Vereinigte Staaten
Siemens
SHEIN
Staff Security Engineer
Vereinigte Staaten
Los Angeles, California, United States
AWSGCPKubernetesGo
Automatische Übersetzung. Prüfe das Original.
Über SHEIN
SHEIN ist ein globaler Online-Händler für Mode und Lifestyle, der Bekleidung und Produkte der Marke SHEIN von einem globalen Netzwerk von Anbietern zu erschwinglichen Preisen anbietet. Mit Hauptsitz in Singapur und mehr als 15,000 Mitarbeitern, die von Büros auf der ganzen Welt aus tätig sind, hat sich SHEIN zum Ziel gesetzt, die Schönheit der Mode für alle zugänglich zu machen und seine branchenführende On-Demand-Produktionsmethodik für eine intelligentere, zukunftsfähige Industrie zu fördern.
Zusammenfassung der Position
Wir stellen einen Staff Security Engineer ein, der für den Schutz der Cloud-Sicherheit im laufenden Betrieb in unseren Container- und Kubernetes-Umgebungen über unsere globale Multi-Cloud-Infrastruktur verantwortlich ist und diese weiterentwickelt. Dies ist eine Ingenieursposition für jemanden mit tiefgreifender, praktischer Erfahrung in Cloud-nativer Sicherheitsinfrastruktur sowie handfester Vertrautheit mit der Bereitstellung und dem Betrieb von Sicherheitswerkzeugen in containerisierten Umgebungen. Sie werden eng mit Infrastruktur-, Plattform- und Sicherheitsteams in verschiedenen Regionen zusammenarbeiten, um Kontrollen zu entwerfen und zu implementieren, die in der Produktion effektiv, langlebig und nutzbar sind. Wir suchen jemanden, der über Konfiguration und Checklisten hinausgeht: einen hands-on Ingenieur, der Systeme architektieren, Prozesse automatisieren, Fehler beheben und fundierte Designentscheidungen in komplexen Multi-Cloud-Umgebungen treffen kann.
Wir operieren in einem bedeutenden Maßstab: Kunden in über 150 Ländern, Präsenz bei Multi-Cloud-Anbietern und kontinuierlich liefernde Engineering-Teams. Wir haben bereits erhebliche Investitionen in unsere Sicherheitsgrundlagen getätigt und konzentrieren uns nun auf die nächste Reifegradstufe für die Sicherheit von Cloud-Containern und Workloads. In dieser Rolle liegt Ihr Hauptaugenmerk auf der Cloud-Sicherheitshaltung, der Container- und Kubernetes-Sicherheit: Laufzeit-Bedrohungserkennung, Zugriffssteuerung, Image-Integrität, Geheimnisverwaltung und die Policy-as-Code-Frameworks, die für den Betrieb dieser Systeme im großen Maßstab erforderlich sind.
Sie werden auch die grenzüberschreitende Abstimmung der Cloud-Sicherheit vorantreiben und mit globalen Infrastrukturteams bei gemeinsamen Architekturentscheidungen über die Multi-Cloud-Mandanten hinweg zusammenarbeiten. Dies ist eine Greenfield-Ingenieursposition – Sie werden der Cloud-Sicherheitsexperte im globalen Team sein. Dies ist eine hervorragende Gelegenheit für jemanden, der hands-on Engineering, praktisches Architektururteil und funktionsübergreifenden Einfluss in einer Rolle mit echtem Umfang und Verantwortung kombinieren möchte.
Aufgabenbeschreibung
- Verantwortung und Weiterentwicklung der Cloud-Sicherheitshaltung, der Container- und Kubernetes-Sicherheit in unseren globalen Cloud-Umgebungen.
- Definition und Verbesserung von Standards, Guardrails und Referenzmustern für CSPM, Container-Image-Sicherheit, Durchsetzung der Laufzeitintegrität und Zugriffssteuerung.
- Abstimmung und Betrieb von Policy-as-Code-Frameworks (Kyverno, OPA/Rego) zur Durchsetzung von Sicherheits-Baselines über K8s-Cluster im großen Maßstab.
- Bereitstellung und Verwaltung von containerisierten Sicherheitstools - NTA-Sensoren, NDR und Laufzeit-Bedrohungserkennung - in globalen Rechenzentren.
- Entwurf und Implementierung von Kubernetes-Härtung: RBAC, Netzwerkrichtlinien, Pod-Sicherheitsstandards und Geheimnisverwaltung.
- Zusammenarbeit mit Engineering- und Infrastrukturteams frühzeitig im Designprozess, um sichere, praktische Container-Plattformarchitekturen zu implementieren.
- Förderung der grenzüberschreitenden Abstimmung der Cloud-Sicherheit mit globalen Teams bei gemeinsamen Architekturentscheidungen, die Azure, AWS, GCP usw. umfassen.
- Integration von Sicherheitstelemetrie von OT-Netzwerkgeräten und containerisierten Workloads in zentralisierte SOC-Plattformen.
- Nutzung von KI zur Erstellung von Automatisierungs- und Betriebswerkzeugen, um Zuverlässigkeit, Sichtbarkeit und Sicherheit des Container-Lebenszyklus zu verbessern.
- Beitrag zu Sicherheitsarchitektur-Reviews und Designentscheidungen für Cloud-Sicherheitsinfrastruktur, Container-Plattformen und CI/CD-Pipelines.
- Fehlerbehebung bei Laufzeitsicherheit, Container- und K8s-Sicherheitsproblemen in der Produktion, Durchführung von Ursachenanalysen und Förderung dauerhafter Behebungsmaßnahmen.
- Entwicklung von Incident-Response-Runbooks für Container/K8s-spezifische Angriffsmuster.
Anforderungen
- 5+ Jahre Erfahrung im Security Engineering, davon 3+ Jahre hands-on Erfahrung in Cloud-Sicherheit, Container/Kubernetes-Sicherheit oder eng verwandten Cloud-nativen Sicherheitsbereichen.
- Starke praktische Erfahrung in der Absicherung von Produktions-K8s-Clustern (EKS, AKS, GKE oder selbstverwaltet), einschließlich: Pod-Sicherheitsstandards, Netzwerkrichtliniendesign, RBAC-Architektur, Zugriffssteuerung und Geheimnisverwaltung.
- Erfahrung mit Endpoint XDR oder vergleichbaren Host-basierten Intrusion Detection Systemen (HIDS).
- Erstellung oder Betrieb von Container-Laufzeitsicherheitswerkzeugen (Falco, Sysdig, Aqua, Prisma Cloud Compute oder vergleichbar) in Produktionsumgebungen.
- Erfahrung im Schreiben von Admission Controllern, OPA/Gatekeeper-Richtlinien, Kyverno-Richtlinien oder vergleichbarem Policy-as-Code für Container- Umgebungen.
- Vertrautheit mit Open-Source-Cloud-nativen Sicherheitsprojekten (Falco, OPA, Trivy, kube-bench, Cilium oder ähnliches) - wir schätzen Ingenieure, die verstehen, wie Werkzeuge unter der Haube funktionieren, nicht nur, wie man sie konfiguriert.
- AWS/Azure Cloud-Sicherheitserfahrung und Komfort im Umgang mit Multi-Cloud- Umgebungen.
- Nachgewiesene Fähigkeit, technische Entscheidungen über internationale, zeitverschobene Teams hinweg zu koordinieren, einschließlich Teams, in denen Mandarin die primäre Arbeitssprache ist – entweder durch direkte bilinguale Sprachkenntnisse oder durch eine nachweisliche Erfolgsbilanz in der effektiven grenzüberschreitenden technischen Zusammenarbeit.
- Selbstständige Ausführung – Sie identifizieren Lücken, schlagen Lösungen vor und arbeiten abteilungsübergreifend zusammen, um diese umzusetzen.
- Starke Kommunikationsfähigkeiten und die Fähigkeit zur effektiven Zusammenarbeit über Teams, Funktionen und Zeitzonen hinweg.
Wünschenswert
- Erfahrung im Entwurf von Cloud Security Posture Management, K8s- Sicherheitsarchitektur von Grund auf für Multi-Region-Deployments.
- Open-Source-Maintainer, Committer oder bedeutender Mitwirkender an Cloud-nativen Sicherheitsprojekten (CNCF-Ökosystem bevorzugt).
- Erfahrung mit CI/CD-Pipeline-Sicherheitsintegration: Container-Image- Scans, Image-Signierung, SBOM-Generierung und Überprüfung der Lieferkette.
- Palo Alto Cortex XDR oder vergleichbare Erfahrung.
- Erfahrung in der Bereitstellung von containerisierten Sicherheitssensoren, NTA oder NDR in Produktions-K8s – Betrieb von Sicherheitstools IN Containern, nicht nur Absicherung von Containern.
- Erfahrung mit CNAPP-Plattformen (Wiz, Lacework, Orca) – Verständnis von Cloud-Posture-Tools in der Praxis.
- Sicherheit von KI/ML-Workloads (Model-Serving-Infrastruktur, GPU-Cluster-Härtung).
- CKS (Certified Kubernetes Security Specialist) oder vergleichbare Zertifizierung.
Vorteile und Vergünstigungen
- Bonus und RSU-berechtigt
- Gesundheitswesen (medizinisch, zahnärztlich, Sehkraft, verschreibungspflichtige Medikamente)
- Health Savings Account mit Arbeitgeberfinanzierung
- Flexible Spending Accounts (Gesundheitswesen und Kinderbetreuung)
- Vom Unternehmen bezahlte grundlegende Lebens-/AD&D-Versicherung
- Vom Unternehmen bezahlte kurz- und langfristige Invaliditätsversicherung
- Freiwillige Zusatzleistungen (freiwillige Lebens-/AD&D-, Krankenhaus- Kranken-, schwere Krankheiten- und Unfallversicherung)
- Employee Assistance Program
- Unfallversicherung für Geschäftsreisen
- 401(k) Sparkonto mit diskretionärem Arbeitgeberzuschuss und Zugang zu einem Finanzberater
- Urlaub, bezahlte Feiertage, Gleittage und Krankheitstage
- Mitarbeiterrabatte
- Kostenloses wöchentliches Catering-Mittagessen
- Hundefreundliches Büro (verfügbar an ausgewählten Standorten)
- Kostenloser Fitnessstudiozugang (verfügbar an ausgewählten Standorten)
- Kostenlose Swag-Giveaways
- Jährliche Weihnachtsfeier
- Einladungen zu Pop-ups und anderen Firmenveranstaltungen
- Kostenlose tägliche Snacks und Getränke im Büro
#LI-ED1
Gehaltsspanne $105,600—$173,500 USD
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen