出海雷达

SRE-安全工程师

SRE - Security Engineer

开发工程职能支持限定地区（需当地身份）
公司InfraCloud
薪资2,000,000 - 3,500,000/年 INR
工作地点India
地域资格限定地区（需当地身份）
时区要求日间重叠约 6 小时，基本正常作息
用工类型Full Time
发布时间3 天前
数据来源Himalayas
前往 Himalayas 查看并投递 →
注意地域限制：该职位明确限定在 India 招聘。如果你是位于中国大陆的求职者，通常需要当地工作身份才能投递，或需与雇主确认是否接受独立合同（Contractor）形式合作。

职位描述
我们运行大规模的k8s集群，跨多个区域的节点数量达到数千个，包括云和本地部署。您在安全团队的角色是部署、管理安全工具并推广安全实践。您将与平台SRE紧密合作，在整个平台范围内部署和管理安全工具及管道，以满足SDLC、SBOM、SIEM、运行时安全和取证需求。

核心职责包括：

  • 为跨团队的安全实践定义范围和专业知识。
  • 与平台SRE和应用开发团队合作，将安全融入我们的基础设施、工具、服务和流程中。
  • 推动安全工具的设 计、实施和支持，以满足我们的合规要求。
  • 开发政策和流程，以提高整体平台安全性。
  • 安全事件响应、修复和开展取证工作。
  • 审计合规性，自动化手动工作，构建用于跟踪CVE、漏洞和内部安全事件的仪表盘。

谁应该申请这个职位？

  • 计算机科学、信息技术或相关领域的本科/硕士学历。
  • 在大型分布式系统中处理服务的经验超过3年。
  • 对网络栈有深入理解（例如TCP/IP、路由、网络拓扑和硬件、SDN等）。
  • 对云原生系统和安全实践有深入理解。
  • 编程/脚本能力（Python、Go、Ruby或首选脚本语言）和自动化技能。
  • 具有Kubernetes的生产经验，其部署模式偏向DevSecOps。
  • 基础设施即代码（Ansible和Terraform）。
  • 了解关系型和非关系型数据库。
  • 有安全工具（如Wazuh、Trivy、Falco、DefectDojo等）使用经验。
  • 有VAPT、渗透测试经验者优先。
  • 有Jenkins等CI工具、gitops方法论和CD工具（如ArgoCD/Flux）使用经验。
  • 有集中式日志系统、指标和工具框架（如Loki、Prometheus和Grafana）使用经验。
  • 能够独立工作并从头到尾负责问题陈述。
  • 优秀的沟通、人际交往和团队合作能力。
  • 能适应快节奏的工作环境，并根据业务需求调整优先级。

最初发布于喜马拉雅山

查看英文原文

What is the job like?
We run large k8s clusters with 1000s of nodes across many regions on cloud & on-prem. Your role within the security team is to deploy, manage security tooling and promote secure practices. You will work with Platform SREs closely to deploy and manage security tools & pipelines platform wide for SDLC, SBOM, SIEM, Runtime security & forensic requirements.
Core activities include,

  • Shaping the scope and expertise for security practices across teams.
  • Building security into our infrastructure, tools, services, and processes working with Platform SREs and Application development teams.
  • Driving design, implementation, and support of security tooling to meet our compliance requirements.
  • Developing policies and procedures that improve overall platform security.
  • Security Incident response, remediation and conducting forensics.
  • Audit compliance, Automate manual efforts, Build dashboards for tracking CVEs, Vulnerabilities , Internal security events.

Who should apply for this role?

  • B.Tech/M.Tech or Equivalent in Computer Science, Information Technology, or a related field.
  • 3+ years of experience in handling services in a large-scale distributed system.
  • Deep understanding of network stack (e.g., TCP/IP, routing, network topologies and hardware, SDN, etc.)
  • Deep understanding of cloud native systems & security practices.
  • Programming / Scripting (Python, Go, Ruby or preferred scripting languages) and automation skills.
  • Production experience with Kubernetes, its deployment patterns with a bent towards DevSecOps.
  • Infrastructure as code (Ansible and Terraform).
  • Knowledge of Relational & NoSQL databases.
  • Experience with security tools such as Wazuh, Trivy, Falco, DefectDojo etc.
  • Experience with VAPT , Penetration testing is a plus.
  • One or more CI tools like Jenkins, gitops methodologies and CD tools like ArgoCD/Flux.
  • Centralized logging systems, metrics, and tooling frameworks such as Loki, Prometheus, and Grafana.
  • Ability to work independently and own problem statements end-to-end.
  • Great communication, interpersonal and teamwork skills.
  • Adaptable to working in a fast-paced environment and alter priorities as per business needs.

Originally posted on Himalayas

本页面信息整理自 Himalayas，版权归原发布方所有。职位可能随时关闭，投递请以原始页面为准。 本站只做信息聚合展示，不参与招聘流程，也不向求职者收取任何费用。

该公司其他在招职位

火花开发人员

InfraCloudIndiaFull Time3 天前
开发工程限定地区（需当地身份）

← 返回全部职位