Senior Security Engineer, Zero-Trust Network & Kubernetes

Sezzle; United States; Remote; USD 56,000 - 106,000; Full time

Job summary

Sezzle ищет опытного инженера по безопасности сети и Zero Trust. Вы будете владеть сетевым стержнем программы, поддерживать сегментацию east‑west в кластерах Kubernetes, внедрять mTLS и сервис‑to‑сервис аутентификацию, держать карту сети в актуальном виде и руководить архитектурой взаимодействий между VPC, аккаунтами AWS и их связями.

Требуется 6+ лет опыта в области сетевой безопасности в облаке, знание Kubernetes сетевых концепций и практический опыт работы с IaC (Terraform/Helm) и языками

Qualifications

• 6+ лет в sécurité/сетях в облачных окружениях.
• Глубокие знания Kubernetes networking: CNI, NetworkPolicy, DNS, ingress/egress.
• Опыт AWS: VPC, подсети, security groups, peering, Transit Gateway и PrivateLink.
• Практика mTLS и сервисной аутентификации в продакшене.
• IaC как основной способ работы: Terraform и Helm, через MR и CI.
• Умение писать код (Go/Python/Bash) для инструментов и автоматизации.
• Опыт исследования через захват пакетов и анализ потоков.

Responsibilities

• Определять и внедрять сетевые политики и сегментацию в кластерах.
• Разрабатывать и разворачивать mTLS‑соединения и сервис‑посредники.
• Вести живую карту сети: VPC, туннели, внешние входы и взаимосвязи.
• Участвовать в моделировании угроз и дизайне обзоров трафика.
• Поддерживать тревожные сигналы через SIEM и ZTNA‑практики.
• Участвовать в дежурствах и ответах на инциденты в зоне сети.

Skills

Kubernetes networking

mTLS / service mesh

IaC: Terraform & Helm

Go / Python / Bash

PCI DSS knowledge

AI tooling for security

AWS networking

Tools

Terraform

Helm

Job description

Sezzle ищет опытного инженера по безопасности сети и Zero Trust. Вы будете владеть сетевым стержнем программы, поддерживать сегментацию east‑west в кластерах Kubernetes, внедрять mTLS и сервис‑to‑сервис аутентификацию, держать карту сети в актуальном виде и руководить архитектурой взаимодействий между VPC, аккаунтами AWS и их связями.

Требуется 6+ лет опыта в области сетевой безопасности в облаке, знание Kubernetes сетевых концепций и практический опыт работы с IaC (Terraform/Helm) и языками