Infrastructure Security Engineer (CloudSec)

О компании и команде

В Wildberries мы решаем сложные и разнообразные задачи: от повышения защищенности отдельных сервисов до развития безопасности всей инфраструктуры.

Мы ищем опытных инженеров в команду, которая отвечает за обеспечение безопасности среды Kubernetes и виртуализированной инфраструктуры.

Ожидания от кандидата

• Внедрение и развитие механизмов обеспечения информационной безопасности для приватного облачного провайдера
• Проектирование архитектуры сервисов облачного провайдера с учетом требований безопасности
• Проведение архитектурных ревью и аудитов безопасности сервисов и инфраструктуры
• Разработка рекомендаций по харденингу сервисов и инфраструктуры
• Внедрение инструментов для изоляции сервисов на уровне процессов и операционных систем
• Развитие механизмов безопасности для систем контейнеризации и виртуализации

Что для этого нужно:

• Глубокое понимание ОС Linux и механизмов безопасности этой ОС
• Понимание основные паттернов безопасности крупных публичных облаков AWS/GCP
• Опыт работы с любым из инструментов управления конфигурациями и развертывания инфраструктуры (Ansible, Terraform)
• Опыт автоматизации на Python/Go/Bash
• Понимание архитектуры гипервизоров и механизмов их безопасности.
• Опыт работы с инструментами CI/CD (GitLab, Ansible)

Будет плюсом:

• Выступления на крупных конференциях и митапах, например PHDays, OffZone, Standoff и других
• Наличие профильных сертификатов (OSCP, CKA, AWS Certified, Red Hat Certified)
• Участие в CTF и Bug Bounty

Условия работы

• Полная удаленка или свободное посещение офисов в Москве и Санкт-Петербурге;
• Оформление в аккредитованную IT-компанию (с поддержкой условий IT-ипотеки);
• Бесплатное питание при работе из офиса;
• Скидки на обучение от партнеров и внутренний корпоративный университет;
• ДМС со стоматологией (после 3-х месяцев испытательного срока);
• Еженедельные развлекательные события - от бизнес-завтраков до просмотра фильмов на проекторе в офисах.