Az üresedésről
Ищут Senior DevSecOps-инженера для security review production-инфраструктуры, защиты Kubernetes-кластеров и развития security-практик в Yandex Cloud. В задачи входят IAM, audit logging, PAM, Zero Trust, JIT-доступ, Teleport, Vault и инфраструктурные изменения.
Задачи
- Проведение security review существующей production-инфраструктуры.
- Настройка и развитие Yandex Cloud IAM, service accounts, audit trails и logging.
- Внедрение и поддержка Teleport, Vault и аналогичных систем управления секретами.
- Обеспечение безопасности Kubernetes-кластеров.
- Внедрение PAM, Zero Trust и JIT access решений.
- Security hardening, SSH security и privileged access management.
- Настройка audit logging и network security.
- Самостоятельная работа с инфраструктурой и внедрение изменений.
- Применение DevOps-процессов и IaC-подходов в security-практиках.
Условия
- Удалённый формат работы.
- Full-time на первые 2–3 месяца, далее возможен part-time.
- Срок проекта — 6+ месяцев.
- Рассматриваются кандидаты из РФ, РБ, СНГ, Армении и Узбекистана.
- Вакансия актуальна до 26.08.2026.
- Аутстаффинговая позиция.
Будет плюсом
- Опыт работы с AWS, GCP или Azure Cloud Security.
- Опыт работы с SIEM.
- Знание контролей SOC 2 и ISO 27001.
- Опыт threat modeling инфраструктуры.
- Опыт incident response.
- Опыт построения security baseline для production cloud environments.