Старший інженер з безпеки хмарної інфраструктури

Про Flexport:

У Flexport ми віримо, що глобальна торгівля може рухати людство вперед. Ось чому наша місія — зробити глобальну комерцію настільки легкою, що її буде більше. Ми формуємо майбутнє індустрії вартістю 10 тис. доларів США за допомогою рішень, заснованих на інноваційних технологіях і виняткових людей. Сьогодні компанії будь-якого розміру — від нових брендів до Fortune 500 — використовують технологію Flexport, щоб переміщувати понад 19 мільярдів доларів США товарів у 112 країнах на рік.

Нещодавня глобальна криза ланцюга поставок поставила Flexport у центр уваги, оскільки ми продовжуємо відігравати ключову роль у переміщенні товарів у світі. Ми пишаємося підтримкою найкращих інвесторів у грі, які вірять у нашу місію, рішення та людей. Готові долати глобальні виклики, які впливають на бізнес, суспільство та довкілля? Приєднуйтесь до нас.

Усі галузі безпеки працюють під егідою об’єднаної команди PSI (платформа, безпека та інфраструктура): ми створюємо прокладений шлях і інструменти, на які сотні інженерів у всьому світі щодня покладаються для доставки. Це не роль сертифікації чи відповідності. Вас не будуть оцінювати за аудиторськими портфелями. Ви будете оцінювати огорожі, які ви будуєте, і те, чи дотягнуться до них команди інженерів.

Неправильно налаштована межа IAM не просто погіршує роботу інформаційної панелі: вона може призупинити митну декларацію або заблокувати контейнер. Flexport також керує справді неоднорідним майном: сотні послуг, інтеграція перевізників і митних органів, а також інфраструктура, що охоплює три континенти, що робить архітектуру кількох облікових записів і транскордонну обробку даних реальними проблемами, а не питаннями іспиту.

Що ви зробите

Архітектура та огорожі

• Спроектуйте та перевірте хмарну архітектуру безпеки для AWS і Kubernetes: структура облікових записів, сегментація мережі, ідентифікація робочого навантаження та шаблони безпеки за замовчуванням для нових служб.

• Виправте модуль Terraform, а не знахідку — керуйте виправленням у джерелі, щоб неправильні конфігурації закривалися на рівні шаблону, а не по одній заявці за раз.

Kubernetes і безпека робочого навантаження

• Зміцнення нашої платформи Kubernetes: безпека модулів, мережева політика сервісу та мережева політика, керування секретами та контроль ланцюга постачання (походження та підписання зображень).

• Співпрацюйте з інженерами платформи, щоб нові служби успадковували безпечні параметри за замовчуванням, а не запитували їх після факту.

Політика та автоматизація

• Створюйте та підтримуйте політику як код і сканування IaC, які блокують ризиковані шаблони в CI.

• Напишіть реальний код — Go або Python, який постачається через той самий CI/CD, який використовує решта інженерних засобів.

Партнерство

• Виступайте в якості місцевого технічного голосу з безпеки хмари та інфраструктури для наших команд інженерів в Амстердамі та тісно співпрацюйте з командою безпеки хмари в США.

Ви повинні мати

• Зазвичай 5–8 років досвіду в розробці безпеки хмари, інфраструктури чи платформи, включаючи практичну роботу з AWS і Kubernetes — нас більше цікавить те, що ви створили, ніж точна кількість. Якщо ви відповідаєте більшості з цього, подайте заявку.

• Володіння принаймні однією скомпільованою мовою (Go або подібною) та однією мовою сценаріїв (Python або подібною).

• Досвід роботи з інфраструктурою як код (Terraform або подібна) і моделлю доставки GitOps — зміни надсилаються через перевірку коду, а не квитки та ручні кроки.

• Практичні знання IAM і дизайну з найменшими привілеями в хмарних і контейнерних середовищах.

Приємно мати

• Досвід роботи з хмарними інструментами безпеки (Wiz, Orca, Prisma або подібними) як джерелом сигналу, а не як самоціллю.
• Досвід безпеки ланцюга постачання програмного забезпечення (SLSA, підписання артефактів, походження).

• Знайомство з питаннями резидентства в ЄС і транскордонної обробки даних.

• Багатохмарний досвід.

Як ми працюємо

• В Амстердамі ми приходимо до офісу 3 рази на тиждень, щоб разом тусувати, писати дошки та відправляти.

• Ми підтримуємо тісні стосунки з нашими колегами на інших континентах.

• У нас найновіше апаратне та програмне забезпечення, включно з передовими моделями ШІ з першого дня.

• Ми спритні, але не догматичні. Команди вирішують, як їм найкраще працювати.

Чому ця роль особлива

• Ви успадкуєте реальну, встановлену нерухомість зі спадщиною, яку потрібно закласти, а не чистий аркуш. Якщо вам потрібен більш важкий і чесний варіант нової роботи, це саме те.

• Це роль розробника хмарної безпеки на ринку, де відповідні вакансії вищого рівня схильні до сертифікації та аудиту. Тут вас не попросять мати портфель PCI.

• Ви є частиною PSI: безпека розглядається як інфраструктура з реальними показниками інженерної якості, а не функція політики.

• Ми спонсоруємо візи для потрібного кандидата.

Що це для вас?

• Можливість зробити внесок в одну з найбільш швидкозростаючих компаній, де ви матимете шанс створити глобальний вплив, будучи частиною процвітаючого багатонаціонального середовища.

• щоденні обіди, включно з вегетаріанські страви, сніданок, закуски та безалкогольні напої доступні в нашому офісі щодня.

• Витрати на проїзд: Flexport покриватиме витрати на проїзд додому для працівників, які живуть за межами Амстердама.

• 25 робочих днів як дні відпустки при повній зайнятості.

• Медичне страхування: Flexport пропонує колективний план медичного страхування, включаючи базовий пакет і будь-які доступні додаткові пакети. Flexport повністю оплачує вашу щомісячну премію.

• Схема пенсійних внесків із встановленим розміром.

• Програма акціонерного капіталу: кожен член команди стає акціонером, вирівнюючи наш успіх із вашим. Як приватна компанія в багатотрильйонній індустрії, ви безпосередньо зацікавлені в нашому спільному зростанні та успіху.

• Програма допомоги працівникам через Aetna Resources for Living: Flexport надає програму, яку спонсорує роботодавець, безкоштовно для вас і членів вашої родини.…

Джерело: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/flexport/senior-cloud-infrastructure-security-engineer-amsterdam-122915)