Zdalny starszy inżynier ds. bezpieczeństwa — DevSecOps @ MANGOPAY w MANGOPAY

Naszą misją w Mangopay jest wspieranie infrastruktury płatniczej i operacji płatniczych największych i najbardziej ekscytujących rynków i platform na świecie. Dostarczamy rynkom i platformom potężne modułowe rozwiązania płatnicze i regulacyjne. Od 2013 roku umożliwiliśmy sukces niektórym z największych marek w handlu elektronicznym, handlu detalicznym i najnowocześniejszych platformach, takich jak Vinted, Rakuten, Chrono24, La Redoute, Wallapop i ponad 2500+. Nasz zespół liczący ponad 400 osób jest rozproszony po całej Europie, z biurami w Berlinie, Dublinie, Luksemburgu, Londynie, Madrycie, Paryżu i Warszawie. W środowisku, w którym kwitną rynki i przedsięwzięcia fintech, aktywnie poszukujemy wyjątkowych osób, które sprostają wyzwaniom w naszej branży i przyczynią się do naszego rozwoju. Nasze zaangażowanie na rzecz różnorodności jest niezachwiane i dążymy do promowania dobrego samopoczucia pracowników, włączenia społecznego i równych szans. Dołączenie do Mangopay oznacza, że ​​będziesz częścią dynamicznego, elastycznego i szybko rozwijającego się zespołu. Opis stanowiska Jako starszy inżynier ds. operacji bezpieczeństwa będziesz przodował w zabezpieczaniu naszej infrastruktury i aplikacji AWS poprzez praktyczną pracę techniczną, ze szczególnym uwzględnieniem środowisk opartych na Kubernetes. Twoja rola będzie polegać na projektowaniu, wdrażaniu i zarządzaniu mechanizmami zabezpieczeń, przeprowadzaniu testów penetracyjnych w celu wykrycia luk w zabezpieczeniach oraz ścisłej współpracy z zespołami programistów w celu skorygowania ustaleń. Jest to wyjątkowa szansa dla osoby sprawnej technicznie, aby wywrzeć znaczący wpływ na nasz stan bezpieczeństwa w chmurze i ekosystemie Kubernetes. Proces rekrutacji Call Call 1. rozmowa kwalifikacyjna z naszym ekspertem Inżynierem SOC 2. rozmowa z naszym inżynierem ds. bezpieczeństwa aplikacji Końcowa rozmowa kwalifikacyjna z naszym licencjatem CISO w dziedzinie informatyki, bezpieczeństwa informacji lub pokrewnej dziedzinie. 5-7 lat praktycznego doświadczenia w operacjach związanych z bezpieczeństwem, ze szczególnym naciskiem na AWS, Kubernetes (EKS) i Fargate. Dogłębne zrozumienie usług i funkcji bezpieczeństwa AWS, architektury Kubernetes i zasad bezpieczeństwa kontenerów. Rozległe, praktyczne doświadczenie z narzędziami bezpieczeństwa, takimi jak Netskope, Inspector, GuardDuty i Terraform. Udokumentowane doświadczenie w przeprowadzaniu testów penetracyjnych i ocen podatności w środowiskach AWS i Kubernetes, z wykorzystaniem narzędzi takich jak Trivy, Kali Linux, Metasploit i Burp Suite. Silne umiejętności pisania skryptów i automatyzacji, ze znajomością Pythona, Bash lub podobnych języków. Wysoce pożądane są odpowiednie certyfikaty, takie jak AWS Certified Security - Specialty, certyfikaty Kubernetes, OSCP lub CISSP. Doskonałe umiejętności komunikacyjne i umiejętność efektywnej współpracy z zespołami cross-funkcjonalnymi. Naszą misją w Mangopay jest wspieranie infrastruktury płatniczej i operacji płatniczych największych i najbardziej ekscytujących rynków i platform na świecie. Dostarczamy rynkom i platformom potężne modułowe rozwiązania płatnicze i regulacyjne. Od 2013 roku umożliwiliśmy sukces niektórym z największych marek w handlu elektronicznym, handlu detalicznym i najnowocześniejszych platformach, takich jak Vinted, Rakuten, Chrono24, La Redoute, Wallapop i ponad 2500+. Nasz zespół liczący ponad 400 osób jest rozproszony po całej Europie i posiada biuraw Berlinie, Dublinie, Luksemburgu, Londynie, Madrycie, Paryżu i Warszawie. W środowisku, w którym kwitną rynki i przedsięwzięcia fintech, aktywnie poszukujemy wyjątkowych osób, które sprostają wyzwaniom w naszej branży i przyczynią się do naszego rozwoju. Nasze zaangażowanie na rzecz różnorodności jest niezachwiane i dążymy do promowania dobrego samopoczucia pracowników, włączenia społecznego i równych szans. Dołączenie do Mangopay oznacza, że ​​będziesz częścią dynamicznego, elastycznego i szybko rozwijającego się zespołu. Opis stanowiska Jako starszy inżynier ds. operacji bezpieczeństwa będziesz przodował w zabezpieczaniu naszej infrastruktury i aplikacji AWS poprzez praktyczną pracę techniczną, ze szczególnym uwzględnieniem środowisk opartych na Kubernetes. Twoja rola będzie polegać na projektowaniu, wdrażaniu i zarządzaniu mechanizmami zabezpieczeń, przeprowadzaniu testów penetracyjnych w celu wykrycia luk w zabezpieczeniach oraz ścisłej współpracy z zespołami programistów w celu skorygowania ustaleń. Jest to wyjątkowa szansa dla osoby sprawnej technicznie, aby wywrzeć znaczący wpływ na nasz stan bezpieczeństwa w chmurze i ekosystemie Kubernetes. Proces rekrutacji Call Call 1. rozmowa kwalifikacyjna z naszym ekspertem Inżynierem SOC 2. rozmowa z naszym inżynierem ds. bezpieczeństwa aplikacji Końcowa rozmowa z naszym CISO ,[Architekt, wdrażanie i zarządzanie zaawansowanymi mechanizmami bezpieczeństwa w AWS, w tym między innymi zaporami sieciowymi AWS, ochroną DDoS, ELB , Podział na strefy VPC, wdrażanie KMS i kontrola aplikacji w środowiskach Kubernetes., Wdrażaj i konfiguruj narzędzia bezpieczeństwa, takie jak Netskope dla funkcjonalności CASB, Inspector do oceny podatności i GuardDuty do wykrywania zagrożeń., Zaawansowane doświadczenie w zarządzaniu IAM/PAM i wdrażaniu strategii RBAC w środowisko chmurowe, Przeprowadzaj praktyczne testy penetracyjne i oceny podatności infrastruktury AWS, klastrów Kubernetes (EKS) i obciążeń Fargate, wykorzystując narzędzia i techniki do identyfikowania słabych punktów bezpieczeństwa. , Przejrzyj złote obrazy i zapewnij wzmocnienie praktyk bezpieczeństwa (ograniczenie powierzchni ataków i ujawnienia luk), Ściśle współpracuj z zespołami programistów w celu ustalenia priorytetów i skorygowania ustaleń dotyczących bezpieczeństwa, integrując bezpieczeństwo z potokiem CI/CD i kontrolą aplikacji w Kubernetes., Monitoruj środowiska AWS i Klastry Kubernetes na wypadek incydentów i anomalii bezpieczeństwa, wykorzystujące natywne narzędzia AWS, audyt Kubernetes i rozwiązania innych firm do wykrywania zagrożeń i reagowania na nie., Automatyzuj zadania i przepływy pracy związane z bezpieczeństwem za pomocą IAC (Terraform, Giltab), AWS Lambda, natywne narzędzia Kubernetes, i języków skryptowych w celu poprawy wydajności i skalowalności., Bądź na bieżąco z pojawiającymi się zagrożeniami i najlepszymi praktykami w zakresie bezpieczeństwa, badając i wdrażając innowacyjne rozwiązania w celu poprawy naszego poziomu bezpieczeństwa w AWS i Kubernetes., Mentoruj i zapewniaj wskazówki techniczne młodszym członkom zespołu zespół ds. bezpieczeństwa.] Wymagania: Stopień naukowy, AWS, Amazon EKS, Kubernetes, AWS Fargate, Terraform, Linux, Burp Suite, Bash, Umiejętności komunikacyjne, OSCP, CISSP Dodatkowo: Płatne dni bez usługi, Prywatna opieka medyczna: Medicover, Abonament Sport, Tutti Program Frutti, przyjęcie bożonarodzeniowe.