Ведущий инженер по кибербезопасности — архитектура безопасности Kubernetes@ Сloud.ru

О позиции

Компания Сloud.ru ищет ведущего инженера по кибербезопасности. Ваша задача — разработка и поддержка политик, процессов и стандартов безопасности. Вы будете проектировать целевую архитектуру безопасности контейнерных сред и инфраструктуры управления кластерами, включая сценарии Multi-tenancy и изоляцию runtime. Эта вакансия предлагает возможность работать с передовыми технологиями в области кибербезопасности.

Чем вы будете заниматься

• Разработка и поддержка политик, процессов и стандартов безопасности.
• Проектирование целевой архитектуры безопасности контейнерных сред и инфраструктуры управления кластерами.
• Моделирование угроз (Threat Modeling, MITRE ATT&CK) и формирование требований к конфигурациям Kubernetes (K8s).
• Разработка матрицы ответственности и процессов взаимодействия между командами DevOps, архитектурой и информационной безопасностью.
• Оценка рисков и подготовка компенсирующих мер при отклонениях от стандарта.
• Создание и поддержка playbook'ов и шаблонов инфраструктурных кодов (IaC).
• Проведение аудитов и ревью конфигураций, подготовка отчетов для руководства и регулирующих органов.
• Консультирование и обучение команд разработчиков по вопросам обеспечения безопасности Kubernetes.

Требования

• Опыт разработки и проектирования архитектур безопасности в масштабных Kubernetes-ландшафтах (100+ кластеров).
• Глубокие знания механизмов K8s: RBAC, NetworkPolicy, PSA, Admission Controllers.
• Глубокие знания Cilium и Calico.
• Опыт построения микросегментации и Zero-Trust сети.
• Практический опыт работы с Service Mesh Istio.
• Опыт создания и поддержки правил Falco/Tetragon.
• Интеграция событий runtime с SIEM/SOC.
• Знание CIS Benchmarks, NIST 800-190, Kubernetes Hardening Guides.

Будет плюсом

• Опыт построения Secure Software Supply Chain.
• Подпись артефактов и контроль политик на этапе деплоймента.

Что мы предлагаем

• Конкурентная зарплата от 300 000 до 500 000 ₽.
• Гибридный формат работы.
• Возможности для профессионального роста и развития.
• Обучение и сертификация за счет компании.
• ДМС и другие социальные гарантии.