Säkerhetsspecialist för Kubernetes- och containerplattformar

På Verda bygger vi ett AI-moln från datacenter och hårdvara till vår egen molnplattform, som ledande AI-team använder för avancerat AI-arbete. Vi vill göra en positiv skillnad med infrastrukturen vi bygger och ge ledande team en tjänst de verkligen kan lita på. Vårt huvudkontor finns i Helsingfors och vi verkar globalt, med kontor i London och San Francisco. Kom till Verda medan företaget fortfarande byggs upp – inte först när allt är färdigt. Varför Verda Kontant ersättning och aktieersättning samt olika personalförmåner. En lönsam verksamhet med snabb och varaktig tillväxt. Över 40 nationaliteter och sex olika nationaliteter i ledningsgruppen. En verklig möjlighet att påverka och arbeta med framstående ingenjörer, forskare och partner i det globala AI-ekosystemet. Om rollen Som säkerhetsspecialist för Kubernetes- och containerplattformar ansvarar du för säkerheten i Verdas Kubernetes-erbjudande: kluster med flera eller en enda nod, containerregistret och autentiseringsuppgifterna till det. Arbetslasterna som körs på plattformen är inte våra egna, hyresgästerna litar inte på varandra och kunderna betalar för gränsen mellan dem. Det är en annan utmaning än att skydda ett eget kluster, och den står i centrum för rollen. Det här är en säkerhetsroll, inte en roll inom plattformsutveckling. Du driver inte klustren och ingår inte i plattformens beredskapsrotation. Plattformsteamet sköter driften och genomför lösningarna; du fastställer säkerhetsstandarden och kontrollerar att det som levereras uppfyller den. Dina ansvarsområden Du är Verdas tekniska auktoritet inom säkerhet för Kubernetes och containerplattformar. Ansvara för säkerhetsutformningen av Verdas Kubernetes-erbjudande, containerregistret och registrets autentiseringsuppgifter, inklusive krav på bilders ursprung, signering och verifiering vid admission. Ansvara för isoleringsmodellen mellan hyresgäster i delad Kubernetes-infrastruktur: gränser mellan namnrymder, noder och kluster, hyresgästernas åtkomstmöjligheter samt exponering av kubelet och API-servern. Ansvara för de GPU-specifika risker som ofta förbises inom Kubernetes-säkerhet: enhetspluginer, privilegierade operatörsarbetslaster och gränser för partitionering. Fastställa en grundnivå för härdning av Kubernetes kontrollplan, nodernas operativsystem, containerruntime, etcd och hantering av hemligheter. Utforma policyer och admission-kontroller som policy-as-code, så att efterlevnaden kan följas kontinuerligt. Utforma Kubernetes nätverkssäkerhet tillsammans med Network Security: CNI-policyer, L3/L4/L7-kontroller, DNS och regler för utgående trafik. Specificera krav på detektering under körning som säkerhetsoperationscentralen ska driva och utreda. Avgränsa granskningar och angreppssimuleringar för red team och agera på resultaten. Bedöma säkerhetsråd för Kubernetes och containerteknik utifrån Verdas konfiguration och prioritera åtgärder. Undersöka nya versioner och tekniker i en labbmiljö före produktionsbruk samt stödja Verdas regelefterlevnad med tekniskt underlag och revisionsstöd. Din kompetens Gedigen praktisk erfarenhet av Kubernetes och Linux i produktionsmiljö, så att du kan hitta problem i stället för att bara konfigurera runt dem. Direkt erfarenhet av Kubernetes i miljöer med flera hyresgäster: delade kluster, opålitliga arbetslaster och isolering som ett krav. Djup förståelse för Kubernetes-arkitekturen, containerruntime samt säkerhet för containrar och avbildningar. Stark kompetens inom Kubernetes-nätverk, inklusive utformning av CNI-policyer. Praktisk erfarenhet av policy-as-code och admission-kontroll samt kunskap om programvarans leveranskedjesäkerhet: signering, ursprung, SBOM och vad admission-kontroller kräver. Förmåga att skriva standarder som andra genomför, kontrollera efterlevnaden utan att själv äga ändringen och påverka ett ingenjörsteam som du inte leder. Ett undersökande arbetssätt: testa ny teknik, hitta svagheter, ta fram konceptbevis och omvandla fynd till krav som genomförs. Du kan arbeta med ofullständig information och fatta snabba beslut. Meriterande GPU-infrastruktur: enhetspluginer, GPU-operatörer, partitionering och de privilegierade arbetslaster som behövs. Drift av containerregister med flera hyresgäster i stor skala. eBPF-baserad observerbarhet eller körningssäkerhet. Verktyg för klusterlivscykel och flottadministration. CVE-analys, bedömning av säkerhetsråd eller bidrag till Kubernetes- eller CNCF-ekosystemet. Konfidentiell databehandling eller attesterade exekveringsmiljöer. Erfarenhet från molntjänster, hosting eller annan miljö där infrastrukturen är produkten, gärna med ISO 27001-, SOC 2- eller C5-certifiering och tekniskt underlag som du själv tagit fram. Praktiskt Plats: Helsingfors, Finland, eller London, Storbritannien, alternativt distansarbete från EU. Hybridarbete: tre dagar i veckan från vårt kontor i Helsingfors eller London, eller distansarbete från EU. Anställningsform: heltid och tillsvidare. Nästa steg Vi bygger snabbt och behöver rätt person för rollen. Det finns ingen konstgjord sista ansökningsdag, men när vi hittar den vi söker går vi vidare. Låter det här som nästa steg för dig? Ansök nu. Skicka in din ansökan via vår karriärsida. Vi tar inte emot ansökningar per e-post.