Cloud Security Engineer

Название: Инженер по облачной безопасности Компания: Tango Местоположение: Варшава / Warszawa / PL / На месте

Описание Tango — успешный лидер рынка, платформа для прямых трансляций с более чем 450 миллионами зарегистрированных пользователей в индустрии, которая, по прогнозам, достигнет 240 миллиардов долларов за следующие несколько лет. Платформа B2C, основанная на лучших в мире технологиях видео, позволяет миллионам талантливых людей по всему миру создавать собственный прямой контент, взаимодействовать с поклонниками и монетизировать свои таланты. Tango live stream была основана в 2018 году и насчитывает более 500 сотрудников по всему миру, работающих в культуре роста, обучения и успеха! Команда Tango — это энергичный коктейль из трудоголиков, креативных умов, инициаторов, гиков, перфекционистов, спортсменов и многих других. Мы раздвигаем границы, чтобы вывести наше приложение из категории «одно из лучших» в категорию «лидер». Лучший способ описать стиль работы Tango — не использовать слово «невозможно». Мы верим, что успех — это тернистый путь, который проходит через бессонные ночи, корпоративные вечеринки, сложные релизы и, конечно же, улыбки наших пользователей (а поскольку мы — LIVE-приложение, мы действительно видим, как наши пользователи по всему миру улыбаются нам в реальном времени!). Хотите присоединиться к вечеринке?

Обязанности Tango — это глобальная платформа для прямых трансляций, обслуживающая большую международную аудиторию на мультиоблачной инфраструктуре. Мы развиваем нашу функцию безопасности, и облачная безопасность находится в центре этих инвестиций. Мы ищем инженера по облачной безопасности, который поможет построить и укрепить основы безопасности нашей облачной среды. Вы будете тесно сотрудничать с командами платформы, инфраструктуры и разработки, чтобы проектировать практичные средства контроля безопасности, улучшать состояние безопасности нашей облачной среды, автоматизировать процессы безопасности и помогать организации безопасно масштабироваться. Это практическая роль для того, кто любит решать реальные проблемы безопасности в производственных средах, а не просто писать политики или просматривать проекты.

• Проектирование и внедрение средств контроля безопасности в нашей облачной инфраструктуре.
• Улучшение управления IAM, идентификацией, доступом и привилегиями в облаке.
• Создание защитных механизмов и средств контроля с использованием Infrastructure-as-Code и автоматизации.
• Партнерство с командами платформы и разработки для защиты облачных рабочих нагрузок и сред Kubernetes.
• Определение и снижение рисков безопасности в облачной инфраструктуре, рабочих нагрузках, идентификаторах и конвейерах развертывания.
• Помощь в установлении стандартов безопасности, мониторинга и управления по мере развития нашей облачной среды.
• Расследование инцидентов облачной безопасности и реагирование на них.
• Автоматизация повторяющихся процессов безопасности и повышение эффективности команды безопасности.
• Тесное сотрудничество с инженерами и техническим руководством для обеспечения практичности, масштабируемости и простоты внедрения мер безопасности.
• Помощь в переходе возможностей безопасности из начального или незрелого состояния в хорошо управляемую, измеримую программу безопасности.

Требования

• Более 4 лет опыта работы инженером по безопасности, включая практический опыт обеспечения безопасности производственных облачных сред.
• Сильный практический опыт работы как минимум с одним основным облачным провайдером. Предпочтителен опыт GCP, но также актуален сильный опыт AWS или Azure.
• Твердое понимание облачного IAM, разрешений, идентификаторов служб, федерации и управления привилегиями.
• Практический опыт работы с Infrastructure-as-Code, предпочтительно Terraform.
• Опыт защиты Kubernetes или контейнеризированных рабочих нагрузок.
• Способность автоматизировать процессы и средства контроля безопасности с использованием Python, Go или другого скриптового/программного языка.
• Опыт улучшения состояния безопасности облачной среды и реагирования на инциденты облачной безопасности.
• Сильные коммуникативные навыки и способность влиять на команды разработки без формальной власти.
• Профессиональное владение английским языком.

Желательно:

• Опыт работы с безопасностью Kubernetes, включая идентификацию рабочих нагрузок, контроль доступа или сетевую политику.
• Опыт работы с безопасностью контейнеров и цепочкой поставок образов.
• Опыт работы с безопасностью во время выполнения.
• Опыт работы с Policy-as-code.
• Опыт работы с Okta или другим корпоративным поставщиком идентификации.
• Опыт проектирования сложных межпроектных или меж учетных записей доверительных отношений.
• Опыт разработки на Go.
• Опыт донесения рисков и стратегии безопасности до высшего руководства.

Что мы предлагаем:

• Предоставление опционов на акции (мы — компания из Кремниевой долины)
• Конкурентоспособная заработная плата
• Медицинская страховка для вас и 75% скидка для ваших родственников
• Работа в офисе 4 дня в неделю, 1 день удаленно
• Бюджет на обед
• Парковка
• Карта Multisport
• Дружный командный дух и веселая атмосфера в офисе

Если это о вас, подавайте заявку и помогите расширить возможности артистов и создателей прямых трансляций в построении независимого бизнеса на основе их живых талантов.