Senior Cloud Infrastructure Security Engineer

Σχετικά με το Flexport:

Στη Flexport, πιστεύουμε ότι το παγκόσμιο εμπόριο μπορεί να προχωρήσει την ανθρώπινη φυλή. Αυτός είναι ο λόγος για τον οποίο είναι η αποστολή μας να κάνουμε το παγκόσμιο εμπόριο τόσο εύκολο που θα είναι περισσότερο. Διαμορφώνουμε το μέλλον μιας βιομηχανίας $10T με λύσεις που υποστηρίζονται από καινοτόμα τεχνολογία και εξαιρετικούς ανθρώπους. Σήμερα, εταιρείες όλων των μεγεθών—από τις αναδυόμενες μάρκες μέχρι τα Fortune 500s—χρησιμοποιούν την τεχνολογία Flexport για να διακινούν περισσότερα από 19 δισεκατομμύρια δολάρια εμπορευμάτων σε 112 χώρες το χρόνο.

Η πρόσφατη παγκόσμια κρίση της εφοδιαστικής αλυσίδας έχει θέσει τη Flexport στο επίκεντρο, καθώς συνεχίζουμε να διαδραματίζουμε καθοριστικό ρόλο στον τρόπο με τον οποίο τα αγαθά κινούνται σε όλο τον κόσμο. Είμαστε περήφανοι που έχουμε την υποστήριξη των καλύτερων επενδυτών στο παιχνίδι που πιστεύουν στην αποστολή, τις λύσεις και τους ανθρώπους μας. Είστε έτοιμοι να αντιμετωπίσετε παγκόσμιες προκλήσεις που επηρεάζουν τις επιχειρήσεις, την κοινωνία και το περιβάλλον; Ελάτε μαζί μας.

Όλοι οι κλάδοι ασφάλειας λειτουργούν κάτω από την ομπρέλα της συνδυασμένης ομάδας PSI (Πλατφόρμα, Ασφάλεια & Υποδομή): χτίζουμε το ασφαλτοστρωμένο μονοπάτι και τα εργαλεία στα οποία βασίζονται καθημερινά εκατοντάδες μηχανικοί σε όλο τον κόσμο για να στείλουν. Δεν πρόκειται για ρόλο συμμόρφωσης ή πιστοποίησης. Δεν θα μετρηθείτε σε χαρτοφυλάκια ελέγχου. Θα μετρηθείτε στα προστατευτικά κιγκλιδώματα που κατασκευάζετε και εάν οι ομάδες μηχανικών τα προσεγγίζουν από προεπιλογή.

Ένα εσφαλμένο όριο IAM εδώ δεν υποβαθμίζει απλώς έναν πίνακα εργαλείων: μπορεί να σταματήσει μια τελωνειακή κατάθεση ή να κολλήσει ένα κοντέινερ. Το Flexport διαθέτει επίσης μια πραγματικά ετερογενή περιουσία: εκατοντάδες υπηρεσίες, ενσωματώσεις εταιρειών και τελωνείων και υποδομές που εκτείνονται σε τρεις ηπείρους, γεγονός που κάνει την αρχιτεκτονική πολλών λογαριασμών και τα διασυνοριακά δεδομένα να χειρίζονται πραγματικά προβλήματα αντί για ερωτήσεις εξετάσεων.

Τι θα κάνετε

Αρχιτεκτονική & προστατευτικά κιγκλιδώματα

• Σχεδιάστε και αναθεωρήστε την αρχιτεκτονική ασφάλειας cloud για το AWS και το Kubernetes: δομή λογαριασμού, τμηματοποίηση δικτύου, ταυτότητα φόρτου εργασίας και μοτίβα ασφαλείας από προεπιλογή για νέες υπηρεσίες.

• Διορθώστε τη μονάδα Terraform, όχι την εύρεση — οδηγήστε την αποκατάσταση στην πηγή, ώστε οι εσφαλμένες διαμορφώσεις να κλείνουν σε επίπεδο μοτίβου, όχι ένα εισιτήριο τη φορά.

Kubernetes & ασφάλεια φόρτου εργασίας

• Σκληρύνετε την πλατφόρμα μας Kubernetes: ασφάλεια pod, πλέγμα υπηρεσιών και πολιτική δικτύου, διαχείριση μυστικών και έλεγχοι εφοδιαστικής αλυσίδας (προέλευση εικόνας και υπογραφή).

• Συνεργαστείτε με μηχανικούς πλατφόρμας, ώστε οι νέες υπηρεσίες να κληρονομούν ασφαλείς προεπιλογές αντί να τις ζητούν εκ των υστέρων.

Πολιτική & αυτοματισμός

• Δημιουργία και διατήρηση πολιτικής ως κώδικα και σάρωση IaC που μπλοκάρουν επικίνδυνα μοτίβα στο CI.

• Γράψτε πραγματικό κώδικα — Go ή Python, που αποστέλλονται μέσω του ίδιου CI/CD για τις υπόλοιπες μηχανικές χρήσεις.

εταιρική σχέση

• Λειτουργήστε ως η τοπική τεχνική φωνή για την ασφάλεια cloud και υποδομής για τις ομάδες μηχανικών μας στο Άμστερνταμ και συνεργαστείτε στενά με την ομάδα ασφάλειας cloud που εδρεύει στις ΗΠΑ.

Θα έπρεπε να έχετε

• Συνήθως 5–8 χρόνια εμπειρίας στη μηχανική ασφάλειας cloud, υποδομών ή πλατφόρμας, συμπεριλαμβανομένης της πρακτικής εργασίας AWS και Kubernetes — μας ενδιαφέρει περισσότερο τι έχετε δημιουργήσει παρά για τον ακριβή αριθμό. Εάν πληροίτε τα περισσότερα από αυτά, κάντε αίτηση.

• Επάρκεια σε τουλάχιστον μία μεταγλωττισμένη γλώσσα (Go ή παρόμοια) και μία γλώσσα σεναρίου (Python ή παρόμοια).

• Εμπειρία με την υποδομή ως κωδικός (Terraform ή παρόμοιο) και ένα μοντέλο παράδοσης GitOps — οι αλλαγές αποστέλλονται μέσω ελέγχου κώδικα, όχι εισιτηρίων και μη αυτόματων βημάτων.

• Εργασιακή γνώση του IAM και σχεδίασης ελάχιστων προνομίων σε περιβάλλοντα cloud και κοντέινερ.

Ωραίο να έχεις

• Εμπειρία με εργαλεία στάσης ασφαλείας cloud (Wiz, Orca, Prisma ή παρόμοια) ως πηγή σήματος και όχι ως αυτοσκοπός.
• Εμπειρία ασφάλειας εφοδιαστικής αλυσίδας λογισμικού (SLSA, υπογραφή τεχνουργημάτων, προέλευση).

• Εξοικείωση με ζητήματα που αφορούν τη διαμονή δεδομένων στην ΕΕ και τη διασυνοριακή διαχείριση δεδομένων.

• Εμπειρία πολλαπλών νέφους.

Πώς Δουλεύουμε

• Στο Άμστερνταμ ερχόμαστε στο γραφείο 3 φορές την εβδομάδα για παρέα, πίνακα και αποστολή μαζί.

• Παραμένουμε στενά ευθυγραμμισμένοι με τους συναδέλφους μας σε άλλες ηπείρους.

• Διαθέτουμε το πιο πρόσφατο υλικό και λογισμικό, συμπεριλαμβανομένων των μοντέλων τεχνητής νοημοσύνης συνόρων την πρώτη μέρα.

• Είμαστε ευκίνητοι, αλλά όχι δογματικοί. Οι ομάδες αποφασίζουν πώς θα λειτουργήσουν καλύτερα.

Γιατί αυτός ο ρόλος είναι ιδιαίτερος

• Θα κληρονομήσετε ένα ακίνητο, εδραιωμένο ακίνητο με κληρονομιά που πρέπει να στρώσετε — όχι μια λευκή πλάκα. Αν θέλετε την πιο σκληρή, πιο ειλικρινή εκδοχή της δουλειάς του Greenfield, αυτή είναι.

• Αυτός είναι ο ρόλος της ασφάλειας cloud ενός κατασκευαστή σε μια αγορά όπου τα συγκρίσιμα ανοίγματα ανώτερων τμημάτων στρέφονται προς τις εργασίες πιστοποίησης και ελέγχου. Δεν θα σας ζητηθεί να κατέχετε χαρτοφυλάκιο PCI εδώ.

• Είστε μέρος του PSI: η ασφάλεια αντιμετωπίζεται ως υποδομή με πραγματικές μπάρες ποιότητας μηχανικής και όχι ως λειτουργία πολιτικής.

• Χορηγούμε βίζες για τον κατάλληλο υποψήφιο.

Τι είναι αυτό για εσάς

• Μια ευκαιρία να συνεισφέρετε σε μια από τις ταχύτερα αναπτυσσόμενες εταιρείες, όπου θα έχετε την ευκαιρία να δημιουργήσετε παγκόσμιο αντίκτυπο ενώ θα είστε μέρος ενός ακμάζοντος πολυεθνικού περιβάλλοντος.

• Καθημερινά μεσημεριανά γεύματα με φαγητό επιλογές για χορτοφάγους, πρωινό, σνακ και αναψυκτικά διαθέσιμα στο γραφείο μας σε καθημερινή βάση.

• Έξοδα μετακίνησης: Η Flexport θα καλύψει τα έξοδα μετακίνησης από το σπίτι στο γραφείο για υπαλλήλους που ζουν εκτός Άμστερνταμ.

• 25 εργάσιμες ημέρες ως ημέρες διακοπών βάσει πλήρους απασχόλησης.

• Ασφάλιση υγείας: Η Flexport προσφέρει ένα συλλογικό πρόγραμμα ασφάλισης υγείας που περιλαμβάνει ένα βασικό πακέτο και τυχόν διαθέσιμα πρόσθετα πακέτα. Το μηνιαίο ασφάλιστρο καταβάλλεται πλήρως από το Flexport.

• Πρόγραμμα καθορισμένων συνταξιοδοτικών εισφορών.

• Πρόγραμμα μετοχών: κάθε μέλος της ομάδας γίνεται μέτοχος, ευθυγραμμίζοντας την επιτυχία μας με τη δική σας. Ως ιδιωτική εταιρεία σε μια βιομηχανία πολλών τρισεκατομμυρίων δολαρίων, έχετε άμεσο μερίδιο στη συλλογική μας ανάπτυξη και επιτυχία.

• Πρόγραμμα Βοήθειας Εργαζομένων μέσω του Aetna Resources for Living: Το Flexport παρέχει ένα πρόγραμμα που χρηματοδοτείται από τον εργοδότη χωρίς κόστος για εσάς και τα μέλη του νοικοκυριού σας.…

Πηγή: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/flexport/senior-cloud-infrastructure-security-engineer-amsterdam-122915)