Безопасность в Kubernetes

Порог входа назван прямо: Kubernetes на продвинутом уровне, Linux, kubectl и Docker. Курс написан для DevOps- и SRE-инженеров уровня middle и выше, которые держат кластер в продакшене и разбирают инциденты в дежурстве, а также для тех, кто выстраивает процессы безопасной разработки. Пятьдесят часов уходит на учебные стенды — управляемые копии боевой среды, где можно ломать и чинить без последствий. В Беларуси инженеров такого уровня ищут почти только в Минске, и заметная часть вакансий ждёт стажа от трёх лет — практикум здесь добирает узкую специализацию к имеющемуся опыту. Вакансий без опыта в этой нише почти нет.

Темы идут от hardening control plane и RBAC к сетевой изоляции через NetworkPolicy, Cilium и Calico, затем к секретам, Pod Security Standards и защите цепочки поставок: сканированию образов, подписи через cosign, SBOM и admission-контроллерам. Замыкают программу аудит и реакция на инцидент — audit policy, Falco, eBPF, Kyverno. Сценарии взяты с реальных утечек. Рядом в белорусских объявлениях стоят senior и инженер-программист: от кандидата ждут не только эксплуатации кластера, но и способности объяснить принятые решения по доступам. Практики на стендах пятьдесят часов. Работают минские команды в штате на полный день, удалёнка редка, поэтому разбирать инцидент придётся вместе с коллегами, деля один кластер и общие правила разграничения прав. Сценарии взяты с реальных утечек.