Staff platformbiztonsági mérnök

Stack

Feladatok

• ▹AWS-biztonság: a többfiókos AWS-környezet biztonságának fejlesztése, beleértve az IAM-et, az Identity Centert, a hálózatot, a számítási és tárolási erőforrásokat, a titkokat, a naplózást és a szervezeti szintű védőkorlátokat
• ▹Kubernetes-biztonság: az Amazon EKS-en futó éles Kubernetes-környezetek védelme (klaszterkonfiguráció, workload-identitás, RBAC, admission control, hálózati határok, titkok, konténerbiztonság, bérlők izolációja)
• ▹Identitás és hozzáférés: legkisebb jogosultság elvű hozzáférési modellek tervezése mérnököknek, szolgáltatásoknak és automatizálásnak; hatókörrel korlátozott, auditálható, időkorlátos hozzáférési útvonalak építése az érzékeny éles rendszerekhez
• ▹Missziókritikus rendszerek: az érzékeny adatokat és nagy értékű műveleteket kezelő termékek és szolgáltatások infrastruktúrájának védelme
• ▹Felhőbiztonsági architektúra: az új infrastruktúra, platformszolgáltatások és nagyobb architekturális változások biztonsági tervezésének vezetése
• ▹Infrastructure és Policy as Code: újrahasznosítható biztonsági kontrollok építése olyan eszközökkel, mint a Pulumi, a Terraform, a Kubernetes policy engine-ek és az automatizált konfigurációellenőrzés
• ▹CI/CD és ellátási lánc biztonsága: a build-, telepítési és kiadási rendszerek megerősítése (GitHub Actions, workload federation, build runnerek, függőségek, artifactok, aláírás, provenance, hozzáférés az éles környezethez)
• ▹Biztonsági automatizálás: eszközök építése a felhő- és Kubernetes-kockázatok nagyléptékű azonosítására és elhárítására; AI-támogatott munkafolyamatok alkalmazása, ahol ezek érdemben javítják az elemzést, a lefedettséget vagy a reakciósebességet
• ▹Együttműködés az Infrastructure, SRE, Developer Experience és termékfejlesztő csapatokkal, gyakorlatias platformbiztonsági szabványok kialakítása és bevezetésük segítése
• ▹Kockázatok azonosítása, gyakorlati kontrollok építése, és a problémák ellenőrzött megoldásig vitele

Elvárások

• ▹Legalább 7 év tapasztalat platformbiztonságban, felhőbiztonságban, infrastruktúra-biztonságban, biztonsági mérnöki vagy szorosan kapcsolódó mérnöki szerepkörben
• ▹Mély, gyakorlati tapasztalat éles AWS-környezetek védelmében: az IAM- és erőforrás-szabályzatok, a workload-identitás, a hálózati biztonság, a titokkezelés, a naplózás és a szervezeti szintű kontrollok ismerete, valamint annak értése, hogyan hibásodnak meg ezek a rendszerek a gyakorlatban
• ▹Mély tapasztalat éles Kubernetes védelmében, lehetőleg Amazon EKS-en, beleértve az RBAC-ot, a workload-identitást, az admission policyt, a network policyt, a pod securityt, a titkokat és a klaszter megerősítését
• ▹Tapasztalat olyan missziókritikus rendszerek tervezésében vagy védelmében, ahol a kompromittálódás, a túlzott jogosultság vagy a rendelkezésre állás elvesztése jelentős ügyfél- vagy üzleti hatással járna
• ▹Erős értés az identitásról, az engedélyezésről, a legkisebb jogosultságról, az izolációról és a hatókör (blast radius) csökkentéséről emberi és gépi hozzáférés esetén is
• ▹Tapasztalat CI/CD és szoftver-ellátási láncok védelmében, beleértve a GitHub Actionst vagy hasonló rendszereket, build runnereket, workload federationt, artifactokat és az éles telepítési útvonalakat
• ▹Tapasztalat infrastruktúra-kód írásában és review-jában Pulumi, Terraform, CloudFormation vagy hasonló eszközökkel
• ▹Képesség éles minőségű kód vagy automatizálás írására olyan nyelveken, mint a TypeScript, Python, Go vagy Rust
• ▹Magas fokú kezdeményezőkészség és felelősségvállalás: egy kétértelmű platformbiztonsági probléma végigvitele a kezdeti vizsgálattól a megvalósításon át az ellenőrzött megoldásig
• ▹Világos kommunikáció és bizonyított együttműködés az infrastruktúra- és mérnökcsapatokkal, magas biztonsági szint megtartása mellett
• ▹Fontos: a pozíció teljesen távoli, de csak az Egyesült Államokban és Kanadában élő jelentkezők számára nyitott

Előny

• ▹Tapasztalat AWS Nitro Enclaves vagy más megbízható végrehajtási környezetek használatában (attesztáció, izolációs határok, biztonságos kulcskezelés, üzemeltetési életciklus)
• ▹Tapasztalat pénzügyi, fizetési, tárca-, letétkezelési vagy más nagy értékű tranzakciós rendszerek védelmében
• ▹Ismeret a kulcskezelő infrastruktúrákról, az AWS KMS-ről, a CloudHSM-ről, kriptográfiai aláíró rendszerekről vagy titokkezelő platformokról
• ▹Tapasztalat többrégiós Kubernetes- és AWS-környezetek nagy léptékű üzemeltetésében vagy védelmében
• ▹Ismeret service meshekről és felhőnatív hálózati technológiákról, például Istio, PrivateLink, Transit Gateway vagy eBPF-alapú kontrollok
• ▹Tapasztalat GitHub OIDC, Argo CD, Helm, Crossplane vagy Kubernetes-alapú infrastruktúra-szállítás terén
• ▹Tapasztalat felhőbiztonsági és megfigyelési platformokkal, például Wiz, Datadog, GuardDuty, Security Hub vagy CloudTrail
• ▹Tapasztalat policy-as-code, automatizált elhárítás vagy nagy mérnöki szervezet által használt biztonsági eszközök építésében
• ▹Ismeret a blockchain-infrastruktúráról vagy az önőrzős (self-custodial) tárca-architektúráról

Soft skillek

Amit kínálunk

• ▹Versenyképes fizetés és részvényjuttatás
• ▹Részvétel a teljesítménybónusz-programban
• ▹Átfogó orvosi, fogászati és látásbiztosítás 100%-os fedezettel
• ▹Támogatás az ideális távmunka-környezet kialakítására
• ▹Rugalmas munkaidő és támogató távoli környezet
• ▹Korlátlan szabadság
• ▹401(k) nyugdíjprogram
• ▹Havi wellness-juttatás
• ▹Heti étkezési juttatás
• ▹Globális offsite-ok

A munkáltatóról

A Phantom önőrzős kriptotárca és pénzügyi alkalmazás, amelyet világszerte tízmilliók használnak globális piacok elérésére. A kb. 180 fős, teljesen távoli cég 150 millió dolláros C sorozatú befektetést kapott az a16z, a Sequoia Capital és a Paradigm részéről.