Инженер по безопасности (с проживанием в Бангкоке, поддержка при переезде)
О Agoda
В Agoda мы связываем мир посредством путешествий. Наша история началась в 2005 году, когда два друга детства и предпринимателя, движимые страстью к путешествиям, основали Agoda, чтобы каждому было легче исследовать мир.
Сегодня мы являемся частью Booking Holdings [NASDAQ: BKNG], с разнообразной командой из более чем 7000 человек из 90 стран, работающих вместе в офисах по всему миру. Каждый день мы связываем людей с направлениями и впечатлениями, предлагая выгодные предложения на миллионы отелей и домов для отдыха, авиабилетов и впечатлений по всему миру.
Ни один день в Agoda не похож на другой. Данные и технологии лежат в основе нашей культуры, подпитывая наше любопытство и инновации. Если вы готовы начать свое лучшее путешествие и помочь строить путешествия для всего мира, присоединяйтесь к нам.
Мы ищем опытного Инженера по безопасности, который будет обеспечивать безопасность наших облачных и платформенных сред. Эта роль тесно связана с инженерными командами и фокусируется на создании, проверке и эксплуатации средств безопасности с использованием Infrastructure as Code, Kubernetes и пользовательских служб безопасности, написанных на Go и TypeScript.
Ключевые обязанности
- Безопасное развертывание в облаке: Проектирование, внедрение и управление безопасными облачными развертываниями в средах AWS и GCP с использованием Terraform.
- Безопасность Kubernetes и GitOps: Развертывание и управление внутренними и сторонними продуктами безопасности в экосистеме Kubernetes. Работа с GitOps-рабочими процессами, используя такие инструменты, как Argo CD и Flux, а также Helm charts.
- Автоматизация и инструменты безопасности: Проектирование и создание инструментов и служб безопасности с использованием Go и TypeScript.
- Управление неправильными конфигурациями: Проактивное выявление, анализ и исправление неправильных конфигураций в облаке.
- Руководство по облачной архитектуре: Предоставление рекомендаций инженерным командам по безопасной архитектуре.
- Обнаружение угроз и реагирование на них: Создание и оптимизация облачных правил обнаружения и конвейеров оповещения для мониторинга подозрительной активности в облачных и контейнерных рабочих нагрузках.
Требуемые навыки и опыт
- 8+ лет опыта работы в области инженерной безопасности, облачной безопасности или платформенной инженерии.
- Практический опыт обеспечения безопасности производственных рабочих нагрузок в AWS и GCP.
- Значительный опыт проектирования и обеспечения безопасности Infrastructure as Code с использованием Terraform.
- Глубокое понимание безопасности Kubernetes, включая устранение неполадок при развертывании Helm и GitOps-рабочих процессах.
- Сильные навыки программирования на Go и TypeScript, а также использование Python для автоматизации, где это уместно.
- Опыт встраивания средств безопасности в CI/CD конвейеры.
Сертификаты (Обязательные)
- Certified Kubernetes Administrator (CKA)
- Certified Kubernetes Security Specialist (CKS)
Сертификаты (Предпочтительные)
- AWS Certified Security Specialty
- Google Professional Cloud Security Engineer
- HashiCorp Certified: Terraform Associate
Желательно
- Опыт работы с фреймворками Policy-as-Code, такими как Open Policy Agent (OPA).
- Опыт обеспечения безопасности сред service mesh (Istio).
- Опыт работы в области разработки программного обеспечения или платформенной инженерии до перехода в сферу безопасности.
