Freelance Senior DevSecOps Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior DevSecOps-инженер на фриланс/B2B в Toloka AI. Отвечает за безопасность инфраструктуры и управление уязвимостями: Kubernetes и service mesh, харденинг мультиоблачной среды, политики как код.

Задачи

• Владеть процессом управления уязвимостями: сканирование и патчинг контейнерных образов, supply-chain сканирование, определение и контроль SLA на устранение
• Обеспечивать облачную безопасность в AWS, GCP и Azure: харденинг, логирование, управление service-аккаунтами
• Отвечать за безопасность Kubernetes и service mesh, поддерживать policy-as-code и автоматическое применение политик
• Проводить аудит и защиту инфраструктуры в новых окружениях, проверять пайплайны сборки и устранять находки
• Участвовать в проектировании безопасности и ревью дизайна новых интеграций и внутренних систем, включая AI-агентов в продакшене
• Поддерживать безопасность рабочих мест и endpoint-устройств, участвовать в инициативах VDI и browser isolation
• Использовать агентные инструменты для первичного ревью IaC, конфигураций контейнеров и облачных политик с проверкой результатов

Требования

• Продакшн-опыт харденинга облачной инфраструктуры: IAM, логирование, service-аккаунты, сетевая безопасность хотя бы в одном крупном облаке
• Опыт безопасности Kubernetes и контейнеров: service mesh (Cilium, Istio или аналоги) и policy-as-code (Kyverno, OPA или аналоги)
• Опыт управления уязвимостями: инструменты SCA/SAST и практика устранения по SLA
• Свободное владение агентными инструментами для ревью IaC и проверки их результатов
• Способность самостоятельно работать на senior-уровне, определять scope и приоритеты
• Чёткая письменная и устная коммуникация, умение проводить design review и доносить риски

Условия

• Контрактное сотрудничество (B2B) с возможностью перехода в проектную команду
• Гибкий полностью удалённый график, 40 часов в неделю
• Работа на переднем крае разработки AI в команде экспертов
• Проекты с лидерами AI-индустрии
• Дружелюбное сообщество

Навыки

• Kubernetes
• service mesh
• Cilium
• Istio
• Kyverno
• OPA
• Terraform
• AWS
• GCP
• Azure
• IAM
• SCA
• SAST
• CI/CD
• Git
• SBOM
• CKS