Senior Security Engineer, Network & Zero Trust

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер по безопасности, отвечающий за сетевой блок программы zero-trust в Sezzle: микросегментация Kubernetes-кластеров, mTLS, ZTNA и сетевая телеметрия. Роль инженерная — писать политики, инструменты и автоматизацию раскатки.

Задачи

• Владеть east-west сегментацией в Kubernetes-кластерах: проектировать модель сегментации, выводить сетевые политики из наблюдаемого трафика, обеспечивать default-deny доступ
• Внедрять identity-aware транспорт: mTLS и шифрованные service-to-service соединения
• Поддерживать живую карту сети: VPC peerings, туннели, cross-account связи и публичные точки входа
• Сегментировать продакшн и среду данных держателей карт, проводить тестирование сегментации
• Совместно с IT внедрять per-application доступ (ZTNA) для инженеров и операторов
• Владеть сетевой телеметрией: flow logs east-west и north-south, передача в SIEM
• Владеть admission control в кластерах и контролем дрейфа: security groups и firewall-правила в git через IaC-пайплайн
• Обеспечивать изоляцию workload или сегмента при инцидентах, участвовать в incident response
• Участвовать в threat modeling, design reviews и on-call ротации

Требования

• 6+ лет опыта в security, network, platform или infrastructure engineering с владением сетевыми контролями в облачном продакшне
• Глубокое знание сетей Kubernetes: CNI, NetworkPolicy, DNS, ingress/egress, опыт раскатки сегментации на живых кластерах
• Сильный опыт сетей AWS: VPC, подсети, security groups, peering, Transit Gateway, PrivateLink, балансировщики, flow logs
• Практический опыт с mTLS и service-to-service аутентификацией
• Infrastructure as code как основной способ работы: Terraform и Helm или аналоги, через merge requests и CI
• Умение писать код (Go, Python или Bash) для инструментов и автоматизации
• Опыт расследований с packet captures, flow logs и системными данными
• Знание сетевых требований PCI DSS: сегментация, скоупинг CDE, тестирование сегментации
• Активное использование AI-инструментов (Claude Code, Codex, Cursor или кастомные LLM-интеграции) в работе

Условия

• Зарплата $5,000 - $9,500 в месяц gross (USD)
• Удалённая работа, полная занятость
• On-call ротация по контролируемым системам
• Работа с Director of Information Security и командами security platform, detection and response, platform и IAM

Навыки

• Kubernetes
• CNI
• NetworkPolicy
• DNS
• AWS
• VPC
• Transit Gateway
• PrivateLink
• mTLS
• Terraform
• Helm
• Go
• Python
• Bash
• PCI DSS
• SIEM
• ZTNA
• Cilium
• eBPF
• Hubble
• Istio
• Linkerd
• SPIFFE
• SPIRE
• OPA
• Gatekeeper
• Kyverno
• conftest
• Git
• GitLab