Senior Security Engineer (Bangkok Based, Relocation Provided)

ที่ Agoda เราเชื่อมโยงโลกผ่านการเดินทาง เรื่องราวของเราเริ่มต้นขึ้นในปี 2005 เมื่อสองเพื่อนร่วมชีวิตและนักธุรกิจที่มีความหลงใหลในการเดินทาง ได้เปิดตัว Agoda เพื่อทำให้การสำรวจโลกของทุกคนง่ายขึ้น

วันนี้ เราเป็นส่วนหนึ่งของ Booking Holdings [NASDAQ: BKNG] ด้วยทีมที่หลากหลายกว่า 7,000 คนจาก 90 ประเทศ ทำงานร่วมกันในสำนักงานทั่วโลก ทุกวันเราเชื่อมต่อคนกับปลายทางและประสบการณ์ ด้วยข้อเสนอดีๆ ของเราผ่านโรงแรมและที่พักล้านๆ แห่ง ที่บิน และประสบการณ์ทั่วโลก

ที่ Agoda ทุกวันไม่เหมือนเดิม ข้อมูลและเทคโนโลยีเป็นหัวใจของวัฒนธรรมของเรา สร้างความอยากรู้และนวัตกรรม หากคุณพร้อมที่จะเริ่มการเดินทางที่ดีที่สุดของคุณและช่วยสร้างการเดินทางสำหรับโลก ขอเชิญชวนให้เข้าร่วมกับเรา

เรากำลังมองหา Senior Security Engineer ที่มีประสบการณ์ด้านการทำงานจริงเพื่อรักษาความปลอดภัยสำหรับสภาพแวดล้อมคลาวด์และแพลตฟอร์มของเรา บทบาทนี้ทำงานใกล้ชิดกับทีมวิศวกรและมุ่งเน้นไปที่การสร้าง การตรวจสอบ และการดำเนินการควบคุมความปลอดภัยโดยใช้ Infrastructure as Code, Kubernetes และบริการความปลอดภัยที่กำหนดเองที่เขียนด้วย Go และ TypeScript

**หน้าที่หลัก:**

Secure Cloud Deployment:

* ออกแบบ นำไปใช้ และจัดการการปล่อยคลาวด์ที่ปลอดภัยผ่านสภาพแวดล้อม AWS และ GCP โดยใช้ Terraform

* Kubernetes & GitOps Security: นำไปใช้และจัดการผลิตภัณฑ์ความปลอดภัยทั้งภายในและจากภายนอกภายในระบบนิเวศ Kubernetes

* ทำงานร่วมกับ GitOps workflows โดยใช้เครื่องมือเช่น Argo CD และ Flux และ Helm charts

* Security Automation & Tooling: ออกแบบและสร้างเครื่องมือและบริการความปลอดภัยโดยใช้ Go และ TypeScript

* Misconfiguration Management: ระบุ วิเคราะห์ และแก้ไขความผิดพลาดในการตั้งค่าคลาวด์อย่าง proactive

* Cloud Architecture Guidance: ให้คำแนะนำแก่ทีมวิศวกรเกี่ยวกับสถาปัตยกรรมที่ปลอดภัย

* Threat Detection & Response: สร้างและปรับปรุงกฎการตรวจจับ cloud-native และเส้นทางการแจ้งเตือนเพื่อตรวจสอบกิจกรรมที่น่าสงสัยภายในคลาวด์และภาระงานคอนเทนเนอร์

**ทักษะและประสบการณ์ที่ต้องการ:**

* ประสบการณ์มากกว่า 8 ปีในบทบาทวิศวกรความปลอดภัย ความปลอดภัยคลาวด์ หรือวิศวกรแพลตฟอร์ม

* ประสบการณ์ด้วยมือในการรักษาความปลอดภัยภาระงานการผลิตใน AWS และ GCP

* ประสบการณ์ที่แข็งแกร่งในการออกแบบและรักษาความปลอดภัย Infrastructure as Code โดยใช้ Terraform

* ความเข้าใจลึกซึ้งเกี่ยวกับความปลอดภัยของ Kubernetes รวมถึงการแก้ปัญหาการปล่อย Helm และ GitOps-based workflows

* ทักษะการเขียนโปรแกรมที่แข็งแกร่งใน Go และ TypeScript โดยใช้ Python สำหรับการทำงานอัตโนมัติในบางกรณีที่เหมาะสม

* ประสบการณ์ในการฝังควบคุมความปลอดภัยลงใน CI/CD pipelines

* ใบรับรอง (Required) Certified Kubernetes Administrator (CKA) Certified Kubernetes Security Specialist (CKS) ใบรับรอง (Preferred) AWS Certified Security Specialty Google Professional Cloud Security Engineer HashiCorp Certified: Terraform Associate

* Nice-to-Have ประสบการณ์กับเฟรมเวิร์ก Policy-as-Code เช่น Open Policy Agent (OPA)

* ประสบการณ์ในการรักษาความปลอดภัยสภาพแวดล้อม service mesh (Istio) พื้นฐานด้านวิศวกรรมซอฟต์แวร์หรือวิศวกรแพลตฟอร์มก่อนที่จะย้ายไปสู่ด้านความปลอดภัย

Secure Cloud Deployment:

* ออกแบบ นำไปใช้ และจัดการการปล่อยคลาวด์ที่ปลอดภัยผ่านสภาพแวดล้อม AWS และ GCP โดยใช้ Terraform

* Kubernetes & GitOps Security: นำไปใช้และจัดการผลิตภัณฑ์ความปลอดภัยทั้งภายในและจากภายนอกภายในระบบนิเวศ Kubernetes

* ทำงานร่วมกับ GitOps workflows โดยใช้เครื่องมือเช่น Argo CD และ Flux และ Helm charts

* Security Automation & Tooling: ออกแบบและสร้างเครื่องมือและบริการความปลอดภัยโดยใช้ Go และ TypeScript

* Misconfiguration Management: ระบุ วิเคราะห์ และแก้ไขความผิดพลาดในการตั้งค่าคลาวด์อย่าง proactive

* Cloud Architecture Guidance: ให้คำแนะนำแก่ทีมวิศวกรเกี่ยวกับสถาปัตยกรรมที่ปลอดภัย

* Threat Detection & Response: สร้างและปรับปรุงกฎการตรวจจับ cloud-native และเส้นทางการแจ้งเตือนเพื่อตรวจสอบกิจกรรมที่น่าสงสัยภายในคลาวด์และภาระงานคอนเทนเนอร์

ประสบการณ์มากกว่า 8 ปีในบทบาทวิศวกรความปลอดภัย ความปลอดภัยคลาวด์ หรือวิศวกรแพลตฟอร์ม

ประสบการณ์ด้วยมือในการรักษาความปลอดภัยภาระงานการผลิตใน AWS และ GCP

ประสบการณ์ที่แข็งแกร่งในการออกแบบและรักษาความปลอดภัย Infrastructure as Code โดยใช้ Terraform

ความเข้าใจลึกซึ้งเกี่ยวกับความปลอดภัยของ Kubernetes รวมถึงการแก้ปัญหาการปล่อย Helm และ GitOps-based workflows

ทักษะการเขียนโปรแกรมที่แข็งแกร่งใน Go และ TypeScript โดยใช้ Python สำหรับการทำงานอัตโนมัติในบางกรณีที่เหมาะสม

ประสบการณ์ในการฝังควบคุมความปลอดภัยลงใน CI/CD pipelines

ใบรับรอง (Required) Certified Kubernetes Administrator (CKA) Certified Kubernetes Security Specialist (CKS) ใบรับรอง (Preferred) AWS Certified Security Specialty Google Professional Cloud Security Engineer HashiCorp Certified: Terraform Associate

Nice-to-Have ประสบการณ์กับเฟรมเวิร์ก Policy-as-Code เช่น Open Policy Agent (OPA)

ประสบการณ์ในการรักษาความปลอดภัยสภาพแวดล้อม service mesh (Istio) พื้นฐานด้านวิศวกรรมซอฟต์แวร์หรือวิศวกรแพลตฟอร์มก่อนที่จะย้ายไปสู่ด้านความปลอดภัย

โปรดตรวจสอบคำแนะนำเกี่ยวกับกระบวนการคัดเลือกของเราก่อนการสัมภาษณ์ — คลิก [ที่นี่](https://careersatagoda.com/interview/)เพื่อเรียนรู้ว่าการสัมภาษณ์ที่ Agoda ทำงานอย่างไร