États-Unis
Siemens
SHEIN
Ingénieur Sécurité Staff
États-Unis
Los Angeles, California, United States
AWSGCPKubernetesGo
Traduction automatique. Consultez l’original.
À propos de SHEIN
SHEIN est un détaillant mondial de mode et de style de vie en ligne, proposant des vêtements et des produits de marque SHEIN provenant d'un réseau mondial de vendeurs, le tout à des prix abordables. Basé à Singapour, avec plus de 15,000 employés opérant depuis des bureaux partout dans le monde, SHEIN s'engage à rendre la beauté de la mode accessible à tous, en promouvant sa méthodologie de production à la demande, leader de l'industrie, pour une industrie plus intelligente et prête pour l'avenir.
Résumé du poste
Nous recrutons un Ingénieur Sécurité Staff pour posséder et faire mûrir la protection runtime de la sécurité cloud à travers nos environnements conteneurisés et Kubernetes sur notre empreinte multi-cloud mondiale. Il s'agit d'un rôle d'ingénierie pour quelqu'un ayant une expérience approfondie et pratique de l'infrastructure de sécurité cloud-native, ainsi qu'une familiarité pratique avec le déploiement et l'exploitation d'outils de sécurité dans des environnements conteneurisés. Vous travaillerez en étroite collaboration avec les équipes d'infrastructure, de plateforme et de sécurité dans différentes régions pour concevoir et mettre en œuvre des contrôles efficaces, durables et utilisables en production. Nous recherchons quelqu'un qui peut aller au-delà de la configuration et des listes de contrôle : un ingénieur pratique capable d'architecturer des systèmes, d'automatiser des processus, de dépanner des défaillances et de prendre des décisions de conception solides dans des environnements multi-cloud complexes.
Nous opérons à une échelle significative : des clients dans plus de 150 pays, une présence chez plusieurs fournisseurs de cloud, et des équipes d'ingénierie qui livrent en continu. Nous avons déjà réalisé des investissements considérables dans nos fondations de sécurité et nous nous concentrons maintenant sur la prochaine étape de maturité pour la sécurité des conteneurs et des charges de travail cloud. Dans ce rôle, votre objectif principal sera la posture de sécurité cloud, la sécurité des conteneurs et Kubernetes : détection des menaces runtime, contrôle d'admission, intégrité des images, gestion des secrets et les frameworks de politique en tant que code nécessaires pour faire fonctionner ces systèmes à grande échelle.
Vous dirigerez également l'alignement de la sécurité cloud transfrontalier, en partenariat avec les équipes d'infrastructure basées dans le monde entier sur les décisions d'architecture partagées entre les locataires multi-cloud. C'est un rôle d'ingénierie en terrain vierge - vous serez l'ingénieur en sécurité cloud au sein de l'équipe mondiale. C'est une excellente opportunité pour quelqu'un qui souhaite combiner l'ingénierie pratique, le jugement architectural pratique et l'influence interfonctionnelle dans un rôle avec une portée et une propriété réelles.
Responsabilités du poste
- Posséder et faire mûrir la posture de sécurité cloud, la sécurité des conteneurs et Kubernetes à travers nos environnements cloud mondiaux.
- Définir et améliorer les normes, les garde-fous et les modèles de référence pour CSPM, la sécurité des images de conteneurs, l'application de l'intégrité runtime et le contrôle d'admission.
- Ajuster et exploiter les frameworks de politique en tant que code (Kyverno, OPA/Rego) pour appliquer les bases de sécurité à travers les clusters K8s à l'échelle.
- Déployer et gérer des outils de sécurité conteneurisés - capteurs NTA, NDR et détection des menaces runtime - dans les centres de données mondiaux.
- Concevoir et implémenter le renforcement de Kubernetes: RBAC, politiques réseau, normes de sécurité des pods et gestion des secrets.
- Collaborer avec les équipes d'ingénierie et d'infrastructure dès le début du processus de conception pour aider à mettre en œuvre des architectures de plateforme de conteneurs sécurisées et pratiques.
- Piloter l'alignement de la sécurité cloud transfrontalier avec les équipes mondiales sur les décisions d'architecture partagées couvrant Azure, AWS, GCP, etc.
- Intégrer la télémétrie de sécurité des appareils réseau OT et des charges de travail conteneurisées dans les plateformes SOC centralisées.
- Utiliser l'IA pour construire des outils d'automatisation et opérationnels afin d'améliorer la fiabilité, la visibilité et la sécurité du cycle de vie des conteneurs.
- Contribuer aux revues d'architecture de sécurité et aux décisions de conception pour l'infrastructure de sécurité cloud, les plateformes de conteneurs et les pipelines CI/CD.
- Dépanner les problèmes de production de sécurité runtime, de conteneurs et de sécurité K8s, effectuer une analyse des causes profondes et piloter une remédiation durable.
- Développer des runbooks de réponse aux incidents pour les modèles d'attaque spécifiques aux conteneurs/K8s.
Exigences du poste
- Plus de 5 années d'expérience en ingénierie de la sécurité, dont plus de 3 années de travail pratique significatif dans la sécurité cloud, la sécurité des conteneurs/Kubernetes ou des domaines de sécurité cloud-native étroitement liés.
- Solide expérience pratique dans la sécurisation des clusters K8s en production (EKS, AKS, GKE ou auto-gérés), y compris : normes de sécurité des pods, conception de politiques réseau, architecture RBAC, contrôle d'admission et gestion des secrets.
- Expérience avec XDR endpoint ou un système de détection d'intrusion basé sur l'hôte (HIDS) équivalent.
- Avoir construit ou exploité des outils de sécurité runtime de conteneurs (Falco, Sysdig, Aqua, Prisma Cloud Compute ou équivalent) dans des environnements de production.
- Expérience dans la rédaction de contrôleurs d'admission, de politiques OPA/Gatekeeper, de politiques Kyverno ou de politiques équivalentes en tant que code pour les environnements de conteneurs.
- Familiarité avec les projets open-source de sécurité cloud-native (Falco, OPA, Trivy, kube-bench, Cilium ou similaires) - nous apprécions les ingénieurs qui comprennent le fonctionnement interne des outils, pas seulement comment les configurer.
- Expérience en sécurité cloud AWS/Azure et aisance à travailler dans des environnements multi-cloud.
- Capacité démontrée à coordonner les décisions techniques entre des équipes internationales, inter-fuseaux horaires, y compris des équipes où le mandarin est la langue de travail principale - par le biais d'une maîtrise bilingue directe ou d'un historique de partenariat technique transfrontalier efficace.
- Exécution autonome - vous identifiez les lacunes, proposez des solutions et travaillez en collaboration avec les départements pour les mettre en œuvre.
- Solides compétences en communication et capacité à collaborer efficacement avec les équipes, les fonctions et les fuseaux horaires.
Atouts
- Expérience dans la conception de la gestion de la posture de sécurité cloud, de l'architecture de sécurité K8s à partir de zéro pour des déploiements multi-régionaux.
- Contributeur majeur, mainteneur ou committer open-source à des projets de sécurité cloud-native (écosystème CNCF préféré).
- Expérience avec l'intégration de la sécurité des pipelines CI/CD: analyse des images de conteneurs, signature d'images, génération de SBOM et vérification de la chaîne d'approvisionnement.
- Expérience avec Palo Alto Cortex XDR ou équivalent.
- Expérience dans le déploiement de capteurs de sécurité conteneurisés, NTA ou NDR dans des K8s en production - exécution d'outils de sécurité DANS des conteneurs, pas seulement sécurisation des conteneurs.
- Expérience avec les plateformes CNAPP (Wiz, Lacework, Orca) - compréhension des outils de posture cloud en pratique.
- Considérations de sécurité pour les charges de travail IA/ML (infrastructure de service de modèles, renforcement des clusters GPU).
- Certification CKS (Certified Kubernetes Security Specialist) ou équivalent.
Avantages et Perks
- Éligible à une prime et des RSU
- Santé (médical, dentaire, vision, médicaments sur ordonnance)
- Compte d'épargne santé avec financement par l'employeur
- Comptes de dépenses discrétionnaires (santé et garde d'enfants)
- Assurance vie de base/décès et mutilation accidentelle payée par la société
- Invalidité temporaire et permanente payée par la société
- Offres de avantages volontaires (vie/décès et mutilation accidentelle volontaires, indemnisation hospitalière, maladies graves et accidents)
- Programme d'aide aux employés
- Assurance accident de voyage professionnel
- Plan d'épargne 401(k) avec abondement discrétionnaire de la société et accès à un conseiller financier
- Jours de vacances, jours fériés payés, jours flottants et jours de maladie
- Réductions pour employés
- Déjeuner gratuit chaque semaine, fourni par la société
- Bureau acceptant les chiens (disponible dans certains endroits)
- Accès gratuit à la salle de sport (disponible dans certains endroits)
- Cadeaux promotionnels gratuits
- Fête annuelle de fin d'année
- Invitations à des pop-ups et autres événements de la société
- Collations et boissons gratuites au bureau tous les jours
#LI-ED1
Fourchette de salaire $105,600—$173,500 USD
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil