Описание
At Agoda, we bridge the world through travel. Мы ищем Senior Security Engineer, готового работать руками, чтобы обеспечивать безопасность облачных и платформенных сред. Эта роль предполагает тесную работу с инженерными командами и фокус на построении, ревью и эксплуатации контролей безопасности с использованием Infrastructure as Code, Kubernetes и собственных сервисов безопасности, написанных на Go и TypeScript.
Задачи
•Проектировать, внедрять и управлять безопасными облачными развертываниями в AWS и GCP с использованием Terraform.
•Развертывать и управлять внутренними и сторонними продуктами безопасности внутри экосистемы Kubernetes.
•Работать с GitOps-воркфлоу, используя инструменты такие как Argo CD и Flux, а также Helm charts.
•Проектировать и создавать инструменты и сервисы безопасности на Go и TypeScript.
•Проактивно выявлять, анализировать и устранять неправильные конфигурации облака.
•Предоставлять инженерным командам рекомендации по безопасной архитектуре.
•Создавать и оптимизировать облачно-native правила обнаружения и пайплайны алертинга для мониторинга подозрительной активности в облачных и контейнерных рабочих нагрузках.
Требования
•8+ лет опыта в области security engineering, cloud security или platform engineering.
•Практический опыт обеспечения безопасности production-нагрузок в AWS и GCP.
•Сильный опыт проектирования и обеспечения безопасности Infrastructure as Code с использованием Terraform.
•Глубокое понимание безопасности Kubernetes, включая troubleshooting Helm-деплойментов и GitOps-based воркфлоу.
•Сильные навыки программирования на Go и TypeScript, с использованием Python для автоматизации при необходимости.
•Опыт встраивания контролей безопасности в CI/CD пайплайны.
•Certified Kubernetes Administrator (CKA)
•Certified Kubernetes Security Specialist (CKS)
Будет плюсом
•AWS Certified Security Specialty
•Google Professional Cloud Security Engineer
•HashiCorp Certified: Terraform Associate
•Опыт работы с Policy-as-Code фреймворками, такими как Open Policy Agent (OPA)
•Опыт обеспечения безопасности service mesh окружений (Istio)
•Опыт в software engineering или platform engineering до перехода в security
Условия
Условий в вакансии нет
