Сегодня в номере — разработка и информационная безопасность.
💜💜💜💜💜💜💜💜💜💜💜
GO-разработчик в команду Каталог
Развернуть ⬇️
Вам нужно будет:
• Проектировать и разрабатывать backend-сервисы на Go;
• Работать с высоконагруженной распределенной системой;
• Оптимизировать производительность и снижать latency;
• Развивать текущую систему под нужды бизнеса (добавлять новую функциональность, развивать текущую);
• Участвовать в архитектурных решениях и code review;
• Сопровождать работу системы и обеспечивать стабильность продакшна.
💜💜💜💜💜💜💜💜💜💜💜
💜💜💜💜💜💜💜💜💜💜💜
Golang разработчик в WB Chat
Развернуть ⬇️
Вам нужно будет:
• Проектировать архитектуру и разрабатывать новые высоконагруженные микросервисы для расширения функционала платформы;
• Создавать отказоустойчивые интеграции с внутренними потребителями и поставщиками данных в рамках микросервисной и event-driven архитектуры;
• Поддерживать, оптимизировать и дорабатывать общие библиотеки и core-компоненты;оптимизировать хранилища данных;
• Оптимизировать работу с хранилищами данных и брокерами сообщений в условиях высокой нагрузки;
• Покрывать код тестами, метриками и создавать технические дэшборды.
💜💜💜💜💜💜💜💜💜💜💜
💜💜💜💜💜💜💜💜💜💜💜
Kubernetes Security Engineer
Развернуть ⬇️
Вам нужно будет:
• Внедрять и поддерживать механизмы безопасности Kubernetes: policy-as-code, PSS/PSA, securityContext, контроль отклонений и работа с исключениями;
• Развивать runtime security и security observability: сбор/анализ событий, настройка правил детекта, снижение false positive, интеграции с логированием/алертингом;
• Улучшать сетевую безопасность кластеров: NetworkPolicies (Calico/Cilium), сегментация, контроль ingress/egress совместно с платформенной командой;
• Развивать автоматизацию аналитики Kubernetes-безопасности: сбор данных о конфигурациях/политиках/инцидентах, базовые отчёты и дашборды, поиск отклонений;
• Внедрять и сопровождать менеджмент секретов в Kubernetes: практики работы с секретами, интеграции с Vault/KMS/External Secrets, ротация и безопасная доставка секретов в workload’ы;
• Проводить архитектурные ревью безопасности и моделирование угроз для платформенных изменений и инфраструктурных сервисов, доводить изменения до production окружения;
• Автоматизировать рутину: GitOps/CI для конфигов и политик, тестирование политик, документация и runbooks.
💜💜💜💜💜💜💜💜💜💜💜
💜💜💜💜💜💜💜💜💜💜💜
Аналитик SOC (Incident Response)
Развернуть ⬇️
Вам нужно будет:
• Реагировать на инциденты информационной безопасности;
• Проводить полный цикла мероприятий по форензике;
• Формировать список корректирующих действий, их контроль и реализация на основе уроков, извлеченных из инцидентов;
• Разработывать и поддерживать в актуальном состоянии плейбуков по реагированию на инциденты;
• Участвовать в процессе подключения источников: оценка полноты информации для реагирования на инциденты.
💜💜💜💜💜💜💜💜💜💜💜
#МыВRWB_нанимаем