- Страна
- Россия
Security Engineer (Kubernetes)
Оценка ИИПозиция в объединенной компании Wildberries & Russ (RWB) предлагает работу с огромным масштабом инфраструктуры и современным стеком (Cilium, Falco, GitOps). Это отличная возможность для профессионального роста в области Cloud Security в одной из самых влиятельных компаний РФ.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИРоль требует глубокой экспертизы в узкой нише безопасности Kubernetes, включая работу с eBPF-инструментами (Tetragon/Cilium) и сложными политиками доступа. Высокая планка ожиданий по стеку технологий (GitOps, IaC) делает позицию сложной для кандидатов без профильного опыта в DevSecOps.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИВ вакансии не указан уровень дохода, однако для Senior Security Engineer с фокусом на Kubernetes в Москве рыночный диапазон составляет 300 000 – 450 000 рублей. Учитывая масштаб RWB, можно ожидать предложения в верхней границе рынка или наличие привлекательного бонусного пакета.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Security Engineer (Kubernetes)
*🏢* Компания: RWB (Wildberries & Russ)
*📍* Локация: Россия *🇷🇺*
*💼* Формат: удалённо
*🎯* Опыт: не указан
*💰* Зарплата: не указана
Что предстоит делать:
*🔹* внедрять контроли безопасности Kubernetes: policy-as-code, pod security admission, security context;
*🔹* строить runtime security и детекты, снижать число false positive;
*🔹* настраивать NetworkPolicies на Calico/Cilium;
*🔹* управлять секретами (Vault, KMS, External Secrets) и их ротацией;
*🔹* проводить security review и threat modeling изменений платформы.
Что ожидают:
*✅* практика с Kubernetes: RBAC, admission control, audit logs, hardening;
*✅* понимание безопасности контейнеров и Linux;
*✅* опыт с Kyverno/OPA Gatekeeper, Falco/Tetragon или Calico/Cilium;
*✅* Terraform/Ansible, Helm/Kustomize, GitOps (Argo CD/Flux);
*✅* скрипты на Python, Go или Bash.
*🔗* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Kubernetes
- Calico
- Cilium
- HashiCorp Vault
- Kyverno
- OPA Gatekeeper
- Falco
- Tetragon
- Terraform
- Ansible
- Helm
- Kustomize
- Argo CD
- Flux
- Python
- Go
- Bash
- Linux
- GitOps
Возможные вопросы на собеседовании
Проверка практического опыта работы с политиками безопасности в K8s.
Расскажите о вашем опыте внедрения Policy-as-Code: что вы выберете между Kyverno и OPA Gatekeeper для крупного кластера и почему?
Оценка навыков обеспечения безопасности сетевого взаимодействия.
Как вы подходите к отладке NetworkPolicies в Cilium, если легитимный трафик начинает блокироваться?
Проверка знаний в области мониторинга угроз в реальном времени.
Каким образом вы минимизируете количество false positive событий при настройке правил Falco в высоконагруженной среде?
Оценка понимания процессов управления секретами.
Опишите процесс безопасной ротации секретов в Kubernetes с использованием External Secrets Operator и Vault.
Проверка навыков анализа рисков.
Проведите краткий Threat Modeling для нового микросервиса, который требует доступа к HostPath и внешнему API. Какие контроли вы предложите?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
