Vereinigte Staaten
Launch Legends
Hex Technologies
Cloud Security Engineer
Vereinigte Staaten
San Francisco, California, United States · New York, New York, United States
TypeScriptPythonReactAWSKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.
ÜBER DIE ROLLE
Wir suchen einen erfahrenen Cloud Security Engineer für das Sicherheitsteam von Hex. Sie sind verantwortlich für die Gewährleistung der Sicherheit und Widerstandsfähigkeit unserer Cloud-Infrastruktur, bieten Führung in Cloud-Sicherheitspraktiken und arbeiten eng mit unseren Infrastruktur- und Engineering-Teams zusammen, um unsere Cloud-nativen Anwendungen zu sichern.
--------------------------------------------------------------------------------
--------------------------------------------------------------------------------
--------------------------------------------------------------------------------
--------------------------------------------------------------------------------
Die Gehaltsspanne für diese Rolle beträgt: $198,750 - $295,000
Die angezeigte Gehaltsspanne kann eine Reflexion zusätzlicher Faktoren wie des geografischen Standorts und der Kompetenzbereiche/-stufen sein, zu denen wir offen sind. Die Einstufung in die Gehaltsspanne wird nach Abschluss des Interviewprozesses festgelegt und berücksichtigt Faktoren wie Spielraum für Wachstum, interne Fairness und Parität, Ihre nachgewiesenen Fähigkeiten und die Tiefe Ihrer Erfahrung. Unser Recruiting-Team wird während des Interviewprozesses weitere Details bereitstellen können.
Durch die Einreichung einer Bewerbung stimmt der Kandidat der Verwendung seiner persönlichen Daten gemäß der Hex-Datenschutzrichtlinie zu: learn.hex.tech/docs/trust/privacy-policy.
Hex Technologies verwendet KI-gestützte Tools als Teil unseres Bewerbungsprüfungsprozesses, einschließlich für die Lebenslaufprüfung und Betrugserkennung. Diese Tools helfen unserem Team bei der Bewertung von Bewerbungen und der Überprüfung von Bewerberinformationen. Alle KI-generierten Empfehlungen werden von einem Mitglied unseres Recruiting-Teams überprüft, bevor eine Einstellungsentscheidung getroffen wird. Keine Bewerbung wird ausschließlich aufgrund der Ausgabe eines KI-Tools automatisch abgelehnt.
ÜBER DIE ROLLE
- Entwerfen, Implementieren und Verwalten von Sicherheitslösungen und -kontrollen für AWS-Umgebungen und Kubernetes-Cluster, einschließlich geeigneter Isolations-/Sandboxing-Methoden für die RCE-as-a-Service-Plattform von Hex
- Erstellen, Bereitstellen und Warten von Infrastructure-as-Code mit Terraform, um sicherzustellen, dass robuste Sicherheitsstandards eingehalten werden.
- Durchführen von Sicherheitsbewertungen, Bedrohungsmodellierungen und Audits der AWS-Cloud-Infrastruktur und der Kubernetes-Bereitstellungen.
- Zusammenarbeit mit Entwicklungs- und Betriebsteams zur Einbettung von Sicherheitspraktiken in CI/CD-Pipelines.
- Überwachen und Reagieren auf Cloud-Sicherheitsvorfälle, Identifizieren von Grundursachen und Empfehlen von Abhilfemaßnahmen.
- Bereitstellen von Fachwissen zu Compliance-Anforderungen im Zusammenhang mit Cloud-Sicherheit (z. B. SOC 2, ISO 27001, GDPR, HIPAA, PCI DSS).
- Mentoring von Ingenieuren und Eintreten für Cloud-Sicherheit im gesamten Unternehmen.
Mindestanforderungen
ÜBER SIE
- 5+ Jahre Erfahrung in Cloud Security Engineering mit umfassender Expertise in AWS.
- Nachgewiesene Kompetenz in Kubernetes-Sicherheit, einschließlich Cluster-Härtung, rollenbasierter Zugriffskontrolle (RBAC), Netzwerkrichtlinien und Verwaltung von Container-Schwachstellen.
- Expertenkenntnisse und praktische Erfahrung mit Terraform.
- Vertrautheit mit AWS-Sicherheitsdiensten (z. B. IAM, GuardDuty, Security Hub, CloudTrail, WAF).
- Vertrautheit mit CNAPP-Lösungen wie Wiz
- Vertrautheit mit SIEM-Lösungen wie Panther
- Solides Verständnis von Praktiken im sicheren Softwareentwicklungslebenszyklus, CI/CD-Sicherheit und DevSecOps-Methodologien.
- Ausgezeichnete Problemlösungs-, Kommunikations- und Führungsfähigkeiten.
- Relevante Zertifizierungen wie AWS Certified Security – Specialty, Certified Kubernetes Security Specialist (CKS) und Terraform Associate sind sehr wünschenswert.
- Bonuspunkte für Sicherheitszertifizierungen von SANS oder OffSec.
UNSER ENGINEERING-TEAM
Wir sind eine Gruppe von Ingenieuren, die gemeinsam neue Wege beschreiten und gerne mit der Sicherheit auf unserer Reise zusammenarbeiten, um uns von unseren Mitbewerbern abzuheben. Sie können auf unserem Blog lesen, wie wir Probleme durchdenken und wie wir aus Fehlern lernen:
- Wie wir die Produktion lahmgelegt haben… hex.tech/blog/we-took-down-production/
- Jenseits linearer Notebooks hex.tech/blog/beyond-linear-notebooks/
- Ein pragmatischer Ansatz zur Live-Kollaboration hex.tech/blog/a-pragmatic-approach-to-live-collaboration/
UNSER STACK
Unser Produkt ist eine webbasierte Notebook- und App-Authoring-Plattform. Unser frontend ist mit Typescript und React aufgebaut, wobei eine Kombination aus Apollo GraphQL und Redux zur Verwaltung des Anwendungszustands und der Daten verwendet wird. Auf dem backend verwenden wir ebenfalls Typescript, um einen Express/GraphQL-Server zu betreiben, der mit Postgres, Redis und Kubernetes interagiert, um unsere Datenbank und Python-Kernel zu verwalten. Unser backend ist eng in unsere Infrastruktur und CI/CD integriert, wo wir eine Kombination aus Terraform, Helm und AWS verwenden, um unseren Stack bereitzustellen und zu warten.
Zusätzlich zu unserer einzigartigen Kultur bietet Hex stolz ein wettbewerbsfähiges Gesamtvergütungspaket, das unter anderem marktübliche Gehälter und Aktienoptionen, umfassende Gesundheitsleistungen und flexible bezahlte Urlaubszeiten beinhaltet.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen