Старший инженер по безопасности облачной инфраструктуры

О Флекспорте:

В Flexport мы верим, что глобальная торговля может продвинуть человечество вперед. Вот почему наша миссия — сделать глобальную торговлю настолько простой, что ее станет больше. Мы формируем будущее отрасли с оборотом в 10 трлн долларов с помощью решений, основанных на инновационных технологиях и исключительных людях. Сегодня компании всех размеров — от новых брендов до компаний из списка Fortune 500 — используют технологию Flexport для перемещения товаров на сумму более 19 миллиардов долларов в 112 стран в год.

Недавний глобальный кризис в цепочках поставок выдвинул компанию Flexport в центр внимания, поскольку мы продолжаем играть ключевую роль в перемещении товаров по всему миру. Мы гордимся поддержкой лучших инвесторов, которые верят в нашу миссию, решения и людей. Готовы решить глобальные проблемы, которые влияют на бизнес, общество и окружающую среду? Присоединяйтесь к нам.

Все дисциплины безопасности работают под эгидой объединенной команды PSI (платформа, безопасность и инфраструктура): мы создаем проверенный путь и инструменты, на которые каждый день полагаются сотни инженеров по всему миру. Это не роль, связанная с соблюдением требований или сертификацией. Вас не будут оценивать по аудиторским портфелям. Вас будут измерять по ограждениям, которые вы строите, и по тому, достигают ли инженеры их по умолчанию.

Неправильно настроенная граница IAM не просто ухудшает качество информационной панели: она может заблокировать подачу таможенной декларации или заблокировать контейнер. Flexport также управляет действительно разнородным комплексом: сотни услуг, интеграция операторов и таможен, а также инфраструктура, охватывающая три континента, что позволяет использовать архитектуру с несколькими учетными записями и трансграничные данные для решения реальных проблем, а не экзаменационных вопросов.

Что ты будешь делать

Архитектура и ограждения

• Проектируйте и анализируйте архитектуру облачной безопасности для AWS и Kubernetes: структуру учетных записей, сегментацию сети, идентификацию рабочей нагрузки и шаблоны безопасности по умолчанию для новых сервисов.

• Исправляйте модуль Terraform, а не поиск — проводите исправление в источнике, чтобы неправильные конфигурации закрывались на уровне шаблона, а не по одному билету за раз.

Kubernetes и безопасность рабочих нагрузок

• Укрепить нашу платформу Kubernetes: безопасность модулей, сервисную сетку и сетевую политику, управление секретами и контроль цепочки поставок (происхождение и подпись образов).

• Сотрудничайте с разработчиками платформ, чтобы новые службы наследовали безопасные настройки по умолчанию, а не запрашивали их постфактум.

Политика и автоматизация

• Создавайте и обслуживайте политику как код и сканирование IaC, которые блокируют рискованные шаблоны в CI.

• Пишите настоящий код — Go или Python, поставляемый через тот же CI/CD, который используется остальными инженерами.

Партнерство

• Выступать в качестве местного технического эксперта по облачной и инфраструктурной безопасности для наших инженерных групп в Амстердаме и тесно сотрудничать с американской командой по облачной безопасности.

Вы должны были

• Обычно 5–8 лет опыта работы в области проектирования безопасности облаков, инфраструктуры или платформ, включая практическую работу с AWS и Kubernetes — нас больше волнует то, что вы создали, чем точное количество. Если вы соответствуете большинству из этого, подайте заявку.

• Знание как минимум одного компилируемого языка (Go или аналогичного) и одного языка сценариев (Python или аналогичного).

• Опыт работы с инфраструктурой как кодом (Terraform или аналогичный) и моделью доставки GitOps — изменения реализуются посредством проверки кода, а не заявок и действий вручную.

• Практические знания IAM и проектирования с наименьшими привилегиями в облачных и контейнерных средах.

Приятно иметь

• Опыт работы с инструментами обеспечения безопасности облака (Wiz, Orca, Prisma и т. д.) в качестве источника сигнала, а не самоцели.
• Опыт обеспечения безопасности цепочки поставок программного обеспечения (SLSA, подпись артефактов, происхождение).

• Знание особенностей резидентства данных в ЕС и вопросов трансграничной обработки данных.

• Мультиоблачный опыт.

Как мы работаем

• В Амстердаме мы приходим в офис 3 раза в неделю, чтобы вместе пообщаться, пообщаться и отправить продукт.

• Мы поддерживаем тесные связи с нашими коллегами на других континентах.

• У нас есть новейшее аппаратное и программное обеспечение, включая новейшие модели искусственного интеллекта с первого же дня.

• Мы гибкие, но не догматичные. Команды решают, как им работать лучше.

Почему эта роль особенная

• Вы унаследуете настоящее, солидное поместье, а не чистый лист. Если вам нужен более сложный и честный вариант работы с нуля, то вот он.

• Это роль строителя облачной безопасности на рынке, где сопоставимые вакансии на руководящие должности ориентированы на работу по сертификации и аудиту. Здесь вас не попросят иметь портфель PCI.

• Вы являетесь частью PSI: безопасность рассматривается как инфраструктура с реальными инженерными показателями качества, а не как функция политики.

• Мы спонсируем визы подходящему кандидату.

Что это значит для тебя

• Возможность внести свой вклад в развитие одной из самых быстрорастущих компаний, где у вас будет возможность оказать глобальное влияние, будучи частью процветающей многонациональной среды.

• Ежедневные обеды, вкл. вегетарианские блюда, завтрак, закуски и безалкогольные напитки доступны в нашем офисе ежедневно.

• Расходы на поездку на работу: Flexport покроет расходы на дорогу до офиса для сотрудников, живущих за пределами Амстердама.

• 25 рабочих дней в качестве дней отпуска при полной занятости.

• Медицинское страхование: Flexport предлагает план коллективного медицинского страхования, включающий базовый пакет и любые доступные дополнительные пакеты. Ваш ежемесячный взнос полностью оплачивается компанией Flexport.

• Установленная схема пенсионных взносов.

• Программа акционерного капитала: каждый член команды становится акционером, выравнивая наш успех с вашим. Как частная компания в отрасли с оборотом в несколько триллионов долларов, вы напрямую заинтересованы в нашем коллективном росте и успехе.

• Программа помощи сотрудникам через Aetna Resources for Living: Flexport предоставляет спонсируемую работодателем программу бесплатно для вас и членов вашей семьи…

Источник: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/flexport/senior-cloud-infrastructure-security-engineer-amsterdam-122915).