HENSOLDT
Cisco
Ingeniero de detección de amenazas de Tetragon - Isovalent
Sobre este puesto
Cilium Tetragon es una herramienta de seguridad flexible y consciente de Kubernetes, con observabilidad y aplicación en tiempo real. Aprovechando la potencia de eBPF, Tetragon ofrece una solución de bajo impacto en el kernel que mejora la postura de seguridad mediante la supervisión de comportamientos del sistema, como la ejecución de procesos, actividades de llamadas al sistema y eventos de acceso tanto a redes como a archivos.
Los ingenieros de detección de amenazas de Tetragon se centran principalmente en crear y mantener políticas de seguridad en tiempo de ejecución de Tetragon, basándose en la inteligencia de amenazas más reciente, la divulgación de vulnerabilidades y su propia investigación.
Las políticas pueden actuar como una mitigación ante vulnerabilidades conocidas o como supervisión y protección frente a problemas de seguridad desconocidos.
Qué harás
- Desarrollar y mantener políticas de seguridad en tiempo de ejecución de Tetragon para garantizar que los clientes tengan una buena visibilidad de la actividad sospechosa en su infraestructura y estén protegidos contra las últimas amenazas emergentes.
- Ayudar a diseñar marcos y arquitecturas que permitan a los clientes consumir políticas fácilmente y comprender su postura de seguridad general.
- Supervisar la divulgación de vulnerabilidades (CVE) y la inteligencia de amenazas más reciente para desarrollar políticas de seguridad en tiempo de ejecución de Tetragon.
- Trabajar con ingenieros de software en Isovalent y Cisco para mejorar y potenciar las capacidades de las políticas de seguridad de Tetragon.
- Interactuar con arquitectos de soluciones y clientes según sea necesario para dar soporte e implementar políticas de seguridad de Tetragon en producción.
- Publicar contenido y dar charlas basadas en tu trabajo.
Cualificaciones mínimas
- 3+ años de experiencia en investigación de amenazas y/o vulnerabilidades.
- 3+ años de experiencia en el desarrollo de detecciones de seguridad a escala, para su uso en una amplia gama de entornos.
- 3+ años de experiencia trabajando en la seguridad del sistema Linux (por ejemplo, capabilities, LSM, etc.).
- Buenas habilidades de comunicación, tanto escritas como verbales.
Cualificaciones preferentes
- Experiencia con eBPF (extended Berkeley Packet Filter) y sus aplicaciones en seguridad.
- Experiencia con el ecosistema nativo de la nube (contenedores, Kubernetes, etc.) y su implementación en Linux (por ejemplo, cgroups y namespaces de Linux).
¿Por qué Cisco?
En Cisco, estamos revolucionando la forma en que los datos y la infraestructura conectan y protegen a las organizaciones en la era de la IA, y más allá. Hemos estado innovando sin miedo durante 40 años para crear soluciones que potencian la forma en que los humanos y la tecnología trabajan juntos en los mundos físico y digital. Estas soluciones proporcionan a los clientes una seguridad, visibilidad y conocimientos inigualables en toda su huella digital.
Impulsados por la profundidad y amplitud de nuestra tecnología, experimentamos y creamos soluciones significativas. Si a eso le sumamos nuestra red mundial de expertos y personas orientadas a la acción, verás que las oportunidades para crecer y construir son ilimitadas. Trabajamos en equipo, colaborando con empatía para lograr grandes cosas a escala global. Debido a que nuestras soluciones están en todas partes, nuestro impacto está en todas partes.
Somos Cisco y nuestro poder empieza contigo.
