Inżynier ds. DevOps/bezpieczeństwa AWS w Synergetica

Naszym klientem jest największa niemiecka firma ubezpieczeniowa i jedna z największych firm ubezpieczeniowych na świecie. Ich platforma działa na platformie AWS. Mają kilka kont zbudowanych zgodnie z koncepcją strefy docelowej w chmurze. Zespół wykorzystuje rozwiązania SaaS w celu poprawy skalowalności, użyteczności i bezpieczeństwa platformy, w szczególności: Datadog używany do celów monitorowaniaOkta jako centrum zarządzania tożsamością i użytkownikami Chmura Prisma gromadzi spostrzeżenia i porównuje platformę z najlepszymi praktykami bezpieczeństwaCloudflare zapewnia dostęp o zerowym zaufaniu do aplikacji wewnętrznych (noVPN isused)Wszystkie aplikacje są wdrażane przy użyciu Kubernetes, zespół zarządza klastrami 4Kubernetes dla różnych środowisk. Zespół wierzy, że automatyzacja i infrastruktura są kodowane, dlatego nic nie jest robione ręcznie — istnieje aCI/CD, który wdraża zasoby przy użyciu Terraform/Terragrunt i Argocd/Helm.Weare poszukujemy osoby, która potrafi połączyć rolę DevOps z zadaniami związanymi z bezpieczeństwem, przekładając formalne wymagania ISO wraz z inżynierami infrastruktury na praktyczną koncepcję bezpieczeństwa, która może zostać wykorzystana jako dowód w dyskusji z ISO klienta. Dodatkowo powinieneś znać wszystkie środki bezpieczeństwa platformy i miejsca pracy, aby móc odpowiedzieć na odpowiednie pytania pochodzące od ISO. Obowiązki: Będziesz częścią zespołu ds. infrastruktury; Oczekujemy, że nowy członek wniesie ambitne pomysły i kontrowersyjne opinie, aby zawsze popychać platformę do przodu. Zespół ds. infrastruktury ma pomagać innym zespołom (zespołowi ds. danych i aplikacji) we wspieraniu ich w wykonywaniu zadań. Będziesz musiał zautomatyzować infrastrukturę w jak największym stopniu i stworzyć dokumentację, aby zespoły mogły działać niezależnie. Ponieważ projekt jest środowiskiem ubezpieczeniowym, dane klientów mają kluczowe znaczenie, dlatego musisz je bardzo ostrożnie chronić, jednocześnie zapewniając szybkość rozwoju. Kreatywność jest zawsze wymagana przy wprowadzaniu nowych koncepcji, które pozwalają być bezpieczniejszym, ale nadal nie mają wpływu na inne zespoły. Będziesz odpowiedzialny za to, co budujesz i sposób, w jaki budujesz, co oznacza, że ​​powinieneś włożyć wysiłek w myślenie z wyprzedzeniem. Powinieneś zaprojektować rozwiązanie i podzielić się swoimi pomysłami ze współpracownikami. Trzymaj się swoich pomysłów, ale przyjmuj także uwagi. Zawsze zadawaj sobie pytania i zastanawiaj się nad rozwiązaniem, w jaki sposób można je ulepszyć. Przyjmij ideę automatyzacji! Mając świadomość, że wszystko można zautomatyzować, ważne jest, aby kierować się zdrowym rozsądkiem: ocenić, czy wysiłek jest uzasadniony pod względem czasu i korzyści. Głównym celem jest jakość klienta, dlatego zespół powinien zaprojektować i wdrożyć strategie, aby mieć pewność, że platforma działa bezbłędnie. Dobre rozwiązanie do monitorowania z alertami dotyczącymi jakości, które są wyzwalane tylko w razie potrzeby. I wreszcie dobry zestaw runbooków, który będzie wymagał zbudowania i ulepszenia. Współpracuj z architektem platformy, stale podnosząc swoje umiejętności i będąc na bieżąco z pojawiającymi się technologiami. Weź udział w utrzymaniu dokumentacji koncepcji bezpieczeństwa i dostosowaniu jej do standardów ISO. Współpracuj z ISO klientów, aby zapewnić zgodność i dostosowanie platformy zgodnie ze standardami i wymaganiamiWymagania: Tytuł magistra (MSc) lub równoważne doświadczenie w dziedzinie technicznej (np. Computer Science, Engineering) Ponad 5 lat praktycznego doświadczenia z infrastrukturą i środowiskami chmurowymi. Biegła znajomość infrastruktury jako kodu przy użyciu Terraform. Doświadczenie w tworzeniu systemów monitorowania ze skutecznymi strategiami ostrzegania. Umiejętność radzenia sobie ze stresem podczas przestojów infrastruktury. Dobre umiejętności dokumentowania dla uniwersalnego zrozumienia. Biegłość w kodowaniu w jednym język (Go, Python, Java, C).Ekspercka znajomość Kubernetes i GitOps zapewniająca bezpieczne i niezawodne działaniePasja do automatyzacji, doświadczenie z narzędziami CICD (Jenkins, GitHub Actions, GitLab)Doświadczenie w Cloud Security Posture Management (CSPM, np. Prisma Cloud, Wazoo , Wix) Doświadczenie w definiowaniu standardu zgodności z wymogami bezpieczeństwa zgodnie z wymaganiami firmy. Pragmatyczny sposób wdrażania wymagań bezpieczeństwa na naszej platformie. Umiejętność znalezienia złotego środka pomiędzy wymaganiami bezpieczeństwa/ochrony danych a elastyczną, nowoczesną architekturą chmury. Doskonałe umiejętności debugowania i rozwiązywania problemów. Współpracujący i przyjazny gracz w zespole z umiejętność pracy zdalnej. Dobra znajomość języka angielskiego w mowie i piśmie – najlepiej na poziomie średnio zaawansowanym lub wyższym. Mile widziane: AWS Certified Solutions Architect Associate lub certyfikat zawodowy. Oferujemy: Konkurencyjne wynagrodzenie w zależności od Twojego doświadczenia. Możliwości rozwoju zawodowego. Nauka i praktyka języka angielskiego: kursy oraz komunikacja ze współpracownikami i klientami z różnych krajów. Zajęcia jogi. pakiet (płatny urlop, zwolnienia lekarskie)Elastyczne godziny pracy (od 9-11 do 18-20)Wygodne biuro lub możliwość pracy zdalnej Jeśli Twoje kwalifikacje i doświadczenie odpowiadają wymaganiom stanowiska, nasz zespół rekrutacyjny skontaktuje się z Tobą maksymalnie w tygodniu. Zapewniamy, że dokładnie rozważamy każdego kandydata, jednak ze względu na liczbę aplikacji rozpatrzenie i dalsze przetwarzanie Twojej kandydatury może zająć trochę czasu.