Estados Unidos
SanMar- External
Apple
Engenheiro de Segurança de Kubernetes
Estados Unidos
Austin, Texas, United States
PythonKubernetes
Tradução automática. Consulte o original.
Sobre a oportunidade
A equipe de Segurança de Engenharia de Serviços (ASE) da Apple protege os sistemas e a infraestrutura que impulsionam os serviços da Apple (como iCloud, iTunes, Siri e Mapas). Protegemos a base sobre a qual os desenvolvedores de software da Apple criam os produtos que nossos clientes adoram. No centro dessa base está o Kubernetes, que alimenta uma quantidade crescente do que fazemos. Estamos em busca de um Engenheiro de Segurança de Kubernetes apaixonado e talentoso para ajudar a proteger nossa infraestrutura de Kubernetes complexa e de grande escala. Esta é uma oportunidade única de causar um impacto real na segurança das plataformas que atendem milhões de pessoas todos os dias.
DESCRIÇÃO
Estamos procurando um Engenheiro de Segurança de Kubernetes para ajudar a proteger a próxima geração de plataformas de Kubernetes na Apple. Este é um cargo técnico prático que envolve a implementação de ferramentas, frameworks e controles. Você trabalhará com a Segurança ASE, SREs de Plataforma e desenvolvedores para desenvolver e impulsionar a adoção de iniciativas de segurança em plataformas de Kubernetes na Apple.
QUALIFICAÇÕES MÍNIMAS
- Experiência prática profunda com ambientes de Kubernetes em escala
- Ampla experiência no projeto de soluções de segurança de Kubernetes para resolver problemas e preocupações de segurança em nível de plataforma
- Habilidades de desenvolvimento de software em Golang e habilidades de script em Python, além de experiência na execução de código em escala em ambientes de produção
- Bacharelado ou experiência equivalente preferencial
QUALIFICAÇÕES PREFERENCIAIS
- Experiência prática com qualquer um dos seguintes: * Policy as Code (OPA) * Identidade de Carga de Trabalho (SPIFFE/SPIRE) * Segurança de Linux (SELinux, Seccomp, eBPF) * Ferramentas de SIEM (DataBricks, Splunk) * GitOps (Flux, ArgoCD) * Segurança da Cadeia de Suprimentos (SBOMs, Syft, Grype) * Runtimes de Contêiner (containerd) * Assinatura de Imagem (Notary, Cosign) * Controle de Admissão (Gatekeeper, Kyverno, Pod Security Admission) * Monitoramento de Configuração de Cluster (kube-bench) * Detecção de Ameaças (Falco) * Service Mesh (Cilium) * Desenvolvimento de Operador/Controlador (controller-runtime)
- Certificações de Kubernetes (CKS, CKAD, CKA)
- Histórico de condução independente de iniciativas de segurança complexas e ambíguas
- Experiência no uso de IA para acelerar o trabalho e abordar novos problemas
- Fortes habilidades de documentação e comunicação
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil