DevSecOps engineer (Kubernetes Security)

Привет!

Мы команда Циана — более 20 лет создаём профессиональный высокотехнологичный сервис , который помогает миллионам людей найти дом мечты. Мы знаем о недвижимости всё. Помогаем найти, сдать, продать. И верим, что новая жизнь начинается с нас.

На сайте и в мобильном приложении Циан можно сдать и арендовать жильё на длительный срок или посуточно, безопасно купить и продать недвижимость онлайн, подобрать ипотечное предложение или надёжного риелтора. Миллионы пользователей решают свои задачи, связанные с недвижимостью, на Циане.

О нас:

• ежемесячно сайт cian.ru посещают 20+ млн уникальных пользователей

• на Циане публикуется более 2,2 млн актуальных объявлений

• мы в 20-ке самых дорогих компаний рунета по версии Forbes

• единственный proptech из России, который входит в топ-10 лучших сервисов по недвижимости в мире

Задачи, которые нужно решать:

• Обеспечивать безопасность Kubernetes-платформ: RBAC, Service Accounts, Security Context, NetworkPolicies и другие механизмы разграничения доступа;

• Внедрять и сопровождать Policy as Code / compliance-контроли с использованием OPA Gatekeeper, Kyverno или аналогичных инструментов;

• Обеспечивать безопасность CI/CD и GitOps-процессов, включая Jenkins, Argo CD, управление доступами, секретами и security-проверками;

• Развивать runtime security контейнерной инфраструктуры с использованием Falco или аналогичных решений;

• Сопровождать интеграции с HashiCorp Vault: политики доступа, authentication methods, секреты и их ротация;

• Обеспечивать безопасность облачной инфраструктуры: IAM, Service Accounts, VPC, Security Groups и контроль облачных конфигураций.

Что нам важно:

• Опыт работы в DevSecOps, инфраструктурной или облачной безопасности от 3 лет;

• Глубокое понимание безопасности Kubernetes и практический опыт работы с RBAC, Service Accounts и NetworkPolicies;

• Практический опыт использования OPA Gatekeeper, Kyverno или других Policy as Code / compliance-инструментов;

• Опыт работы с Falco или…