Kubernetes- ja konttorialustojen tietoturva-asiantuntija

Verdalla rakennamme täyden palvelun AI-pilveä datakeskuksista ja laitteistosta omaan pilvialustaan, jota maailman johtavat AI-tiimit käyttävät vaativaan AI-työhön. Haluamme tehdä rakentamallamme infrastruktuurilla maailmasta paremman ja tarjota johtaville tiimeille palvelun, johon ne voivat todella luottaa. Pääkonttorimme on Helsingissä, ja toimimme maailmanlaajuisesti. Toimistomme sijaitsevat Lontoossa ja San Franciscossa. Tule Verdan mukaan rakentamaan yritystä nyt, älä vasta sitten kun kaikki on valmista. Miksi Verda Rahallinen ja osakepohjainen palkitseminen sekä erilaisia henkilöstöetuja. Kannattavaa toimintaa ja nopeaa, pitkäjänteistä kasvua. Yli 40 kansalaisuutta ja johtoryhmässä kuusi eri kansalaisuutta. Todellinen mahdollisuus vaikuttaa ja työskennellä huippuinsinöörien, tutkijoiden ja kumppaneiden kanssa koko AI-ekosysteemissä. Tehtävästä Kubernetes- ja konttialustojen tietoturva-asiantuntijana vastaat Verdan Kubernetes-palvelun tietoturvasta. Palveluun kuuluu usean ja yhden solmun klustereita, konttirekisteri ja rekisterin käyttöoikeudet. Palvelussa toimivat työkuormat eivät ole omiamme, eivätkä käyttäjät luota toisiinsa. Asiakkaat maksavat juuri näiden käyttäjien välisestä rajasta. Se on eri asia kuin oman klusterin suojaaminen ja tämän tehtävän keskeinen haaste. Tämä on tietoturvatehtävä, ei alustan kehitystehtävä. Et ylläpidä klustereita etkä osallistu alustan päivystysvuoroihin. Alustatiimi käyttää ja toteuttaa alustan, ja sinä määrittelet tietoturvastandardit sekä tarkistat, että julkaistavat ratkaisut täyttävät ne. Vastuualueesi Toimit Verdan Kubernetes- ja konttialustojen tietoturvan teknisenä asiantuntijana. Vastaat Verdan Kubernetes-palvelun, konttirekisterin ja rekisterin käyttöoikeuksien tietoturvasuunnittelusta. Työhön kuuluvat kuvien alkuperätiedot, allekirjoitukset ja admission-vaiheen tarkistusvaatimukset. Vastaat jaetun Kubernetes-infrastruktuurin käyttäjäeristyksestä: nimiavaruuksien, solmujen ja klusterien rajoista, käyttäjien tavoitettavuudesta sekä kubeletin ja API-palvelimen näkyvyydestä. Huolehdit Kubernetes-tietoturvassa usein sivuun jäävästä GPU-puolesta: laajennuksista, etuoikeutetuista operaattorityökuormista ja osiointirajoista. Määrittelet Kubernetes-ympäristön kovennuksen perustason ohjaustasolle, solmujen käyttöjärjestelmille, konttiajoympäristölle, etcd:lle ja salaisuuksien käsittelylle. Laadit käytännöt ja admission-valvonnan policy-as-code-muodossa, jotta vaatimustenmukaisuutta voidaan seurata jatkuvasti. Suunnittelet verkkoturvan yhdessä Network Security -tiimin kanssa. Työhön kuuluvat CNI-tason käytännöt, L3/L4/L7-kontrollit, DNS ja ulospäin suuntautuvan liikenteen säännöt. Määrittelet ajonaikaisen uhkien havainnoinnin vaatimukset tietoturvakeskukselle, joka käyttää ja tutkii niitä. Rajaat red teamien tekemät arvioinnit ja hyökkäyssimulaatiot sekä viet löydökset käytäntöön. Arvioit Kubernetes- ja konttiekosysteemin tietoturvatiedotteet Verdan kokoonpanon perusteella ja priorisoit korjaustoimet. Tutkit uusia versioita ja ekosysteemin tekniikoita laboratorioympäristössä ennen tuotantokäyttöä. Tuet Verdan vaatimustenmukaisuutta teknisellä näytöllä ja auditoinneissa. Osaamisesi Vahva käytännön kokemus Kubernetesista ja Linuxista tuotantokäytössä. Osaat löytää ongelmia sen sijaan, että vain kiertäisit ne asetuksilla. Kokemusta monikäyttäjäisistä Kubernetes-ympäristöistä, jaetuista klustereista, epäluotettavista työkuormista ja eristyksestä, joka on välttämätöntä. Syvällinen ymmärrys Kubernetes-arkkitehtuurista, konttiajoympäristöstä sekä konttien ja kuvien tietoturvasta. Vahva Kubernetes-verkkoratkaisujen osaaminen, mukaan lukien CNI-tason käytäntöjen suunnittelu. Käytännön kokemusta policy-as-code-ratkaisuista ja admission-valvonnasta. Tunnet myös ohjelmistojen toimitusketjun tietoturvaa: allekirjoituksia, alkuperätietoja, SBOM-luetteloita ja admission-vaiheen valvonnan vaatimuksia. Osaat laatia standardeja muiden toteutettaviksi, varmistaa niiden noudattamisen omistamatta muutosta ja vaikuttaa insinööritiimiin, jota et johda. Tutkit mielelläsi uutta teknologiaa, etsit heikkouksia, rakennat toimivia kokeiluja ja muutat löydökset toteutettaviksi vaatimuksiksi. Pystyt toimimaan puutteellisten tietojen varassa ja tekemään päätöksiä nopeasti. Edut GPU-infrastruktuurin tuntemus: laajennukset, GPU-operaattorit, osiointi ja niiden tarvitsemat etuoikeutetut työkuormat. Kokemus monikäyttäjäisen konttirekisterin ylläpidosta suuressa mittakaavassa. eBPF-pohjainen havainnointi tai ajonaikainen tietoturva. Klusterien elinkaaren ja laivastonhallinnan työkalut. CVE-analyysi, tietoturvatiedotteiden arviointi tai osallistuminen Kubernetes- tai CNCF-yhteisöön. Luottamuksellinen laskenta tai attestoidut suoritusympäristöt. Kokemus pilvipalveluista, hostingista tai muusta ympäristöstä, jossa infrastruktuuri on tuote. ISO 27001-, SOC 2- tai C5-sertifiointi ja siihen liittyvän teknisen näytön tuottaminen ovat erityisen hyödyllisiä. Käytännön asiat Sijainti: Helsinki, Suomi, tai Lontoo, Iso-Britannia, tai etätyö EU-alueelta. Hybridityö: kolme päivää viikossa Helsingin tai Lontoon toimistolla tai etänä EU-alueelta. Työsuhde: kokoaikainen ja vakituinen. Mitä seuraavaksi Rakennamme nopeasti, ja tähän tehtävään tarvitaan oikea henkilö. Hakuaikaa ei ole keinotekoisesti rajattu, mutta etenemme heti kun sopiva henkilö löytyy. Jos tämä kuulostaa seuraavalta askeleeltasi, hae nyt. Lähetä hakemus urasivumme kautta. Emme hyväksy sähköpostitse lähetettyjä hakemuksia.