Инженер по безопасности приложений (DevSecOps)

О компании:

Мы создаем единую систему цифровой маркировки и прослеживания товаров в России и странах ЕАЭС. Наша система позволяет снизить уровень контрафакта и гарантировать подлинность товаров, производимых в стране или ввозимых в нее.

Честный Знак - одна из самых высоконагруженных платформ, которой нет аналогов:

• микросервисная архитектура на Kubernetes с Istio в нашей собственной инфраструктуре;

• петабайты живых данных, с которыми круглосуточно работают наши сервисы и клиенты через API;

• миллиарды транзакций в день и десятки тысяч запросов в секунду;

• аналитика в реальном времени на потоках событий и масштабная батчевая аналитика по ночам;

• мобильное приложение с 27+ миллионов установок;

• десятки релизов в продакшн каждый день, feature flags, инфраструктура как код.

Под капотом — Kafka, Cassandra, Spark, Airflow, Iceberg, ClickHouse, GitLab CI/CD, Helm, Prometheus, Grafana.

Мы не боимся сложных задач и запускаем в продакшн смелые инженерные идеи!

О команде:

Команда выстраивает современные SSDLC процессы, используя передовые технологии на базе open source и enterprise решений. В настоящий момент ищем кандидата для направления Kubernetes безопасности.

Технологический стек:

RKE,LXC,Tetragon,Istio,Kyverno, Semgrep,Svace,TruffleHog, CyclonDX,DepTrack,CodeScoring, ZAP\Burp, AFL++, trivy, dockle, cosign, DefectDojo, Jira, Gitlab, Harbor, Nexus, Vault, FreeIpa, Keycloak.

Чем предстоит заниматься:

• Внедрение решения для мониторинга активности в runtime контейнерной инфраструктуры

• Развитие решений сетевой безопасности Kubernetes (L4/L7)

• Развитие решения на основе Admission Controller в Kubernetes

• Проведение аудитов безопасности инфраструктурных сервисов в среде Kubernetes

• Контроль устранения уязвимостей и соответствия требованиям безопасности CIS Benchmark в среде Kubernetes

От успешного кандидата мы ожидаем:

• Глубокое понимание ОС Linux и механизмов безопасности этой ОС

• Глубокое понимание контейнеризации, ее механизмов…