Leitender Sicherheitsingenieur für Cloud-Infrastruktur

Über Flexport:

Wir bei Flexport glauben, dass der globale Handel die Menschheit voranbringen kann. Deshalb ist es unsere Mission, den globalen Handel so einfach zu machen, dass es mehr davon geben wird. Wir gestalten die Zukunft einer 10-Billionen-Dollar-Industrie mit Lösungen, die auf innovativer Technologie und außergewöhnlichen Menschen basieren. Heutzutage nutzen Unternehmen jeder Größe – von aufstrebenden Marken bis hin zu Fortune-500-Unternehmen – die Flexport-Technologie, um Waren im Wert von mehr als 19 Milliarden US-Dollar pro Jahr in 112 Länder zu transportieren.

Die jüngste globale Lieferkettenkrise hat Flexport in den Mittelpunkt gerückt, da wir weiterhin eine entscheidende Rolle bei der Art und Weise spielen, wie Waren auf der ganzen Welt transportiert werden. Wir sind stolz darauf, die Unterstützung der besten Investoren der Branche zu haben, die an unsere Mission, Lösungen und Mitarbeiter glauben. Sind Sie bereit, globale Herausforderungen anzugehen, die sich auf Unternehmen, Gesellschaft und Umwelt auswirken? Kommen Sie zu uns.

Alle Sicherheitsdisziplinen arbeiten unter dem Dach des gemeinsamen PSI-Teams (Plattform, Sicherheit und Infrastruktur): Wir bauen den gepflasterten Weg und die Werkzeuge, auf die sich täglich Hunderte von Ingenieuren auf der ganzen Welt bei der Auslieferung verlassen. Dies ist keine Compliance- oder Zertifizierungsrolle. Sie werden nicht an Prüfungsportfolios gemessen. Sie werden an den Leitplanken gemessen, die Sie aufbauen, und daran, ob die Entwicklungsteams standardmäßig danach greifen.

Eine hier falsch konfigurierte IAM-Grenze beeinträchtigt nicht nur ein Dashboard: Sie kann auch eine Zollanmeldung blockieren oder einen Container blockieren. Flexport verfügt außerdem über ein wirklich heterogenes Portfolio: Hunderte von Diensten, Carrier- und Zollintegrationen sowie eine Infrastruktur auf drei Kontinenten, was die Multi-Account-Architektur und die grenzüberschreitende Datenverarbeitung zu echten Problemen und nicht zu Prüfungsfragen macht.

Was Sie tun werden

Architektur & Leitplanken

• Entwerfen und überprüfen Sie die Cloud-Sicherheitsarchitektur für AWS und Kubernetes: Kontostruktur, Netzwerksegmentierung, Workload-Identität und standardmäßig sichere Muster für neue Dienste.

• Korrigieren Sie das Terraform-Modul, nicht den Befund – führen Sie die Behebung an der Quelle durch, sodass Fehlkonfigurationen auf Musterebene und nicht auf Einzelticketebene geschlossen werden.

Kubernetes und Workload-Sicherheit

• Härten Sie unsere Kubernetes-Plattform: Pod-Sicherheit, Service-Mesh- und Netzwerkrichtlinien, Secrets-Management und Lieferkettenkontrollen (Image-Herkunft und Signierung).

• Arbeiten Sie mit Plattformingenieuren zusammen, damit neue Dienste sichere Standardeinstellungen übernehmen, anstatt sie nachträglich anzufordern.

Richtlinien und Automatisierung

• Erstellen und pflegen Sie Policy-as-Code- und IaC-Scans, die riskante Muster in CI blockieren.

• Schreiben Sie echten Code – Go oder Python, der über dasselbe CI/CD geliefert wird, das auch der Rest der Technik verwendet.

Partnerschaft

• Fungieren Sie als lokale technische Stimme für Cloud- und Infrastruktursicherheit für unsere Amsterdamer Ingenieurteams und arbeiten Sie eng mit dem in den USA ansässigen Cloud-Sicherheitsteam zusammen.

Das hätten Sie tun sollen

• In der Regel 5–8 Jahre Erfahrung in der Cloud-, Infrastruktur- oder Plattform-Sicherheitstechnik, einschließlich praktischer AWS- und Kubernetes-Arbeit – uns ist mehr wichtig, was Sie erstellt haben, als die genaue Anzahl. Wenn Sie die meisten davon erfüllen, bewerben Sie sich.

• Kenntnisse in mindestens einer kompilierten Sprache (Go oder ähnlich) und einer Skriptsprache (Python oder ähnlich).

• Erfahrung mit Infrastructure-as-Code (Terraform oder ähnliches) und einem GitOps-Bereitstellungsmodell – Änderungen werden durch Codeüberprüfung übermittelt, nicht durch Tickets und manuelle Schritte.

• Praktische Kenntnisse in IAM und Least-Privilege-Design in Cloud- und Containerumgebungen.

Schön zu haben

• Erfahrung mit Cloud-Sicherheitsstatus-Tools (Wiz, Orca, Prisma oder ähnliches) als Signalquelle und nicht als Selbstzweck.
• Erfahrung in der Software-Lieferkettensicherheit (SLSA, Artefaktsignierung, Herkunft).

• Vertrautheit mit Überlegungen zur Datenresidenz in der EU und zur grenzüberschreitenden Datenverarbeitung.

• Multi-Cloud-Erlebnis.

Wie wir arbeiten

• In Amsterdam kommen wir dreimal pro Woche ins Büro, um gemeinsam abzuhängen, Whiteboards zu schreiben und zu versenden.

• Wir bleiben eng mit unseren Kollegen auf anderen Kontinenten verbunden.

• Wir verfügen vom ersten Tag an über die neueste Hardware und Software, einschließlich bahnbrechender KI-Modelle.

• Wir sind agil, aber nicht dogmatisch. Teams entscheiden, wie sie am besten arbeiten.

Warum diese Rolle etwas Besonderes ist

• Sie erben ein echtes, etabliertes Anwesen mit einem Vermächtnis, das es zu ebnen gilt – kein unbeschriebenes Blatt. Wenn Sie die härtere, ehrlichere Version der Arbeit auf der grünen Wiese wollen, ist dies das Richtige für Sie.

• Hierbei handelt es sich um eine Stelle im Bereich Cloud-Sicherheit für Entwickler in einem Markt, in dem vergleichbare Führungspositionen eher auf Zertifizierungs- und Prüfungstätigkeiten ausgerichtet sind. Sie werden hier nicht aufgefordert, ein PCI-Portfolio zu besitzen.

• Sie sind Teil von PSI: Sicherheit wird als Infrastruktur mit echten technischen Qualitätsmaßstäben behandelt, nicht als politische Funktion.

• Wir sponsern Visa für den richtigen Kandidaten.

Was haben Sie davon?

• Eine Gelegenheit, einen Beitrag zu einem der am schnellsten wachsenden Unternehmen zu leisten, wo Sie die Chance haben, eine globale Wirkung zu erzielen und gleichzeitig Teil eines florierenden multinationalen Umfelds zu sein.

• Täglich versorgtes Mittagessen inkl. Vegetarische Optionen, Frühstück, Snacks und alkoholfreie Getränke sind täglich in unserem Büro erhältlich.

• Pendelkosten: Flexport übernimmt die Pendelkosten für Mitarbeiter, die außerhalb von Amsterdam leben, ins Home-Office.

• 25 Arbeitstage als Urlaubstage bei Vollzeitbeschäftigung.

• Krankenversicherung: Flexport bietet eine kollektive Krankenversicherung an, die ein Basispaket und alle verfügbaren Zusatzpakete umfasst. Ihre monatliche Prämie wird vollständig von Flexport bezahlt.

• Ein System mit definierten Rentenbeiträgen.

• Aktienprogramm: Jedes Teammitglied wird Aktionär und bringt so unseren Erfolg mit Ihrem in Einklang. Als privates Unternehmen in einer Multi-Billionen-Dollar-Industrie haben Sie einen direkten Anteil an unserem gemeinsamen Wachstum und Erfolg.

• Mitarbeiterhilfsprogramm durch Aetna Resources for Living: Flexport bietet ein vom Arbeitgeber gesponsertes Programm ohne Kosten für Sie und Ihre Haushaltsmitglieder.…

Quelle: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/flexport/senior-cloud-infrastructure-security-engineer-amsterdam-122915)