Starszy inżynier ds. bezpieczeństwa infrastruktury chmurowej

O Flexporcie:

W Flexport wierzymy, że handel światowy może popchnąć ludzkość do przodu. Dlatego naszą misją jest uczynienie globalnego handlu tak łatwym, aby było go więcej. Kształtujemy przyszłość branży o wartości 10 000 dolarów dzięki rozwiązaniom opartym na innowacyjnej technologii i wyjątkowych ludziach. Obecnie firmy każdej wielkości — od wschodzących marek po 500 z listy Fortune — korzystają z technologii Flexport, aby przesyłać towary o wartości ponad 19 miliardów dolarów do 112 krajów rocznie.

Niedawny globalny kryzys łańcucha dostaw umieścił Flexport w centrum uwagi, ponieważ nadal odgrywamy kluczową rolę w transporcie towarów na całym świecie. Jesteśmy dumni, że mamy wsparcie najlepszych inwestorów w grze, którzy wierzą w naszą misję, rozwiązania i ludzi. Gotowy stawić czoła globalnym wyzwaniom, które mają wpływ na biznes, społeczeństwo i środowisko? Dołącz do nas.

Wszystkie dziedziny bezpieczeństwa działają pod patronatem połączonego zespołu PSI (Platforma, Security & Infrastructure): budujemy utwardzoną ścieżkę i narzędzia, z których codziennie korzystają setki inżynierów na całym świecie podczas wysyłki. Nie jest to rola związana z zapewnieniem zgodności lub certyfikacją. Nie będziesz mierzony na podstawie portfeli audytowych. Będziesz mierzony na podstawie zbudowanych przez siebie poręczy i tego, czy zespoły inżynierów domyślnie po nie sięgają.

Źle skonfigurowana granica uprawnień nie tylko pogarsza pulpit nawigacyjny: może uniemożliwić dokonanie zgłoszenia celnego lub zablokować kontener. Flexport obsługuje także prawdziwie heterogeniczny majątek: setki usług, integracje przewoźników i celników oraz infrastrukturę obejmującą trzy kontynenty, co sprawia, że ​​architektura wielu kont i transgraniczna obsługa danych są prawdziwymi problemami, a nie pytaniami egzaminacyjnymi.

Co zrobisz

Architektura i poręcze

• Projektuj i przeglądaj architekturę zabezpieczeń chmury dla AWS i Kubernetes: struktura kont, segmentacja sieci, tożsamość obciążenia i domyślne wzorce bezpieczeństwa dla nowych usług.

• Napraw moduł Terraform, a nie znalezisko — prowadź naprawę u źródła, aby błędne konfiguracje zostały wyeliminowane na poziomie wzorca, a nie pojedynczego zgłoszenia.

Kubernetes i bezpieczeństwo obciążeń

• Wzmocnij naszą platformę Kubernetes: bezpieczeństwo podów, siatka usług i polityka sieciowa, zarządzanie tajemnicami i kontrola łańcucha dostaw (pochodzenie i podpisywanie obrazów).

• Współpracuj z inżynierami platform, aby nowe usługi dziedziczyły bezpieczne ustawienia domyślne, zamiast żądać ich po fakcie.

Polityka i automatyzacja

• Twórz i utrzymuj skanowanie polityki jako kodu i IaC, które blokuje ryzykowne wzorce w CI.

• Napisz prawdziwy kod — Go lub Python, dostarczany za pośrednictwem tego samego CI/CD, którego używa reszta inżynierów.

Partnerstwo

• Działaj jako lokalny głos techniczny w sprawie bezpieczeństwa chmury i infrastruktury dla naszych zespołów inżynieryjnych w Amsterdamie i ściśle współpracuj z zespołem ds. bezpieczeństwa chmury z siedzibą w USA.

Powinieneś mieć

• Zwykle 5–8 lat doświadczenia w inżynierii bezpieczeństwa chmury, infrastruktury lub platform, w tym praktyczna praca z AWS i Kubernetes — bardziej zależy nam na tym, co zbudowałeś, niż na dokładnej liczbie. Jeśli spełniasz większość z nich, aplikuj.

• Biegłość w co najmniej jednym języku kompilowanym (Go lub podobnym) i jednym języku skryptowym (Python lub podobnym).

• Doświadczenie z infrastrukturą jako kodem (Terraform lub podobny) i modelem dostarczania GitOps — zmiany są wprowadzane w drodze przeglądu kodu, a nie zgłoszeń i ręcznych kroków.

• Praktyczna wiedza na temat uprawnień i projektowania o najniższych uprawnieniach w środowiskach chmurowych i kontenerowych.

Miło mieć

• Doświadczenie z narzędziami zapewniającymi bezpieczeństwo w chmurze (Wiz, Orca, Prisma lub podobne) jako źródłem sygnału, a nie celem samym w sobie.
• Doświadczenie w bezpieczeństwie łańcucha dostaw oprogramowania (SLSA, podpisywanie artefaktów, pochodzenie).

• Znajomość zagadnień związanych z rezydencją danych w UE i transgranicznym przetwarzaniem danych.

• Możliwość korzystania z wielu chmur.

Jak pracujemy

• W Amsterdamie przychodzimy do biura 3 razy w tygodniu, aby spędzać czas, popisywać się tablicą i wspólnie wysyłać przesyłki.

• Pozostajemy w ścisłych stosunkach z naszymi współpracownikami na innych kontynentach.

• Mamy najnowszy sprzęt i oprogramowanie, w tym pionierskie modele sztucznej inteligencji już od pierwszego dnia.

• Jesteśmy elastyczni, ale nie dogmatyczni. Zespoły decydują, w jaki sposób działają najlepiej.

Dlaczego ta rola jest wyjątkowa

• Odziedziczysz prawdziwy, ustalony majątek ze spuścizną do zasypania, a nie czystą kartę. Jeśli chcesz trudniejszej, bardziej uczciwej wersji pracy od podstaw, to jest to.

• Jest to rola konstruktora ds. bezpieczeństwa w chmurze na rynku, na którym porównywalne wakaty na stanowiska kierownicze skłaniają się ku certyfikacji i audytom. Tutaj nie zostaniesz poproszony o posiadanie portfela PCI.

• Jesteś częścią PSI: bezpieczeństwo jest traktowane jako infrastruktura z prawdziwymi poprzeczkami jakości inżynieryjnej, a nie funkcja polityczna.

• Sponsorujemy wizy dla odpowiedniego kandydata.

Co z tego dla Ciebie?

• Możliwość wniesienia wkładu do jednej z najszybciej rozwijających się firm, gdzie będziesz mieć szansę wywarcia globalnego wpływu, będąc częścią kwitnącego międzynarodowego środowiska.

• Codzienne obiady z wyżywieniem, w tym. opcje wegetariańskie, śniadania, przekąski i napoje bezalkoholowe dostępne codziennie w naszym biurze.

• Koszty dojazdów: Flexport pokryje koszty dojazdów do pracy w domu dla pracowników mieszkających poza Amsterdamem.

• 25 dni roboczych jako dni urlopu przy zatrudnieniu na pełen etat.

• Ubezpieczenie zdrowotne: Flexport oferuje zbiorowy plan ubezpieczenia zdrowotnego obejmujący pakiet podstawowy i wszelkie dostępne pakiety dodatkowe. Twoja miesięczna składka jest w całości opłacana przez Flexport.

• Program określonych składek emerytalnych.

• Program kapitałowy: każdy członek zespołu staje się udziałowcem, dostosowując nasz sukces do Twojego. Jako prywatna firma działająca w branży wartej wiele bilionów dolarów, masz bezpośredni udział w naszym wspólnym rozwoju i sukcesie.

• Program pomocy pracownikom za pośrednictwem Aetna Resources for Living: Flexport zapewnia program sponsorowany przez pracodawcę bezpłatnie dla Ciebie i członków Twojego gospodarstwa domowego.…

Źródło: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/flexport/senior-cloud-infrastructure-security-engineer-amsterdam-122915)