DevSecOps

#vacancy #DevSecOps #YandexCloud #Kubernetes #Teleport #Vault #ZeroTrust #PAM #Senior DevSecOps-инженер (Yandex Cloud / Kubernetes Security / PAM / Zero Trust) 🛡 ☁️ ID вакансии: Devya_AiP Ставка: обсуждается. Грейд: Senior. Загрузка: Full-time (2–3 месяца) → далее возможен Part-time. Срок проекта: 6+ месяцев. Формат: Удалённо. Локация/Гражданство: РФ / РБ / КЗ / Армения / Узбекистан — РФ, РБ, СНГ. ⏳ Срок актуальности вакансии: до 26.08.2026. 📌 Важно: рассматриваются кандидаты с релевантностью опыта от 85% (аутстаффинговая позиция). Ищем Senior DevSecOps-инженера с глубокой экспертизой в Yandex Cloud, Kubernetes Security и PAM/Zero Trust решениях. Представляется проводить security review production-инфраструктуры, настраивать IAM и audit trails в Yandex Cloud, внедрять Teleport, Vault, решения для privileged access management и JIT-доступа, а также самостоятельно работать с инфраструктурой и внедрять изменения. Роль для зрелого специалиста с сильным практическим опытом Linux, инфраструктурной безопасности и Cloud Security. 🚀 Ключевые задачи: Проведение security review существующей production-инфраструктуры. Настройка и развитие Yandex Cloud IAM, service accounts, audit trails и logging. Внедрение и поддержка Teleport, Vault и аналогичных secrets management systems. Обеспечение безопасности Kubernetes-кластеров. Внедрение PAM / Zero Trust / JIT access решений. Security hardening, SSH security, privileged access management. Настройка audit logging и network security. Самостоятельная работа с инфраструктурой и внедрение изменений. Применение DevOps-процессов и IaC-подходов в security-практиках. 🎯 Обязательные требования (должны быть отражены в резюме!): Yandex Cloud (КРИТИЧНО!): Практический опыт Yandex Cloud. Хорошее понимание Yandex Cloud IAM и service accounts. Опыт настройки audit trails / logging в Yandex Cloud. Инструменты и IaC: Teleport. Terraform. Vault или аналогичные secrets management systems. Безопасность инфраструктуры: Kubernetes security. PAM / Zero Trust / JIT access solutions. Сильный практический опыт Linux и инфраструктурной безопасности. Практический опыт Cloud Security. IAM / RBAC / Least Privilege. SSH security. Privileged access management. Security hardening. Audit logging. Network security. Secrets management. Процессы и самостоятельность: Понимание DevOps-процессов и IaC. Способность самостоятельно работать с инфраструктурой и внедрять изменения. Опыт проведения security review существующей production-инфраструктуры. 💡 Будет плюсом: Опыт AWS / GCP / Azure Cloud Security. Опыт работы с SIEM. Знание контролей SOC 2 / ISO 27001. Опыт threat modeling инфраструктуры. Опыт incident response. Опыт построения security baseline для production cloud environments. 📲 Контакт для отклика: @hrwomenpro (При отклике, пожалуйста, пишите ID вакансии: Devya_AiP)