Inżynier bezpieczeństwa natywnego w chmurze

Zgłoś się do: Menedżera dostaw

Miejsce pracy: zdalne i/lub Londyn (wymagane prawo do pracy w Wielkiej Brytanii lub UE)

Status zatrudnienia: Pełny etat

Wynagrodzenie: do 85 000 funtów + świadczenia

Kim jest ControlPlane?

ControlPlane to firma konsultingowa z siedzibą w Londynie, specjalizująca się w rozwiązaniach natywnych w chmurze, Kubernetes i rozwiązaniach open source. Nasza wiedza polega na pomaganiu organizacjom w przyjmowaniu i zabezpieczaniu złożonych infrastruktur chmurowych poprzez wdrażanie środków bezpieczeństwa „bezpiecznych od samego początku” i „domyślnie bezpiecznych”. Ta doskonałość inżynieryjna wciągnęła ControlPlane głębiej w cyberbezpieczeństwo, dostarczając usługi takie jak modelowanie zagrożeń, testy penetracyjne i bezpieczeństwo łańcucha dostaw, aby zapewnić solidną ochronę przed cyberatakami w środowiskach kontenerowych i natywnych w chmurze.

Jesteśmy doceniani za nasz wkład w zabezpieczanie branż podlegających ścisłym regulacjom, takich jak finanse, opieka zdrowotna i infrastruktura krajowa. Pomagamy firmom poprawić ich stan bezpieczeństwa poprzez usługi takie jak doradztwo DevSecOps, architektury zerowego zaufania i inżynieria platform. ControlPlane koncentruje się również na rozwijaniu najlepszych praktyk w ekosystemie Kubernetes, oferując specjalistyczne szkolenia i zaangażowanie społeczności.

Naszymi klientami są międzynarodowe banki, giganci technologiczni i chmury publiczne, gdzie pomagamy zarówno w zakresie bezpieczeństwa, jak i potrzeb operacyjnych. Oprócz konsultingu działamy w społeczności open source, wspierając projekty takie jak Flux CD i dostarczając narzędzia bezpieczeństwa dla środowisk Kubernetes.

W nadchodzących latach nadal będziemy koncentrować się na rozwiązywaniu trudnych problemów klientów wymagających intensywnej kontroli bezpieczeństwa przy użyciu pragmatycznych, rzeczywistych rozwiązań. Wykorzystanie naszych szeroko zakrojonych prac badawczo-rozwojowych, aby pomóc organizacjom w bezpiecznym korzystaniu z projektów nowej generacji i projektów open source – może to obejmować rozszerzenie naszej pracy z FINOS AI Readiness lub zmianę bezpieczeństwa łańcucha dostaw open source.

Czego szukamy u konsultanta ds. bezpieczeństwa Cloud Native

Poszukujemy konsultantów Cloud Native Security, którzy będą reprezentować techniczne i kulturowe wartości ControlPlane, dając naszym klientom przykład w złożonym i szybko zmieniającym się świecie technologii natywnej w chmurze. Będziesz wykonywać połączenie doradztwa dla klientów, pracy nad projektami w laboratoriach wewnętrznych i wnoszenia wkładu w projekty Open Source w imieniu ControlPlane.

Nie ma idealnego kandydata na tę rolę. Chcąc powiększyć nasz zespół ds. zabezpieczeń natywnych w chmurze, zapraszamy inżynierów i architektów o różnorodnych możliwościach, doświadczeniach i wykształceniu.

Jesteśmy autorami SANS (SEC584) i mocno wierzymy w naukę zespołową i współpracę. Preferowani są kandydaci ze zdolnością do uczenia się, zapewniamy pełne szkolenia z najnowszych technologii chmurowych, na których polegają nasi klienci.

To wyjątkowe stanowisko w odnoszącej sukcesy firmie typu start-up, w którym będziesz miał szansę wywrzeć pozytywny wpływ, uczyć się, rozwijać i pracować ze świetnymi kolegami, którzy konsekwentnie kwestionują status quo.

Role, obowiązki i wymagania naszego konsultanta ds. bezpieczeństwa Cloud Native:

• Znajomość architektury Threat Modeling i Cloud Native Security (AWS, GCP, Azure)

• Kubernetes i środowisko wykonawcze kontenerów (niektóre środowiska wykonawcze EKS, GKE, AKS, OpenShift i kontenery)

• Znajomość bezpieczeństwa łańcucha dostaw oprogramowania

• Zasady DevSecOps i praktyki inżynieryjne

• Doświadczenie w zakresie CI/CD, automatyzacji testów bezpieczeństwa i wzmacniania potoków

• Znajomość narzędzi bezpieczeństwa, od narzędzi dla przedsiębiorstw, takich jak Aqua, Prisma, Sysdig, Lacework itp., po narzędzia Open Source, takie jak falco, kube-hunter i kube-bench.

• Wiedza i doświadczenie w stosowaniu wytycznych dotyczących hartowania, standardów zgodności i zarządzania ryzykiem

Chęć nauki lub doświadczenia w zakresie:

• Oprzyrządowanie CLI w dowolnej z powyższych technologii.

• Golang lub Python

• Najlepsze praktyki w zakresie infrastruktury terraform i chmury (IaC, systemy regulowane)

Korzyści

ControlPlane to dynamiczna, nowoczesna i pełna pasji firma, w której warto pracować. Nasi pracownicy są sercem naszej działalności, co oznacza, że ​​dbamy o kulturę naszej firmy oraz dobre samopoczucie i rozwój naszych pracowników. Oprócz tego jako nasz współpracownik będziesz miał następujące korzyści:

• Hojne i konkurencyjne wynagrodzenie

• Bonus

• 33 dni płatnego urlopu, w tym płatny urlop w ramach standardowych 8 dni wolnych od pracy w Wielkiej Brytanii

• Wydłużony urlop rodzicielski

• Prywatne ubezpieczenie medyczne

• Indywidualny budżet szkoleniowy na rzecz rozwoju osobistego, obejmujący między innymi:

• Konferencje

• Szkolenia (książki, kursy, coaching, a także szkolenia wewnętrzne, które oczywiście są wliczone w cenę poza budżetem)

• Kwalifikacje

Wierzymy, że nasi współpracownicy są równie ważni jak technologia, z której korzystamy. Poszukujemy osób o najwyższym poziomie osobistym, cichych i pewnych siebie, charakteryzujących się dobrą etyką pracy, chęcią uczenia się, dojrzałością emocjonalną i szacunkiem, które wiedzą, że „my” to coś więcej niż „ja” i które akceptują wszelkiego rodzaju ludzką różnorodność. W miarę naszego rozwoju pomożesz nam zbudować kulturę firmy, z której wszyscy możemy być dumni. Jeśli wyznajesz te wartości, szukamy Ciebie!

UWAGA DLA AGENCJI REKRUTACYJNYCH: Prosimy nie dzwonić ani nie wysyłać e-maili do naszego zespołu w celach spekulacyjnych, nie przyjmujemy niezamawianych CV.

Znajdź więcej ofert pracy ze znajomością języka angielskiego w Wielkiej Brytanii na Arbeitnow

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/controlplane/cloud-native-security-engineer-24852)