Начинаем через 5 минут
Созвон сообщества - Все про безопасность инфраструктуры
Подключаться по ссылке

Спасибо за классный подгон братанам из Luntry (@luntry_official) ❤️

Кубер сразу оценил 😉

Всем привет! хочу вас пригласить на очень важное для меня событие 👀

30 октября состоится MWS Cloud Day — наша первая большая облачная конференция. Событие пройдёт в одном из старейших кинотеатров в мире — «Художественный» — в Москве.

На конференции будет премьера MWS Cloud Platform☁️, над безопасностью которой я с командой работал на протяжении почти 1,5 года 💪.
Вас ждут технические и бизнес доклады, выставочные зоны с демонстрацией сервисов и мерчем, нетворкинг с командой MWS Cloud Platform и партнёрами, а в завершение вечера — музыкальное афтепати с секретным гостем.

Участие бесплатное, но кол-во мест ограниченное! регистрация по ссылке.
Увидимся там!

Друзья, ищу к себе в команду Senior AppSec-инженера

Формат: Гибрид Мск/Ремоут
Компания: MWS

💡 Чем предстоит заниматься:
🔹 Проводить Security Assessment компонентов облака;
🔹Анализировать архитектуру облачных сервисов и давать рекомендации по безопасному дизайну;
🔹Развивать и оптимизировать инструменты безопасной разработки, интегрировать их в CI/CD;
🔹Консультировать команды по вопросам безопасной разработки, разбору уязвимостей и их устранению;
🔹Участвовать в развитии внутренних стандартов и практик Application Security;
🔹Участвовать в сопровождении BugBounty.

🎓Требования:
🔹 Опыт работы в области Application Security или DevSecOps;
🔹Глубокое понимание уязвимостей из OWASP Top 10, CWE Top 25, знание способов их эксплуатации и предотвращения;
🔹 Практический опыт работы с инструментами SAST, DAST, SCA, Secret Detection, Container Security;
🔹 Знание основ контейнеризации (Docker, Kubernetes) и облачных сред.
🔹 Понимание принципов DevSecOps, CI/CD и инструментов интеграции безопасности в pipeline;
🔹 Умение читать и разбирать архитектурные схемы, выявлять угрозы и давать практические рекомендации.

Резюме направлять @julia_shchimlenkova

Ищу к себе в команду Senior DevOps

Формат: гибрид/удалёнка по РФ
Компания: MWS

💡Чем предстоит заниматься:
🔹разрабатывать Helm-чарты для выводимых сервисов ИБ и настройка сборки/деплоя через ArgoCD и GitlabCI;
разрабатывать Salt формулы для деплоя на железные и виртуальные сервера;
🔹настраивать мониторинг, сбор логов с приложения в Prometheus + Grafana стек, строить дашборды, писать грамотные алерты;
🔹принимать архитектурные решения о том, как будет развернут и настроен тот или иной компонент, проектировать систему целиком. Здесь потребуется хорошее понимание сетей;
🔹взаимодействовать с инфраструктурной командой; участвовать в мероприятиях по повышению безопасности инфраструктуры компании;
🔹производить R&D новых решений;
🔹осуществлять on-call поддержку.

💡Что мы ждём от кандидатов:
🔹опыт работы с Kubernetes: деплой, сборка приложений, настройка, работа с CNI, дебаг, работа с операторами для БД, DNS, сертификатами;
🔹знание сети (у нас IPv6, много оверлейных сетей, понимание как работает сеть K8s);
🔹знание Linux;
🔹опыт работы с GitlabCI, ArgoCD, Ansible;
🔹владение языком программирования: Go или Python (скрипты, автоматизация, небольшие сервисы для облегчения работы);
🔹Prometheus-стек: настройка уже готовых метрик, разработка дашбордов, умение писать сервер метрик самому.

🎓Будет преимуществом:
🔹компетенции в ИБ (InfraSec) - харденинг ОС, K8s, понимание CVE и векторов эксплуатации;
🔹опыт работы с SaltStack.

Резюме направлять @aleksey0xffd

Всех ждем на созвоне про управление доступами, начинаем через 5 минут
Подключаться по ссылке

Добавил ру площадки https://news.1rj.ru/str/ever_secure/943

Это не НХБ, конечно, но тоже рекомендуется к прочтению. Заполнил все за вас и скачал)
приятного чтения 🤝