Должность: Старший инженер по безопасности (на базе Бангкока, предоставляется релокация) Компания: Agoda Местоположение: Бангкок (офис One Bangkok) / Бангкок, Таиланд

О Agoda

В Agoda мы соединяем мир через путешествия. Наша история началась в 2005 году, когда два друга детства и предприниматели, движимые своей страстью к путешествиям, запустили Agoda, чтобы каждому было легче исследовать мир.

Сегодня мы являемся частью Booking Holdings [NASDAQ: BKNG] с разнообразной командой из более чем 7000 человек из 90 стран, работающих вместе в офисах по всему миру. Каждый день мы соединяем людей с направлениями и впечатлениями, предлагая отличные предложения на миллионы наших отелей и курортов, авиабилеты и развлечения по всему миру.

В Agoda нет двух одинаковых дней. Данные и технологии находятся в центре нашей культуры, подпитывая наше любопытство и инновации. Если вы готовы начать свое лучшее путешествие и помочь строить путешествия для всего мира, присоединяйтесь к нам.

Мы ищем практичного Старшего инженера по безопасности для защиты наших облачных сред и платформ. Эта роль предполагает тесное взаимодействие с инженерными командами и фокусируется на создании, проверке и эксплуатации средств безопасности с использованием Infrastructure as Code, Kubernetes и пользовательских служб безопасности, написанных на Go и TypeScript.

Основные обязанности

Безопасное развертывание в облаке

Проектирование, внедрение и управление безопасными облачными развертываниями в средах AWS и GCP с использованием Terraform.

Безопасность Kubernetes и GitOps

Развертывание и управление внутренними и сторонними продуктами безопасности в экосистеме Kubernetes. Работа с рабочими процессами GitOps с использованием таких инструментов, как Argo CD и Flux, а также Helm charts.

Автоматизация и инструментарий безопасности

Проектирование и создание инструментов и служб безопасности с использованием Go и TypeScript.

Управление неправильными конфигурациями

Проактивное выявление, анализ и устранение неправильных конфигураций облака.

Руководство по облачной архитектуре

Предоставление рекомендаций инженерным командам по безопасной архитектуре.

Обнаружение угроз и реагирование на них

Создание и оптимизация облачных правил обнаружения и конвейеров оповещения для мониторинга подозрительной активности в облачных и контейнерных рабочих нагрузках.

Требуемые навыки и опыт

• Опыт работы в области безопасности, облачной безопасности или инжиниринга платформ более 8 лет.
• Практический опыт обеспечения безопасности производственных рабочих нагрузок в AWS и GCP.
• Значительный опыт проектирования и обеспечения безопасности Infrastructure as Code с использованием Terraform.
• Глубокое понимание безопасности Kubernetes, включая устранение неполадок в развертываниях Helm и рабочих процессах на основе GitOps.
• Отличные навыки программирования на Go и TypeScript, с использованием Python для автоматизации, где это уместно.
• Опыт встраивания средств безопасности в конвейеры CI/CD.

Сертификаты (обязательно)

• Certified Kubernetes Administrator (CKA)
• Certified Kubernetes Security Specialist (CKS)

Сертификаты (желательно)

• AWS Certified Security Specialty
• Google Professional Cloud Security Engineer
• HashiCorp Certified: Terraform Associate

Приветствуется

• Опыт работы с фреймворками Policy-as-Code, такими как Open Policy Agent (OPA).
• Опыт обеспечения безопасности сред service mesh (Istio).
• Опыт работы в области разработки программного обеспечения или инжиниринга платформ перед переходом в сферу безопасности.