Web3 Tech

Infrastructure Security Engineer

Russia2 days ago

350,000 – 500,000 RUB

per month

Details

Grade

Middle

Experience

from 3 years

Work format

Remote

A cover letter for this job

An email or a Telegram message to the recruiter

About the role

Web3 Tech is a leading developer of blockchain-based products, the creator of the "Konfident" blockchain platform, which is included in the registry of Russian software. We have implemented the National Remote Electronic Voting System, developed a blockchain platform for the Federal Tax Service, and created a platform for working with Digital Financial Assets (DFAs) for Alfa-Bank, Tinkoff, and others.

We are now expanding our information security team and are looking for an Infrastructure Security Engineer for the company's flagship direction.

Responsibilities

K8s hardening, Role-Based Access Control (RBAC), admission controllers (OPA/Gatekeeper, Kyverno), Pod Security Standards, Network Policies Runtime security: anomaly detection in container runtime (Falco, Tetragon, eBPF) Container Security Configuration and administration of firewalls (cloud and enterprise solutions) Deployment, fine-tuning, and operation of intrusion detection and prevention systems Linux and hardening practices (CIS Benchmarks, STIG) Patch management and vulnerability management Audit and monitoring of system events (auditd, syslog), SELinux/AppArmor Infrastructure as Code (IaC) and automation (basic skills)

Requirements

3+ years in infrastructure security / SRE / cloud security 2+ years of practical experience in incident response: response, root cause analysis (RCA), incident reviews Experience protecting cloud infrastructures based on K8s and RDS Practical experience in ensuring security in geo-distributed cloud infrastructures Practical experience in ensuring perimeter security and network segmentation in cloud infrastructures Experience in industries with high reliability requirements: fintech projects, healthcare, IT projects, telecom Experience with K8s and Docker, understanding of hardening and best practices for orchestration security, as well as runtime security Experience with cloud providers or equivalents: Identity and Access Management (IAM), networking, compute, storage, Key Management Service (KMS) Policy-as-code (OPA, Checkov), drift detection, compliance Experience with logging systems and log analysis.

Benefits

Official employment under the Labor Code of the Russian Federation, official salary; Salary: 350,000 - 500,000 RUB Accredited IT company (deferment from military service, preferential mortgage); Flexible working hours; Remote work; DMS (Voluntary Medical Insurance); Partial compensation for sports activities; Opportunity for professional development compensation; Joint events and corporate parties.

Web3 Tech — ведущий разработчик продуктов на основе блокчейн-технологий, создатель блокчейн-платформы «Конфидент», включенной в реестр российского ПО. Мы реализовали Национальную систему дистанционного электронного голосования, разработали блокчейн-платформу для Федеральной налоговой службы, создали платформу для работы с Цифровыми финансовыми активами (ЦФА) для Альфа-Банка, Тинькофф и др.

Сейчас расширяем команду информационной безопасности и находимся в поиске Инженера по инфраструктурной безопасности на флагманское направление компании.

Задачи: Харденинг K8s, управление доступом на основе ролей (RBAC), контроллеры допуска (admission controllers OPA/Gatekeeper, Kyverno), стандарты безопасности подов (Pod Security Standards), сетевые политики (Network Policies) Безопасность среды исполнения (runtime security): обнаружение аномалий в рантайме контейнеров (Falco, Tetragon, eBPF Безопасность контейнеров (Container Security) Настройка и администрирование межсетевых экранов (облачные и корпоративные решения) Развёртывание, тонкая настройка и эксплуатация систем обнаружения и предотвращения вторжений Linux и практики харденинга (CIS Benchmarks, STIG) Управление патчами (patching) и уязвимостями (vulnerability management) Аудит и мониторинг системных событий (auditd, syslog), SELinux/AppArmor Инфраструктура как код (IaC) и автоматизация (базовые навыки)

Требования: от 3 лет в безопасности инфраструктуры / SRE / облачной безопасности 2+ года практического опыта реагирования на инциденты (Incident Response): реагирование, анализ первопричин (RCA), разборы инцидентов Опыт защиты облачных инфраструктур на основе K8s и RDS Практический опыт обеспечения безопасности в геораспределенных облачных инфраструктурах Практический опыт обеспечения безопасности периметра и сегментации сетей в облачных инфраструктурах Опыт в отраслях с высокими требованиями к надёжности: финтех проекты, здравоохранение, IT проекты, телеком Опыт с K8s и Docker, понимание харденинга и лучших практик безопасности оркестрации, а также среды исполнения (runtime) Опыт с ЯО или аналогов: управление доступом (IAM), сети, вычисления, хранилища, управление ключами (KMS) политики как код (policy-as-code — OPA, Checkov), обнаружение дрейфа (drift detection), соответствие требованиям (compliance) Опыт с системами логирования и анализом логов.

Условия: Официальное трудоустройство по ТК РФ, белую заработную плату; ЗП: 350 000 - 500 000 руб Аккредитованная ИТ-компания (отсрочка, льготная ипотека); Возможность работать в гибком графике; Удаленную работу; ДМС; Частичную компенсацию занятий спортом; Возможность компенсации профильного обучения; Совместные мероприятия и корпоративы.