Инженер по информационной безопасности (Kubernetes Security)

Стань частью
команды

RWB (Объединённая компания Wildberries и Russ) — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT‑компании Wildberries и оператора наружной рекламы Russ.1

Мы ищем опытных инженеров в команду, которая отвечает за обеспечение безопасности среды Kubernetes и виртуализированной инфраструктуры.

Вам предстоит:

• Внедрять и поддерживать механизмы безопасности Kubernetes: policy-as-code, PSS/PSA, securityContext, контроль отклонений и работа с исключениями;
• Развивать runtime security и security observability: сбор/анализ событий, настройка правил детекта, снижение false positive, интеграции с логированием/алертингом;
• Улучшать сетевую безопасность кластеров: NetworkPolicies (Calico/Cilium), сегментация, контроль ingress/egress совместно с платформенной командой;
• Развивать автоматизацию аналитики Kubernetes-безопасности: сбор данных о конфигурациях/политиках/инцидентах, базовые отчёты и дашборды, поиск отклонений;
• Внедрять и сопровождать менеджмент секретов в Kubernetes: практики работы с секретами, интеграции с Vault/KMS/External Secrets, ротация и безопасная доставка секретов в workload’ы;
• Проводить архитектурные ревью безопасности и моделирование угроз для платформенных изменений и инфраструктурных сервисов, доводить изменения до production окружения
• Автоматизировать рутину: GitOps/CI для конфигов и политик, тестирование политик, документация и runbooks.

Вы нам подходите, если есть:

• Практический опыт с Kubernetes: RBAC, ServiceAccounts, securityContext, Admission, Audit Logs, PSS/PSA, харденинг Control Plane;
• Понимание контейнеров и Linux security на прикладном уровне;
• Опыт работы с 1–2 доменами: policy engines (Kyverno / OPA Gatekeeper), runtime monitoring/detection (Falco/Tetragon/Tracee или аналоги), NetworkPolicies (Calico/Cilium);
• Опыт secret management: Vault/External Secrets/KMS, понимание ротации, прав доступа, безопасной доставки секретов;
• Инструменты эксплуатации: Terraform/Ansible, Helm/Kustomize, GitOps (ArgoCD/Flux);
• Автоматизация: Python/Go/Bash, написание интеграций/утилит, работа с K8s API, логами/метриками;
• Базовая наблюдаемость: Prometheus/Alertmanager/логирование, умение разбираться в инцидентах и писать понятные runbooks.

Условия для сотрудников: Забота о семьях:

создаем условия, в которых легко сочетать карьеру и заботу о близких — от гибкого подхода до масштабных проектов для детей сотрудников

Обучение и развитие:

языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и др.

Множество сообществ:

книжный клуб, сообщества спикеров и амбассадоров, а также множество спортивных команд

Благополучие сотрудников:

корпоративный пакет ДМС со стоматологией, корпоративный спорт и дополнительные возможности аккредитованной IT‑компании

Скидки и партнерские программы:

мобильная связь, скидки на обучение, страхование, покупки и многое другое

Комфортная рабочая среда:

питание в офисе, современные офисы рядом с метро, корпоративная техника и сервисы для сотрудников

Команда RWB Присоединяйся к команде
одного из лучших2 работодателей!

1 WB — крупнейший интернет-магазин по данным рейтинга Data Insight за 2024 год
Russ — крупнейший российский оператор наружной рекламы по данным Admetrix на 31.12.2025

2 2025 год | Топ-3 лучших работодателей в сегменте e‑comm по версии Head Hunter
2025 год | Серебро в рейтинге работодателей Forbes
2025 год | II группа в рейтинге работодателей РБК
2025 год | Золото в рейтинге лучших работодателей для молодежи по версии Super Job 2025
2025 год | Топ-3 лучших работодателей в сегменте e‑comm по версии Changellenge и Future Today
2025 год | Топ-5 работодателей, которых выбирает молодежь, по версии НИУ ВШЭ