Security Engineer (Bangkok Based, Relocation Support)

ที่ Agoda เราเชื่อมโยงโลกผ่านการเดินทาง เรื่องราวของเราเริ่มต้นขึ้นในปี 2005 เมื่อมีเพื่อนร่วมชีวิตและนักธุรกิจระยะยาวสองคน ที่ขับเคลื่อนด้วยความหลงใหลในการเดินทาง ได้เปิด Agoda เพื่อทำให้การสำรวจโลกของทุกคนง่ายขึ้น

วันนี้ เราเป็นส่วนหนึ่งของ Booking Holdings [NASDAQ: BKNG] พร้อมทีมงานที่หลากหลายกว่า 7,000 คนจาก 90 ประเทศ ทำงานร่วมกันในสำนักงานทั่วโลก ทุกวันเราเชื่อมต่อคนกับปลายทางและประสบการณ์ ด้วยข้อเสนอดีๆ ของเราที่มีทั่วโลกในโรงแรมและที่พักล้านๆ แห่ง สายการบิน และประสบการณ์ทั่วโลก

ที่ Agoda ทุกวันไม่เหมือนเดิม ข้อมูลและเทคโนโลยีเป็นหัวใจของวัฒนธรรมของเรา สร้างแรงบันดาลใจให้กับความอยากรู้และนวัตกรรมของเรา หากคุณพร้อมที่จะเริ่มการเดินทางที่ดีที่สุดของคุณและช่วยสร้างการเดินทางสำหรับโลก ให้เรามาร่วมงานกัน

เรากำลังมองหา Security Engineer ระดับ Senior ที่มีความเชี่ยวชาญด้านการป้องกันความปลอดภัยในระบบคลาวด์และสภาพแวดล้อมแพลตฟอร์มของเรา บทบาทนี้ทำงานใกล้ชิดกับทีมวิศวกรรมและมุ่งเน้นไปที่การสร้าง การตรวจทบทวน และการดำเนินการควบคุมด้านความปลอดภัยโดยใช้ Infrastructure as Code, Kubernetes และบริการความปลอดภัยที่กำหนดเองที่เขียนด้วย Go และ TypeScript

**ความรับผิดชอบหลัก:**

Secure Cloud Deployment:

* ออกแบบ นำไปใช้ และจัดการการปรับใช้คลาวด์ที่ปลอดภัยทั่วสภาพแวดล้อม AWS และ GCP โดยใช้ Terraform

* Kubernetes & GitOps Security: นำไปใช้และจัดการผลิตภัณฑ์ความปลอดภัยทั้งภายในและจากบุคคลที่สามภายในระบบนิเวศ Kubernetes

* ทำงานร่วมกับ GitOps workflows โดยใช้เครื่องมือเช่น Argo CD และ Flux และ Helm charts

* Security Automation & Tooling: ออกแบบและสร้างเครื่องมือและบริการด้านความปลอดภัยโดยใช้ Go และ TypeScript

* Misconfiguration Management: ระบุ วิเคราะห์ และแก้ไขความผิดปกติของคลาวด์อย่าง proactive

* Cloud Architecture Guidance: ให้คำแนะนำแก่ทีมวิศวกรรมเกี่ยวกับสถาปัตยกรรมที่ปลอดภัย

* Threat Detection & Response: สร้างและปรับปรุงกฎการตรวจจับแบบ cloud-native และเส้นทางการแจ้งเตือนเพื่อติดตามกิจกรรมที่น่าสงสัยภายในคลาวด์และภารกิจคอนเทนเนอร์

**ทักษะและประสบการณ์ที่ต้องการ:**

* ประสบการณ์มากกว่า 8 ปีในบทบาทด้านวิศวกรรมความปลอดภัย ความปลอดภัยในคลาวด์ หรือวิศวกรรมแพลตฟอร์ม

* ประสบการณ์ด้วยมือในการป้องกันภารกิจการผลิตใน AWS และ GCP

* ประสบการณ์ที่แข็งแกร่งในการออกแบบและป้องกัน Infrastructure as Code โดยใช้ Terraform

* ความเข้าใจลึกซึ้งเกี่ยวกับความปลอดภัยของ Kubernetes รวมถึงการแก้ไขปัญหาการปรับใช้ Helm และ GitOps-based workflows

* ทักษะการเขียนโปรแกรมที่แข็งแกร่งใน Go และ TypeScript โดยใช้ Python สำหรับการอัตโนมัติในกรณีที่เหมาะสม

* ประสบการณ์ในการฝังควบคุมด้านความปลอดภัยลงใน CI/CD pipelines

* ใบรับรอง (Required) Certified Kubernetes Administrator (CKA) Certified Kubernetes Security Specialist (CKS) ใบรับรอง (Preferred) AWS Certified Security Specialty Google Professional Cloud Security Engineer HashiCorp Certified: Terraform Associate

* Nice-to-Have ประสบการณ์กับ Frameworks แบบ Policy-as-Code เช่น Open Policy Agent (OPA)

* ประสบการณ์ในการป้องกันสภาพแวดล้อม service mesh (Istio) พื้นฐานด้านวิศวกรรมซอฟต์แวร์หรือวิศวกรรมแพลตฟอร์มก่อนที่จะย้ายไปสู่ด้านความปลอดภัย

Secure Cloud Deployment:

* ออกแบบ นำไปใช้ และจัดการการปรับใช้คลาวด์ที่ปลอดภัยทั่วสภาพแวดล้อม AWS และ GCP โดยใช้ Terraform

* Kubernetes & GitOps Security: นำไปใช้และจัดการผลิตภัณฑ์ความปลอดภัยทั้งภายในและจากบุคคลที่สามภายในระบบนิเวศ Kubernetes

* ทำงานร่วมกับ GitOps workflows โดยใช้เครื่องมือเช่น Argo CD และ Flux และ Helm charts

* Security Automation & Tooling: ออกแบบและสร้างเครื่องมือและบริการด้านความปลอดภัยโดยใช้ Go และ TypeScript

* Misconfiguration Management: ระบุ วิเคราะห์ และแก้ไขความผิดปกติของคลาวด์อย่าง proactive

* Cloud Architecture Guidance: ให้คำแนะนำแก่ทีมวิศวกรรมเกี่ยวกับสถาปัตยกรรมที่ปลอดภัย

* Threat Detection & Response: สร้างและปรับปรุงกฎการตรวจจับแบบ cloud-native และเส้นทางการแจ้งเตือนเพื่อติดตามกิจกรรมที่น่าสงสัยภายในคลาวด์และภารกิจคอนเทนเนอร์

* ประสบการณ์มากกว่า 8 ปีในบทบาทด้านวิศวกรรมความปลอดภัย ความปลอดภัยในคลาวด์ หรือวิศวกรรมแพลตฟอร์ม

* ประสบการณ์ด้วยมือในการป้องกันภารกิจการผลิตใน AWS และ GCP

* ประสบการณ์ที่แข็งแกร่งในการออกแบบและป้องกัน Infrastructure as Code โดยใช้ Terraform

* ความเข้าใจลึกซึ้งเกี่ยวกับความปลอดภัยของ Kubernetes รวมถึงการแก้ไขปัญหาการปรับใช้ Helm และ GitOps-based workflows

* ทักษะการเขียนโปรแกรมที่แข็งแกร่งใน Go และ TypeScript โดยใช้ Python สำหรับการอัตโนมัติในกรณีที่เหมาะสม

* ประสบการณ์ในการฝังควบคุมด้านความปลอดภัยลงใน CI/CD pipelines

* ใบรับรอง (Required) Certified Kubernetes Administrator (CKA) Certified Kubernetes Security Specialist (CKS) ใบรับรอง (Preferred) AWS Certified Security Specialty Google Professional Cloud Security Engineer HashiCorp Certified: Terraform Associate

* Nice-to-Have ประสบการณ์กับ Frameworks แบบ Policy-as-Code เช่น Open Policy Agent (OPA)

* ประสบการณ์ในการป้องกันสภาพแวดล้อม service mesh (Istio) พื้นฐานด้านวิศวกรรมซอฟต์แวร์หรือวิศวกรรมแพลตฟอร์มก่อนที่จะย้ายไปสู่ด้านความปลอดภัย

กรุณาตรวจทบทวนคำแนะนำเกี่ยวกับกระบวนการคัดเลือกก่อนการสัมภาษณ์ของคุณ — คลิก [ที่นี่](https://careersatagoda.com/interview/) เพื่อเรียนรู้ว่าการสัมภาษณ์ที่ Agoda เป็นอย่างไร