Freelance Senior DevSecOps Engineer

Toloka быстро растёт, добавляя новые платформы и инфраструктуру в нескольких облачных средах. Мы нанимаем senior, практического инженера по безопасности, который будет отвечать за безопасность инфраструктуры и управление уязвимостями: безопасность Kubernetes и service‑mesh, укрепление облака и устранение уязвимостей.

Это senior, самостоятельная роль. Она требует способности определять объём работ и вести их выполнение независимо, с ответственностью за основные инструменты и процессы безопасности с первого дня.

• Управлять управлением уязвимостями. Эксплуатировать и поддерживать платформу управления уязвимостями. Обеспечивать сканирование и патчинг образов контейнеров по заданному графику. Поддерживать инструменты сканирования цепочки поставок и их конфигурацию классификации по уровню тяжести. Определять и обеспечивать соблюдение SLA по исправлению.

• Обеспечивать безопасность облака в нескольких провайдерах. Укрепление, логирование и управление сервис‑аккаунтами в AWS, GCP и Azure.

• Обеспечивать безопасность Kubernetes и service‑mesh. Эксплуатировать сервис‑мэш и поддерживать развертывание policy‑as‑code, чтобы политики применялись автоматически.

• Проводить аудит и обеспечивать безопасность инфраструктуры в новых средах. Проверять конвейеры сборки и инфраструктуру в новых частях бизнеса по мере их запуска и устранять выявленные проблемы.

• Вносить вклад в архитектуру безопасности и обзор дизайна. Оценивать новые интеграции и внутренние системы, включая AI‑агентов в продакшене, на предмет рисков безопасности.

• Поддерживать безопасность сотрудников и конечных точек. Участвовать в инициативах VDI и изоляции браузера по мере их развития.

• Использовать агентные инструменты в своей работе. Применять coding agents для первичного обзора инфраструктуры‑как‑кода, конфигурации контейнеров и облачной политики, проверяя результаты против исходной конфигурации перед их применением.

• Опыт в продакшене по укреплению облачной инфраструктуры — IAM, логирование, сервис‑аккаунты, сетевой безопасность, как минимум в одном крупном облачном провайдере (мульти‑облачный опыт будет плюсом).

• Безопасность Kubernetes и контейнеров — service‑mesh (Cilium, Istio или аналог) и policy‑as‑code (Kyverno, OPA или аналог).

• Опыт управления уязвимостями — инструменты SCA/SAST и практика исправления, ориентированная на SLA.

• Владение coding agents — опыт использования агентных инструментов для обзора инфраструктуры‑как‑кода или исследовательской работы и проверка их выводов.

• Способность работать самостоятельно на senior‑уровне — определять объём и приоритеты без детального руководства.

• Чёткое письменное и устное общение — умение проводить обзоры дизайна и доносить риски инженерам и руководству.

Опыт обеспечения безопасности многопользовательских или многодоменных сред; инструменты безопасности цепочки поставок (SBOM, Socket, JFrog или аналог); опыт secure‑SDLC или AppSec; Terraform/IaC в масштабе; релевантные сертификаты (например, AWS/GCP/Azure security specialties, CKS).

• Сотрудничество по контракту (B2B) с возможностью перехода в проектную команду при успешном развитии;

• Гибкий, полностью удалённый график (40 часов в неделю);

• Работа на переднем крае разработки AI вместе с преданной и динамичной командой экспертов;

• Проекты с клиентами, являющимися лидерами AI‑индустрии и известными брендами;

• Дружелюбное сообщество.