Безопасность в Kubernetes

Порог входа назван прямо: Kubernetes на продвинутом уровне, Linux, kubectl и Docker. Курс написан для DevOps- и SRE-инженеров уровня middle и выше, которые держат кластер в продакшене и разбирают инциденты в дежурстве, а также для тех, кто выстраивает процессы безопасной разработки. Пятьдесят часов уходит на учебные стенды — управляемые копии боевой среды, где можно ломать и чинить без последствий. В Казахстане спрос распределён между Алматы, Астаной, Карагандой и Усть-Каменогорском, а рядом в вакансиях регулярно стоят middle, senior и backend — уровень найма здесь высокий. Практикум рассчитан на middle и выше.

Темы идут от hardening control plane и RBAC к сетевой изоляции через NetworkPolicy, Cilium и Calico, затем к секретам, Pod Security Standards и защите цепочки поставок: сканированию образов, подписи через cosign, SBOM и admission-контроллерам. Замыкают программу аудит и реакция на инцидент — audit policy, Falco, eBPF, Kyverno. Сценарии взяты с реальных утечек. Без коммерческого опыта в Казахстане берут изредка, и практикум с пятьюдесятью часами на стендах рассчитан на тех, кто уже дежурит и отвечает за работоспособность продакшена. Решения проверяет платформа по состоянию кластера. Нанимают в штат на полный день, удалённые предложения редки, а навыки RBAC, аудита и защиты цепочки поставок ценятся там, где кластер обслуживает небольшая постоянная команда. Аудит и Falco разбирают отдельным блоком.