Vereinigte Staaten
SanMar- External
Apple
Kubernetes Security Engineer
Vereinigte Staaten
Austin, Texas, United States
PythonKubernetes
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Das Apple Service Engineering (ASE) Security-Team sichert die Systeme und die Infrastruktur, die die Dienste von Apple (wie iCloud, iTunes, Siri und Maps) antreiben. Wir sichern das Fundament, auf dem die Softwareentwickler von Apple die Produkte entwickeln, die unsere Kunden lieben. Im Zentrum dieses Fundaments steht Kubernetes, das einen wachsenden Teil unserer Aktivitäten unterstützt. Wir suchen einen leidenschaftlichen und talentierten Kubernetes Security Engineer, der uns dabei hilft, unsere komplexe und groß angelegte Kubernetes-Infrastruktur abzusichern. Dies ist eine einzigartige Gelegenheit, einen echten Beitrag zur Sicherheit der Plattformen zu leisten, die täglich Millionen von Menschen nutzen.
BESCHREIBUNG
Wir suchen einen Kubernetes Security Engineer, der uns bei der Absicherung der nächsten Generation von Kubernetes-Plattformen bei Apple unterstützt. Dies ist eine praxisorientierte technische Rolle, die die Implementierung von Tools, Frameworks und Kontrollen umfasst. Sie arbeiten mit ASE Security, Platform SREs und Entwicklern zusammen, um Sicherheitsinitiativen für Kubernetes-Plattformen bei Apple zu entwickeln und deren Einführung voranzutreiben.
MINDESTQUALIFIKATIONEN
- Fundierte, praktische Erfahrung mit Kubernetes-Umgebungen in großem Maßstab
- Umfangreiche Erfahrung in der Konzeption von Kubernetes-Sicherheitslösungen zur Lösung von Sicherheitsproblemen und -anliegen auf Plattformebene
- Softwareentwicklungskenntnisse in Golang sowie Skripting-Fähigkeiten in Python und Erfahrung im Betrieb von Code in großem Maßstab in Produktionsumgebungen
- Bachelor-Abschluss oder gleichwertige Erfahrung bevorzugt
BEVORZUGTE QUALIFIKATIONEN
- Praktische Erfahrung mit einem der folgenden Bereiche: * Policy as Code (OPA) * Workload Identity (SPIFFE/SPIRE) * Linux Security (SELinux, Seccomp, eBPF) * SIEM-Tools (DataBricks, Splunk) * GitOps (Flux, ArgoCD) * Supply-Chain Security (SBOMs, Syft, Grype) * Container Runtimes (containerd) * Image Signing (Notary, Cosign) * Admission Control (Gatekeeper, Kyverno, Pod Security Admission) * Cluster Configuration Monitoring (kube-bench) * Threat Detection (Falco) * Service Mesh (Cilium) * Operator/Controller-Entwicklung (controller-runtime)
- Kubernetes-Zertifizierungen (CKS, CKAD, CKA)
- Nachweisbare Erfolge bei der eigenständigen Vorantreibung komplexer und unklar definierter Sicherheitsinitiativen
- Erfahrung in der Nutzung von KI zur Beschleunigung der Arbeit und zur Herangehensweise an neue Problemstellungen
- Starke Dokumentations- und Kommunikationsfähigkeiten
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen