Runtime Security Architect
Вакансия № 38996243 в населенном пункте (городе) Москва, Россия от компании "Т-Банк. ИТ. Информационная безопасность" на сайте Электронный Центр Занятости Населения (ЦЗН) Москвы.
✷ Смотрите другие предложения работы от компании Т-Банк. ИТ. Информационная безопасность.
Уважаемый соискатель вакансий, Вы можете перейти на сайт прямого работодателя "Т-Банк. ИТ. Информационная безопасность" для ознакомления с информацией о компании (фирме, организации, ИП). Смотрите Веб-сайт "Т-Банк. ИТ. Информационная безопасность" - http://www.tinkoff.ru/
| Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса): |  |
Организация работает в следующих сферах деятельности: Финансовый сектор; Информационные технологии, системная интеграция, интернет; .
Репутация компании "Т-Банк. ИТ. Информационная безопасность" в отзывах работников:
Читайте свежие отзывы сотрудников об этой организации на этом сайте.
Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.
Обязательное требование к опыту работы искомого сотрудника: более 6 лет.
График работы: график: 5/2 (рабочих часов: 8).
Тип занятости: полная занятость.
Вакансия № 38996243 добавлена в базу данных: Четверг, 18 сентября 2025 года.
Дата обновления этого объявления: Четверг, 25 сентября 2025 года.
| Рейтинг вакансии: 2,38 из 100 баллов |
Работодатель предложит заработную плату по результатам собеседования с соискателем работы.
Ты станешь частью команды защиты ключевых платформ компании — Kubernetes, OpenStack и различных SaaS решений (в том числе на bare metal) — с опорой на принцип Secure by Design.
Мы проектируем механизмы защиты, встроенные глубоко в инфраструктуру, а не поверх неё.
В команде опытные инженеры безопасности с сильным системным бэкграундом и мышлением атакующего. Мы умеем не только защищать, но и мыслить как атакующий — и используем это, чтобы предугадывать и предотвращать угрозы до их реализации.
В обязанности работника на вакантом месте входит следующее:
- Проектировать и развивать решения для обнаружения и предотвращения атак на уровне Runtime (защита от container escapes, privilege escalation, lateral movement и других).
- Использовать средства защиты на основе eBPF для мониторинга и блокирования системных событий и сетевого трафика в реальном времени.
- Внедрять и поддерживать политики безопасности SECCOMP, AppArmor / SELinux.
- Развивать собственные и open-source сенсоры/агенты для Kubernetes и VM-инфраструктуры.
- Интегрировать механизмы защиты в CI/CD, участвовать в создании "secure-by-default" & "secure-by-design" окружений.
- Проводить технические исследования актулаьных атак на инфраструктуру и приложения, разрабатывать средства их предотвращения.
- Проводить самостоятельно или сопровождать регулярные аудиты безопасности внутренней инфраструктуры.
- Поддерживать и автоматизировать операционные процессы команды
Требования к работнику следующие: - Уверенное владение Linux на низком уровне: ядро, системные вызовы, механизмы защиты, procfs, netfilter и пр.
- Понимание принципов SLO / SLI / SLA и умение применять их в контексте обеспечения безопасности
- Опыт разработки или внедрения eBPF-программ (например, через Cilium, BCC, libbpf, или самостоятельно).
- Знание механизмов изоляции в Linux: namespaces, cgroups, SECCOMP, AppArmor/SELinux.
- Опыт работы с Kubernetes: security policies, admission controllers, runtime instrumentation.
- Понимание архитектуры OpenStack и взаимодействия его компонентов.
- Владение Golang — написание системных и сетевых утилит.
- Опыт внедрения безопасности в CI/CD пайплайнах.
- Понимание подходов Zero Trust
Будет плюсом:
- Опыт использования или контрибьюта в проекты типа Falco, Tracee, Cilium, Tetragon, KubeArmor.
- Знание Rust или C для разработки низкоуровневых агентов.
- Опыт работы с ML-инфраструктурой
- Опыт работы с публичными облаками: AWS, GCP, Azure, YC, Selectel.
Условия труда в компании на вакантном месте такие: - Работу в офисе у метро «Белорусская». График работы — гибридный
- Платформу обучения и развития «Апгрейд». Курсы, тренинги, вебинары и базы знаний. Поддержку менторов и наставников, помощь в поиске точек роста и карьерном развитии
- Комплексную программу заботы о здоровье. Оформим полис ДМС с широким покрытием и страховку от несчастных случаев. Предложим льготные условия страхования для ваших близких
- Бесплатный фитнес-зал в офисе или частичную компенсацию затрат на спорт. В фитнес-зале оборудованы зоны по разным направлениям. Можно заниматься самостоятельно или присоединиться к групповым занятиям с тренером
- Возможность работать в аккредитованной ИТ-компании
- Бесплатные завтраки и обеды в нашем кафе. А если захотите перекусить, на каждом этаже есть кухня с чаем, кофе и фруктами
- Линейку льготных тарифов на продукты Т-Банка
- Well-being-программу, которая помогает улучшить психологическое и физическое здоровье, а также разобраться с юридическими и финансовыми вопросами
- Три дополнительных дня отпуска в год
- Достойную зарплату — обсудим ее на собеседовании
Разместить Ваше резюме сейчас ...
Связаться с автором объявления № 38996243 с предложением работы, размещённого на этой странице:
☎ Показать контактный телефон для связи ...
✉ Показать электронный адрес для связи ...
Написать в компанию ...