DevSecOps Engineer (Kubernetes Security)

Привет! Мы команда Циана — более 20 лет создаём профессиональный высокотехнологичный сервис , который помогает миллионам людей найти дом мечты. Мы знаем о недвижимости всё. Помогаем найти, сдать, продать. И верим, что новая жизнь начинается с нас.

На сайте и в мобильном приложении Циан можно сдать и арендовать жильё на длительный срок или посуточно, безопасно купить и продать недвижимость онлайн, подобрать ипотечное предложение или надёжного риелтора. Миллионы пользователей решают свои задачи, связанные с недвижимостью, на Циане.

О нас:

-

Ежемесячно сайт cian.ru посещают 20+ млн уникальных пользователей .

-

На Циане публикуется более 2,2 млн актуальных объявлений .

-

Мы в 20-ке самых дорогих компаний рунета по версии Forbes.

-

Единственный proptech из России, который входит в топ-10 лучших сервисов по недвижимости в мире .

Задачи, которые нужно решать:

• Обеспечивать безопасность Kubernetes-платформ: RBAC, Service Accounts, Security Context, NetworkPolicies и другие механизмы разграничения доступа.
• Внедрять и сопровождать Policy as Code / compliance-контроли с использованием OPA Gatekeeper, Kyverno или аналогичных инструментов.
• Обеспечивать безопасность CI/CD и GitOps-процессов, включая Jenkins, Argo CD, управление доступами, секретами и security-проверками.
• Развивать runtime security контейнерной инфраструктуры с использованием Falco или аналогичных решений.
• Сопровождать интеграции с HashiCorp Vault: политики доступа, authentication methods, секреты и их ротация.
• Обеспечивать безопасность облачной инфраструктуры: IAM, Service Accounts, VPC, Security Groups и контроль облачных конфигураций.

Что нам важно:

-

Опыт работы в DevSecOps, инфраструктурной или облачной безопасности от 3 лет.

-

Глубокое понимание безопасности Kubernetes и практический опыт работы с RBAC, Service Accounts и NetworkPolicies.

-

Практический опыт использования OPA Gatekeeper, Kyverno или других Policy as Code / compliance-инструментов.

-

Опыт работы с Falco или аналогичными инструментами runtime security контейнерной инфраструктуры.

-

Опыт обеспечения безопасности CI/CD и работы с Jenkins, Argo CD или аналогичными инструментами.

-

Практический опыт работы с HashiCorp Vault и облачной инфраструктурой, предпочтительно Yandex Cloud, включая IAM и сетевые механизмы безопасности.

-

Способность самостоятельно проектировать и развивать решения по безопасности Kubernetes и связанных инфраструктурных компонентов, а также обосновывать выбранные подходы.

Что мы предлагаем:

• Удалённую работу с возможностью приходить в офис в Москве, Санкт-Петербурге и Новосибирске. Во всех офисах есть переговорные, зоны отдыха с массажными девайсами, а также кофе, сэндвичи, фрукты и другие плюсы.
• Большие возможности для роста и развития: в первые месяцы у каждого сотрудника есть ментор, после появляется личный план развития и возможность прокачивать soft/hard skills на практике, обучении, конференциях.
• ДМС с первого рабочего дня (со стоматологией, госпитализацией, страховкой выезжающего за пределы нашей страны).
• 5 day off в год, помимо основного отпуска.
• Кафетерий льгот: у каждого сотрудника есть денежный депозит 25 000 рублей — можешь оплатить им абонемент в фитнес, обучение, развлечения, консультации психолога и других специалистов, купить вещи или подарки для себя и своей семьи.
• Доплата за 10 дней больничного: Циан компенсирует 10 рабочих дней больничного в год после прохождения испытательного срока. Если ты проведёшь на официальном больничном две недели, ты не потеряешь в доходе, оклад за месяц будет выплачен полностью.
• Скидочные программы от PrimeZone и BestBenefits.