SecOps engineer (InfraSec)

Присоединяйся к команде в роли SecOps-инженера!

Задачи:

• Консультирование и сопровождение команды DevOps по вопросам безопасности k8s / OpenShift

• Развертывание и сопровождение инструментов безопасности OpenShift (Runtime Security, Policy Engine Controllers, etc.)

• Проверка безопасности инфраструктуры k8s / OpenShift

• Разработка стандартов по безопасности k8s / OpenShift

Пожелания к кандидатам:

• Опыт работы с Openshift и/или Kubernetes

• Опыт построения пайплайнов CI/CD (Gitlab, tekton, etc.)

• Понимание угроз безопасности в OpenShift / Kubernetes и того, как от них защищаться

• Понимание угроз безопасности в CI/CD и того, как от них защищаться

• Знание основных способов обеспечения безопасности OpenShift / Kubernetes

• Критическое, аналитическое и стратегическое мышление

• Опыт проведения тестирований на проникновения OpenShift / Kubernetes (желательно)

• Опыт работы с инструментами на технологии eBPF (Falco, Tetragon, StackRox, etc.)(желательно)

• Опыт работы с инструментами проверки политик (Kyverno, OPA GateKeeper, etc.)(желательно)

• Опыт встраивания инструментов безопасной разработки: SAST, DAST, SCA (желательно)

• Опыт работы с OWASP Top 10 Kubernetes (желательно)

Откликнуться

​