États-Unis
SanMar- External
Apple
Ingénieur Sécurité Kubernetes
États-Unis
Austin, Texas, United States
PythonKubernetes
Traduction automatique. Consultez l’original.
À propos du poste
L'équipe de sécurité Apple Service Engineering (ASE) sécurise les systèmes et l'infrastructure qui alimentent les services Apple (tels qu'iCloud, iTunes, Siri et Plans). Nous sécurisons les fondations sur lesquelles les développeurs de logiciels Apple construisent les produits que nos clients adorent. Au cœur de ces fondations se trouve Kubernetes, qui propulse une part croissante de nos activités. Nous recherchons un ingénieur sécurité Kubernetes passionné et talentueux pour contribuer à la sécurisation de notre infrastructure Kubernetes complexe et à grande échelle. Il s'agit d'une opportunité unique d'avoir un impact réel sur la sécurisation des plateformes qui servent des millions de personnes chaque jour.
DESCRIPTION
Nous recherchons un ingénieur sécurité Kubernetes pour aider à sécuriser la prochaine génération de plateformes Kubernetes chez Apple. Il s'agit d'un rôle technique opérationnel qui implique la mise en œuvre d'outils, de frameworks et de contrôles. Vous travaillerez avec l'équipe ASE Security, les SREs de plateforme et les développeurs pour concevoir et favoriser l'adoption d'initiatives de sécurité sur les plateformes Kubernetes chez Apple.
QUALIFICATIONS MINIMALES
- Expérience approfondie et pratique des environnements Kubernetes à grande échelle
- Expérience étendue dans la conception de solutions de sécurité Kubernetes pour résoudre des problèmes et des préoccupations de sécurité au niveau de la plateforme
- Compétences en développement logiciel en Golang et compétences en scripting en Python, ainsi qu'une expérience de l'exécution de code à grande échelle dans des environnements de production
- Licence (Bachelor's Degree) ou expérience équivalente souhaitée
QUALIFICATIONS SOUHAITÉES
- Expérience pratique de l'un des éléments suivants : * Policy as Code (OPA) * Workload Identity (SPIFFE/SPIRE) * Sécurité Linux (SELinux, Seccomp, eBPF) * Outils SIEM (DataBricks, Splunk) * GitOps (Flux, ArgoCD) * Sécurité de la chaîne d'approvisionnement (SBOMs, Syft, Grype) * Runtimes de conteneurs (containerd) * Signature d'images (Notary, Cosign) * Contrôle d'admission (Gatekeeper, Kyverno, Pod Security Admission) * Surveillance de la configuration des clusters (kube-bench) * Détection des menaces (Falco) * Service Mesh (Cilium) * Développement d'opérateurs/contrôleurs (controller-runtime)
- Certifications Kubernetes (CKS, CKAD, CKA)
- Expérience avérée dans la conduite autonome d'initiatives de sécurité complexes et ambiguës
- Expérience dans l'utilisation de l'IA pour accélérer le travail et aborder de nouveaux problèmes
- Solides compétences en documentation et en communication
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil