Estados Unidos
SanMar- External
Apple
Ingeniero de seguridad de Kubernetes
Estados Unidos
Austin, Texas, United States
PythonKubernetes
Traducción automática. Consulta el original.
Sobre la oportunidad
El equipo de seguridad de Apple Service Engineering (ASE) protege los sistemas y la infraestructura que impulsan los servicios de Apple (como iCloud, iTunes, Siri y Maps). Aseguramos los cimientos sobre los que los desarrolladores de software de Apple crean los productos que encantan a nuestros clientes. En el corazón de estos cimientos se encuentra Kubernetes, que potencia una cantidad creciente de lo que hacemos. Buscamos un ingeniero de seguridad de Kubernetes apasionado y con talento para ayudar a proteger nuestra compleja infraestructura de Kubernetes a gran escala. Esta es una oportunidad única para lograr un impacto real en la seguridad de las plataformas que sirven a millones de personas cada día.
DESCRIPCIÓN
Buscamos un ingeniero de seguridad de Kubernetes para ayudar a proteger la próxima generación de plataformas de Kubernetes en Apple. Este es un puesto técnico práctico que implica la implementación de herramientas, marcos de trabajo y controles. Trabajarás con el equipo de seguridad de ASE, los SREs de plataforma y los desarrolladores para desarrollar e impulsar la adopción de iniciativas de seguridad en las plataformas de Kubernetes en Apple.
REQUISITOS MÍNIMOS
- Experiencia profunda y práctica con entornos de Kubernetes a gran escala
- Amplia experiencia en el diseño de soluciones de seguridad para Kubernetes con el fin de resolver problemas y preocupaciones de seguridad a nivel de plataforma
- Habilidades de desarrollo de software en Golang y habilidades de scripting en Python, además de experiencia en la ejecución de código a gran escala en entornos de producción
- Se prefiere una licenciatura o experiencia equivalente
REQUISITOS PREFERENTES
- Experiencia práctica con cualquiera de los siguientes: * Policy as Code (OPA) * Identidad de carga de trabajo (SPIFFE/SPIRE) * Seguridad de Linux (SELinux, Seccomp, eBPF) * Herramientas SIEM (DataBricks, Splunk) * GitOps (Flux, ArgoCD) * Seguridad de la cadena de suministro (SBOMs, Syft, Grype) * Entornos de ejecución de contenedores (containerd) * Firma de imágenes (Notary, Cosign) * Control de admisión (Gatekeeper, Kyverno, Pod Security Admission) * Monitorización de la configuración de clústeres (kube-bench) * Detección de amenazas (Falco) * Service Mesh (Cilium) * Desarrollo de operadores/controladores (controller-runtime)
- Certificaciones de Kubernetes (CKS, CKAD, CKA)
- Historial de liderazgo independiente en iniciativas de seguridad complejas y ambiguas
- Experiencia en el aprovechamiento de la IA para acelerar el trabajo y abordar nuevos problemas
- Sólidas habilidades de documentación y comunicación
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil