Security Engineer (Bangkok Based, Relocation Support)📣 إعلان

عن الدور

تبحث أجوودا، وهي منصة سفر عبر الإنترنت بارزة، عن مهندس أمن ذي خبرة عالية وعملي للانضمام إلى فريقها. كجزء من Booking Holdings، نمت أجوودا لتصبح شركة عالمية تضم أكثر من 7000 موظف، مكرسة لتبسيط السفر في جميع أنحاء العالم من خلال التكنولوجيا والابتكار القائم على البيانات. هذا الدور ضروري لحماية بيئاتنا السحابية والمنصات، ويتطلب تعاونًا وثيقًا مع فرق الهندسة لتطوير ومراجعة وتشغيل ضوابط الأمان باستخدام البنية التحتية كرمز (Infrastructure as Code)، وكوبرنيتيس (Kubernetes)، وخدمات الأمان المخصصة. هذا المنصب مقره في بانكوك، مع توفير دعم للانتقال.

المسؤوليات الرئيسية

• تصميم وتنفيذ وإدارة عمليات النشر السحابية الآمنة عبر بيئات AWS و GCP باستخدام Terraform.
• نشر وإدارة منتجات الأمان الداخلية ومنتجات الطرف الثالث ضمن نظام كوبرنيتيس البيئي.
• العمل مع تدفقات عمل GitOps، باستخدام أدوات مثل Argo CD و Flux، وإدارة مخططات Helm لعمليات النشر الآمنة.
• تصميم وبناء أدوات وخدمات أمان قوية باستخدام Go و TypeScript لتعزيز الوضع الأمني للشركة.
• تحديد وتحليل ومعالجة التكوينات السحابية الخاطئة بشكل استباقي لمنع خروقات الأمان المحتملة.
• تقديم إرشادات الخبراء لفرق الهندسة حول أفضل ممارسات هندسة السحابة الآمنة.
• بناء وتحسين قواعد الكشف السحابية الأصلية وخطوط أنابيب التنبيه للمراقبة بحثًا عن الأنشطة المشبوهة داخل أعباء العمل السحابية والحاويات، مما يضمن الكشف عن التهديدات والاستجابة لها في الوقت المناسب.

المؤهلات والمتطلبات

• حد أدنى من 10 سنوات من الخبرة في هندسة الأمان أو أمن السحابة أو أدوار هندسة المنصات.
• خبرة عملية مثبتة في تأمين أعباء العمل الإنتاجية في كل من بيئات AWS و GCP.
• خبرة قوية في تصميم وتأمين البنية التحتية كرمز باستخدام Terraform.
• فهم عميق لأمن كوبرنيتيس، بما في ذلك استكشاف أخطاء نشر Helm التدريجي وتدفقات العمل القائمة على GitOps.
• إتقان لغات البرمجة مثل Go و TypeScript، مع استخدام Python للأتمتة عند الاقتضاء.
• خبرة في دمج ضوابط الأمان في خطوط أنابيب CI/CD لضمان تكامل الأمان طوال دورة حياة التطوير.
• شهادات مسؤول كوبرنيتيس المعتمد (CKA) ومتخصص أمن كوبرنيتيس المعتمد (CKS) مطلوبة.
• خبرة مع أطر عمل السياسة كرمز (Policy-as-Code) مثل Open Policy Agent (OPA) مرغوبة للغاية.
• خبرة في تأمين بيئات خدمة الشبكة (service mesh)، وخاصة Istio، هي ميزة قيمة.
• يفضل وجود خلفية في هندسة البرمجيات أو هندسة المنصات قبل الانتقال إلى دور أمني.
• شهادات AWS Certified Security Specialty، Google Professional Cloud Security Engineer، و HashiCorp Certified: Terraform Associate مفضلة.

المهارات المطلوبة

• هندسة الأمان
• أمن السحابة
• هندسة المنصات
• AWS
• GCP
• Terraform
• Kubernetes
• GitOps
• Argo CD
• Flux
• Helm
• Go
• TypeScript
• Python
• CI/CD
• Open Policy Agent (OPA)
• Istio

موقع ونوع العمل

هذا المنصب بدوام كامل مقره في بانكوك، تايلاند. يتم توفير دعم للانتقال للمرشحين الذين ينتقلون إلى بانكوك.