Turvallisuusinsinööri

Etsimme käytännönläheistä Senior Security Engineeriä turvaamaan pilvi- ja alusta-ympäristömme. Rooli tekee tiivistä yhteistyötä kehitystiimien kanssa ja keskittyy turvallisuusmallien rakentamiseen, tarkastamiseen ja operointiin Infrastructure as Code (Terraform), Kubernetes ja Go/TypeScript -kielillä kirjoitettujen omien turvapalveluiden avulla. Keskeiset vastuut: Turvalliset pilvikokonaisuudet: suunnitella, toteuttaa ja hallinnoida turvallisia pilvi-ympäristöjä AWS:n ja GCP:n alla Terraformin avulla. Kubernetes- ja GitOps-turvallisuus: ottaa käyttöön ja hallita sisäisiä sekä kolmansien osapuolien turvallisuustuotteita Kubernetes-ekosysteemissä. GitOps-työskentely argo CD:n ja Fluxin sekä Helm-kaavojen kanssa. Turvallisuustyökalut ja automatisointi: suunnitella ja rakentaa turvatyökaluja Go ja TypeScript -kielillä. Virhekonfiguraation hallinta: tunnistaa ja korjata pilviympäristöjen virhekonfiguraatiot. Pilviarkkitehtuurin ohjeistus: tarjota ohjausta turvallisesta arkkitehtuurista insinööritiimeille. Uhkasidonta ja reagointi: rakentaa ja optimoida pilvipohjaisia ilmaisureittejä ja hälytyksiä epäilyttävän toiminnan havaitsemiseksi. Vaatimukset: 8+ vuotta turvallisuus- ja pilvi- tai alusta-arkkitehtuurin parissa. Käytännön kokemus AWS- ja GCP-ympäristöissä. Vahva IaC Terraformin kanssa. Syvällinen Kubernetes-turvallisuuden tuntemus, Helm:in käyttöönotto ja GitOps-työskentely. Vahvat Go- ja TypeScript -ohjelmointitaidot; Python automaatiossa. CI/CD-putkistoihin turvallisuuskontrollien integrointi. Pakolliset sertifioinnit: CKA, CKS; Suositellaan: AWS Certified Security, Google Professional Cloud Security Engineer, HashiCorp Terraform Associate. Policy-as-Code (OPA) -lähestymistapoja sekä Istio-turvallisuus. Ohjelmointi- ja arkkitehtuuritaustalla taustaa.