03:00, Europe/Moscow) ± 2 ч)

💼 Удаленно

🕔 Занятость: фуллтайм

🏢 Проект: Страхование ПАО СК "Росгосстрах"

Безопасная разработка

💡 Требования:

Ключевые компетенции

Kubernetes

CI/CD

DevSecOps

IAM-решения

шифрование

IaC

Cloud Security

Infrastructure Security

namespaces

RBAC

Требования

• Опыт работы в области информационной безопасности от 3 лет, предпочтительно в направлениях DevSecOps, Cloud Security или Infrastructure Security.

• Опыт проектирования и обеспечения безопасности инфраструктуры на базе Kubernetes, включая безопасную конфигурацию кластера, namespaces, сетевых политик, секретов и сервисных аккаунтов.

• Понимание архитектуры облачных платформ (Яндекс.Облако, VK Cloud) и встроенных механизмов безопасности (IAM, сети, шифрование, аудит, контроль доступа).

• Понимание современных атак на контейнеры, CI/CD-пайплайны и облачную инфраструктуру; знание типовых сценариев эксплуатации misconfiguration.

• Понимание прин ципов и практик DevOps — CI/CD, контейнеризация, управление конфигурациями, IaC.

• Умение взаимодействовать с командами разработки, DevOps и эксплуатации, умение говорить с ними на одном техническом языке.

📋Задачи:

• Проектирование, внедрение и развитие архитектуры безопасности Kubernetes и облачной инфраструктуры (Яндекс.Облако, VK Cloud и др.)

• Интеграция механизмов безопасности в инфраструктуру Kubernetes и CI/CD.

• Реализация мер по изоляции и защите сервисов внутри Kubernetes: сетевые политики, RBAC, подписание и проверка образов, контроль зависимостей.

• Анализ конфигураций и уязвимостей в инфраструктуре, разработка планов устранения и автоматизации реакций.

• Внедрение процессов мониторинга и оценки безопасности облачных и контейнерных окружений.

• Участие в проектировании и миграции сервисов в облачную или Kubernetes-среду с фокусом на безопасность и устойчивость.

• Автоматизация рутинных процессов безопасности — интеграции, контроль политик, уведомления.

• Подготовка архитектурных схем, документации и рекомендаций по улучшению уровня защиты инфраструктуры.

📨 Отклик — через форму: Откликнуться

или напрямую рекрутеру Откликнуться

❗️Откликайтесь только при релевантном опыте.

❗️При первичном отклике:

ID вакансии / ФИО / локация / возраст / занятость (работаете/нет) / формат работы (удаленка, гибрид, офис) / стек / опыт / резюме / сверка с требованиями

❗️Повторный отклик: ID вакансии + сверка.

#DevOps #Удаленно #вакансия