格步
Senior Software Engineer, Security Engineering
Senior Software Engineer, Security Engineering
发布于 6 个月前普通员工/个人贡献者
Petaling Jaya, Malaysia
高级经验
全职员工
仅现场办公
学历未注明
系统与安全工程
云安全
薪资面议
暂无薪资依据说明。
职位详情
关于这个职位
这是一个高级软件工程师职位，专注于安全工程领域
你将负责领导Grab云平台的基础设施安全工程项目，确保这个东南亚地区最大的云部署之一的安全性
主要工作包括利用技术解决明确的安全问题，构建安全组件，并确保容器环境和代码库的可靠性与安全性
最低要求
至少4年以上构建生产系统的相关经验
精通在AWS、Azure或GCP中部署公有云服务
能够使用Terraform/Ansible/Chef/Puppet、Docker/Kubernetes以及任何一种CI工具（如Jenkins、Gitlab、Travis CI）进行自动化
至少熟练使用一种高级编程语言——Java、Python或Golang
理解清晰的架构原则
具有Web框架经验并理解RESTful API
具备Kubernetes容器编排和管理知识
工作职责
你将使用技术解决明确定义的问题，根据具体任务构建单独的组件或功能
你将彻底掌握项目需求，并将这种理解应用到你的设计中
你将全面了解你的代码库和系统，通过设计评审、监控、警报和遵守卓越运营标准来确保可靠性
你将对自己的代码负责，确保其可读性、可维护性并经过充分测试
你将应用合适的数据结构和算法
你将在代码评审中提供清晰、相关的反馈，并对同行的反馈做出建设性回应
你将及时解决问题并让你的团队了解情况
你将确保容器环境本质上是安全的，允许以最小的努力快速修复新发现的漏洞
你将把漏洞检测和警报系统集成到容器构建管道中，使工程团队能够防止已知漏洞进入生产环境
优先资格
具备云安全知识，并理解安全运营、DevSecOps或安全自动化
AI 洞察
优缺点分析
优点
- 技能发展：专注于前沿的云安全、基础设施即代码和DevSecOps实践，能显著提升在高速增长领域的技术栈和市场价值
- 团队与文化：加入一个充满激情、致力于产生影响的工程团队，公司提供全面的福利和包容的工作环境
- 现场办公要求：该职位要求在现场办公（马来西亚八打灵再也），可能限制了工作地点的灵活性
- 这个职位适合拥有扎实云工程和软件开发背景，对基础设施安全和自动化有浓厚兴趣，并希望在快速发展的科技公司处理大规模、有影响力系统的高级工程师
缺点 / 挑战
- 平台优势：在东南亚领先的超级应用Grab工作，有机会接触和管理该地区最大、最复杂的云部署之一，技术挑战和视野广阔
- 技术复杂度：负责保护大规模、关键任务的云平台，工作涉及高复杂度的架构和安全问题，压力和责任重大
- 高标准要求：需要至少4年相关经验并精通多项技术和云平台，对候选人的综合能力和经验深度要求较高
角色解读
- 技术路径：可以从高级工程师发展为技术负责人或架构师，专注于云安全、DevSecOps或平台工程等更广泛的领域
- 管理路径：有机会转向工程管理角色，领导安全工程团队或更大的基础设施项目
- 行业影响：在东南亚领先的科技公司工作，可以积累处理大规模、复杂系统的经验，提升在区域科技市场的竞争力
- 领导并实施云基础设施安全工程项目，专注于自动化、集成和开发，以保护Grab的大规模云平台
- 负责设计和构建安全组件，确保容器环境的安全性，并集成漏洞检测工具到CI/CD管道中
- 维护代码和系统的可靠性，进行设计评审、监控和警报设置，并确保遵守运营卓越标准
- 扎实的云工程和基础设施自动化技能，精通AWS/Azure/GCP以及Terraform、Ansible、Docker、Kubernetes等工具
- 强大的软件开发能力，至少熟练掌握Java、Python或Golang中的一种，并理解清晰的架构和RESTful API
- 深入的系统安全知识，包括容器安全、漏洞管理和将安全实践集成到DevOps流程中
申请策略
- 在申请和面试中，表达你对Grab业务（超级应用、东南亚市场）的理解和热情，以及你如何为他们的“驱动东南亚前进”的使命做出贡献
- 研究并准备讨论Grab可能面临的安全挑战（作为大型平台），以及你如何运用你的技能来应对这些挑战
- 重点突出在AWS、Azure或GCP上构建和管理生产系统的具体经验，量化你的贡献（如处理的规模、提升的效率或降低的风险）
- 详细描述你使用Terraform、Ansible、Docker、Kubernetes进行基础设施自动化和容器化的项目，展示端到端的实施能力
- 展示你用Java、Python或Golang开发安全工具、自动化脚本或集成系统的经验，并链接到清晰架构和API设计的理解
- 如果对某些列出的云平台或自动化工具经验较浅，可以通过认证（如AWS Certified Security）或实践项目来快速补充和证明能力
- 深化对Kubernetes安全（如Pod安全策略、网络策略）和现代漏洞管理工具链的理解和实践
- 准备一个你主导或深度参与的安全工程项目案例，能够清晰阐述问题、你的技术方案、使用的工具和取得的可衡量成果
面试指南
- 使用STAR方法（情境、任务、行动、结果）来构建你的回答，确保具体、有数据支撑，并突出你的个人贡献和技术决策
- 不仅描述“做了什么”，还要解释“为什么这么做”——展示你对安全原则、架构权衡和业务影响的理解
- 将你的经验与Grab的特定环境（大规模、区域化云平台）联系起来，展示你解决类似规模问题的适应性和思考
- 请描述一个你使用Terraform或类似工具自动化部署和配置安全云基础设施的项目
- 你遇到了什么挑战，如何解决的？
- 你如何确保Kubernetes集群中的容器安全？请谈谈你实施安全措施（如镜像扫描、网络策略、运行时安全）的经验
- 请举例说明你如何将安全控制（如漏洞扫描）集成到CI/CD管道中，以实现DevSecOps
- 描述一次你不得不紧急响应和修复生产环境中安全漏洞的经历
职位点评
Watch Jobs