Инженер по инфраструктурной безопасности

Web3 Tech — ведущий разработчик продуктов на основе блокчейн-технологий, создатель блокчейн-платформы «Конфидент», включенной в реестр российского ПО.

Мы реализовали Национальную систему дистанционного электронного голосования, разработали блокчейн-платформу для Федеральной налоговой службы, создали платформу для работы с Цифровыми финансовыми активами (ЦФА) для Альфа-Банка, Тинькофф и др.

Сейчас расширяем команду информационной безопасности и находимся в поиске Инженера по инфраструктурной безопасности на флагманское направление компании.

Задачи:

• Харденинг Kubernetes, управление доступом на основе ролей (RBAC), контроллеры допуска (admission controllers OPA/Gatekeeper, Kyverno), стандарты безопасности подов (Pod Security Standards), сетевые политики (Network Policies)

• Безопасность среды исполнения (runtime security): обнаружение аномалий в рантайме контейнеров (Falco, Tetragon, eBPF

• Безопасность контейнеров (Container Security)

• Настройка и администрирование межсетевых экранов(облачные и корпоративные решения)

• Развёртывание, тонкая настройка и эксплуатация систем обнаружения и предотвращения вторжений

• Linux и практики харденинга (CIS Benchmarks, STIG)

• Управление патчами (patching) и уязвимостями (vulnerability management)

• Аудит и мониторинг системных событий (auditd, syslog), SELinux/AppArmor

• Инфраструктура как код (IaC) и автоматизация (базовые навыки)

Требования :

• 5+ лет в безопасности инфраструктуры / SRE / облачной безопасности

• 2+ года практического опыта реагирования на инциденты (Incident Response): реагирование, анализ первопричин (RCA), разборы инцидентов

• Опыт защиты облачных инфраструктур на основе Kubernetes и RDS

• Практический опыт обеспечения безопасности в геораспределенных облачных инфраструктурах

• Практический опыт обеспечения безопасности периметра и сегментации сетей в облачных инфраструктурах

• Опыт в отраслях с высокими требованиями к надёжности: финтех проекты, здравоохранение, госсектор, IT проекты…