Cloud security engineer for a live-streaming platform

Tango; Warszawa; Presencial; PLN 260.000 - 420.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Stock options

Medical insurance

On-site with 4 days in office and 1 Wf

Lunch budget

Parking

Multisport card

Descripción de la vacante

Tango ищет специалиста по кибербезопасности для защиты облачной инфраструктуры и Kubernetes. Вы будете внедрять IAM, управлять доступом, писать инфраструктуру как код (Terraform), автоматизировать безопасность и сотрудничать с командами разработки.

Требуется опыт с облачными провайдерами, английский на рабочем уровне. На месте в Варшаве, 4 дня в офисе, 1 день удалённо; ставка конкурентная, опционы и медстрахование для вас и семьи.

Formación

• 4+ лет опыта в инженерии безопасности, включая работу с облачными средами в продакшене.
• Опыт работы с как минимум одним крупным облачным провайдером (GCP предпочтительно).
• Понимание IAM, разрешений, идентичности и федерации в облаке.
• Опыт Infrastructure-as-Code (Terraform).
• Опыт securing Kubernetes/контейнеризированных рабочих нагрузок.
• Умение автоматизировать процессы безопасности с помощью Python или Go.
• Умение эффективно общаться с инженерными командами на уровне без формального руководства.

Responsabilidades

• Разработка и внедрение контрольных мер безопасности в облачную инфраструктуру.
• Улучшение IAM, управление идентификацией и привилегиями.
• Создание сетей защиты и конвейеров через IaC и автоматизацию.
• Сотрудничество с командами платформы и инженерии для защиты облачных рабочих нагрузок и Kubernetes-макетов.
• Выявление и снижение рисков в облачных структурах, рабочих нагрузках и конвейерах деплоймента.
• Помощь в установлении стандартов безопасности, мониторинга и управления по мере эволюции окружения.
• Расследование и реагирование на инциденты cloud security.
• Автоматизация повторяющихся процессов безопасности и повышение эффективности команды.

Conocimientos

Кибербезопасность в облаках

Terraform

Kubernetes безопасность

Python/Go/ scripting

Английский язык

Облачная IAM и управление доступом

Herramientas

Terraform

Descripción del empleo

Описание: Tango is a successful, market leader, a live-streaming Platform with 450+ Million registered users, in an industry projected to reach $240 BILLION in the next couple of years. The B2C platform, based on the best-quality global video technology, allows millions of talented people around the world to create their own live content, engage with their fans, and monetize their talents. Tango live stream was founded in 2018 and is powered by 500+ global employees operating in a culture of growth, learning, and success!

Задачи:

• Design and implement security controls across our cloud infrastructure.
• Improve cloud IAM, identity, access, and privilege management.
• Build security guardrails and controls using Infrastructure-as-Code and automation.
• Partner with platform and engineering teams to secure cloud workloads and Kubernetes environments.
• Identify and reduce security risks across cloud infrastructure, workloads, identities, and deployment pipelines.
• Help establish security standards, monitoring, and governance as our cloud environment evolves.
• Investigate and respond to cloud security incidents when they occur.
• Automate repetitive security processes and improve the efficiency of the security team.
• Work closely with engineers and technical leadership to make security practical, scalable, and easy to adopt.
• Help take security capabilities from an initial or immature state to a well-governed, measurable security program.

Требования:

• 4+ years of security engineering experience, including hands-on experience securing production cloud environments.
• Strong practical experience with at least one major cloud provider.
• GCP experience is preferred, but strong AWS or Azure experience is also relevant.
• Solid understanding of cloud IAM, permissions, service identities, federation, and privilege management.
• Hands-on Infrastructure-as-Code experience, preferably Terraform.
• Experience securing Kubernetes or containerized workloads.
• Ability to automate security processes and controls using Python, Go, or another scripting/programming language.
• Experience improving the security posture of a cloud environment and responding to cloud security incidents.
• Strong communication skills and the ability to influence engineering teams without formal authority.
• Professional working proficiency in English.
• Будет плюсом:
• Kubernetes security experience, including workload identity, admission control, or network policy
• Container and image supply-chain security experience
• Runtime security experience
• Policy-as-code experience
• Experience with Okta or another enterprise identity provider
• Experience designing complex cross-project or cross-account trust relationships
• Go development experience
• Experience communicating security risks and strategy to senior leadership

Условия:

• Stock options grant (we’re a Silicon Valley Company)
• Competitive salary
• Medical insurance for you and 75% off for your relatives
• On-site position with 4 days at the office and 1 day WFH
• Budget for lunch
• Parking
• Multisport card
• Cheerful team spirit and fun office atmosphere