Старший удаленный инженер по безопасности — DevSecOps @ MANGOPAY в MANGOPAY

Наша миссия в Mangopay — поддерживать платежную инфраструктуру и платежные операции крупнейших и самых интересных торговых площадок и платформ мира. Мы предоставляем торговым площадкам и платформам мощные модульные платежные и нормативные решения. С 2013 года мы способствовали успеху некоторых крупнейших компаний в области электронной коммерции, розничной торговли и передовых платформ, таких как Vinted, Rakuten, Chrono24, La Redoute, Wallapop и более 2500+ других. Наша команда, насчитывающая более 400 человек, разбросана по всей Европе и имеет офисы в Берлине, Дублине, Люксембурге, Лондоне, Мадриде, Париже и Варшаве. В условиях процветания рынков и финтех-предприятий мы активно ищем выдающихся людей, которые смогут решать проблемы в нашей области и способствовать нашему росту. Наша приверженность многообразию непоколебима, и мы стремимся способствовать благополучию сотрудников, инклюзивности и равным возможностям. Присоединение к Mangopay означает, что вы станете частью динамичной, гибкой и быстрорастущей команды. Описание вакансии В качестве старшего инженера по обеспечению безопасности вы будете в авангарде обеспечения безопасности нашей инфраструктуры и приложений AWS посредством практической технической работы с особым упором на среды на базе Kubernetes. Ваша роль будет включать в себя проектирование, внедрение и управление средствами безопасности, проведение тестов на проникновение для выявления уязвимостей и тесное сотрудничество с командами разработчиков для исправления обнаруженных ошибок. Это уникальная возможность для технически подготовленного человека оказать существенное влияние на нашу безопасность в облаке и экосистеме Kubernetes. Процесс набора персонала Звонок в отдел кадров 1-е собеседование с нашим экспертом-инженером SOC 2-е собеседование с нашим инженером по безопасности приложений Заключительное собеседование с нашим директором по информационной безопасности со степенью бакалавра в области компьютерных наук, информационной безопасности или смежных областях. 5–7 лет практического опыта работы в сфере обеспечения безопасности с упором на AWS, Kubernetes (EKS) и Fargate. Глубокое понимание сервисов и функций безопасности AWS, архитектуры Kubernetes и принципов безопасности контейнеров. Обширный практический опыт работы с такими инструментами безопасности, как Netskope, Inspector, GuardDuty и Terraform. Подтвержденный опыт проведения тестов на проникновение и оценок уязвимостей в средах AWS и Kubernetes с использованием таких инструментов, как Trivy, Kali Linux, Metasploit и Burp Suite. Сильные навыки написания сценариев и автоматизации, а также знание Python, Bash или подобных языков. Крайне желательны соответствующие сертификаты, такие как AWS Certified Security — Specialty, сертификаты Kubernetes, OSCP или CISSP. Отличные коммуникативные навыки и способность эффективно сотрудничать с межфункциональными командами. Наша миссия в Mangopay — поддерживать платежную инфраструктуру и платежные операции крупнейших и самых интересных торговых площадок и платформ мира. Мы предоставляем торговым площадкам и платформам мощные модульные платежные и нормативные решения. С 2013 года мы способствовали успеху некоторых крупнейших компаний в области электронной коммерции, розничной торговли и передовых платформ, таких как Vinted, Rakuten, Chrono24, La Redoute, Wallapop и более 2500+ других. Наша команда из 400+ человек разбросана по всей Европе, с офисамиces в Берлине, Дублине, Люксембурге, Лондоне, Мадриде, Париже и Варшаве. В условиях процветания рынков и финтех-предприятий мы активно ищем выдающихся людей, которые смогут решать проблемы в нашей области и способствовать нашему росту. Наша приверженность многообразию непоколебима, и мы стремимся способствовать благополучию сотрудников, инклюзивности и равным возможностям. Присоединение к Mangopay означает, что вы станете частью динамичной, гибкой и быстрорастущей команды. Описание вакансии В качестве старшего инженера по обеспечению безопасности вы будете в авангарде обеспечения безопасности нашей инфраструктуры и приложений AWS посредством практической технической работы с особым упором на среды на базе Kubernetes. Ваша роль будет включать в себя проектирование, внедрение и управление средствами безопасности, проведение тестов на проникновение для выявления уязвимостей и тесное сотрудничество с командами разработчиков для исправления обнаруженных ошибок. Это уникальная возможность для технически подготовленного человека оказать существенное влияние на нашу безопасность в облаке и экосистеме Kubernetes. Процесс набора персонала Звонок в отдел кадров 1-е собеседование с нашим экспертом-инженером SOC 2-е собеседование с нашим инженером по безопасности приложений Заключительное собеседование с нашим директором по информационной безопасности [Разработка, внедрение и управление расширенными средствами безопасности в AWS, включая, помимо прочего, сетевые брандмауэры AWS, защиту от DDoS, ELB Зонирование VPC, развертывание KMS и контроль приложений в средах Kubernetes. Развертывание и настройка инструментов безопасности, таких как Netskope для функциональности CASB, Inspector для оценки уязвимостей и GuardDuty для обнаружения угроз. Расширенный опыт управления IAM/PAM и развертывание стратегий RBAC в облачной среды. Проводить практические тесты на проникновение и оценки уязвимостей инфраструктуры AWS, кластеров Kubernetes (EKS) и рабочих нагрузок Fargate, используя инструменты и методы для выявления слабых мест в безопасности. Просматривайте «золотые образы» и обеспечивайте ужесточение методов обеспечения безопасности (ограничение поверхности атак и раскрытия уязвимостей). Тесно сотрудничайте с командами разработчиков для определения приоритетов и устранения нарушений безопасности, интеграции безопасности в конвейер CI/CD и элементов управления приложениями в Kubernetes. Мониторинг сред AWS и Кластеры Kubernetes для выявления инцидентов и аномалий безопасности, использование собственных инструментов AWS, аудита Kubernetes и сторонних решений для обнаружения угроз и реагирования на них. Автоматизация задач и рабочих процессов безопасности с помощью IAC (Terraform, Giltab), AWS Lambda, собственных инструментов Kubernetes, и языки сценариев для повышения эффективности и масштабируемости. Будьте в курсе возникающих угроз и передовых методов обеспечения безопасности, исследуйте и внедряйте инновационные решения для повышения уровня безопасности в AWS и Kubernetes. Наставляйте и предоставляйте технические рекомендации младшим членам группы. группа операций по обеспечению безопасности.] Требования: ученая степень, AWS, Amazon EKS, Kubernetes, AWS Fargate, Terraform, Linux, Burp Suite, Bash, коммуникативные навыки, OSCP, CISSP Дополнительно: неоплачиваемые дни обслуживания, частное здравоохранение: Medicover, подписка Sport, Tutti Программа «Фрутти», рождественская вечеринка.