In sintesi
- Mansioni: Diventa il leader tecnico della sicurezza per il gateway API più popolare al mondo.
- Azienda: Kong Inc., innovatore nelle tecnologie di connettività API e AI.
- Benefit: Opportunità di crescita, lavoro remoto e un ambiente collaborativo.
- Altre informazioni: Cultura 'Security-First' con opportunità di mentorship e sviluppo professionale.
- Perché questo lavoro: Lavora su progetti di sicurezza all'avanguardia e fai la differenza nel mondo digitale.
- Qualifiche: 5+ anni di esperienza in ingegneria della cybersecurity e competenze in cloud multi-cloud.
La retribuzione prevista è compresa tra 120000 - 180000 € per anno.
Sei pronto a potenziare le connessioni del mondo? Se non pensi di soddisfare tutti i criteri qui sotto, ma sei comunque interessato al lavoro, ti invitiamo a candidarti. Nessuno soddisfa ogni requisito - stiamo cercando candidati particolarmente forti in alcune aree e con interesse e capacità in altre.
Informazioni sul ruolo: Come Senior Security Engineer, sarai il leader tecnico della sicurezza per proteggere il gateway API più popolare al mondo. Applicherai una profonda esperienza in networking ad alte prestazioni e sistemi distribuiti per plasmare la postura di sicurezza del Kong Cloud. Trascorrerai il tuo tempo architettando l'evoluzione delle nostre capacità di sicurezza, con particolare attenzione all'utilizzo di Open Source (OSS) e alla costruzione di soluzioni di sicurezza di rete e applicazione all'avanguardia.
Cosa farai:
- Leadership nella difesa dalle minacce: Architetta e implementa capacità WAF, IDS e IPS di nuova generazione a livello di gateway per proteggere contro OWASP Top 10, exploit zero-day e abusi sofisticati delle API.
- Sicurezza Multi-Cloud: Progetta e implementa modelli di sicurezza "Zero Trust" che operano senza soluzione di continuità in ambienti ibridi e multi-cloud (AWS, Azure, GCP, On-prem).
- Roadmap strategica: Collabora con i responsabili di prodotto e architettura per definire la roadmap di sicurezza pluriennale per Kong Gateway, bilanciando le esigenze della comunità OSS con i requisiti aziendali.
- Risoluzione degli incidenti: Guida la risposta a sfide di sicurezza complesse e multifaccettate, dalle vulnerabilità della catena di approvvigionamento nelle dipendenze open-source alle remediation di CVE ad alto rischio.
- Mentorship e influenza: Promuovi una cultura "Security-First" formando gli ingegneri sulle pratiche di codifica sicura e influenzando la maturità della cybersecurity dell'intera organizzazione.
Cosa porterai:
- Oltre 5 anni di esperienza in Cybersecurity Engineering, con un focus su infrastrutture ad alto traffico o gestione delle API.
- Cloud-Native & Multi-Cloud: Conoscenza esperta nella progettazione di soluzioni multi-cloud, specificamente nella sicurezza del traffico tra fornitori di cloud disparati e ambienti Kubernetes.
- Specialista nel dominio della sicurezza: Esperienza comprovata nella progettazione/deploy di sistemi WAF, IDS e IPS su larga scala, con comprensione della rilevazione basata su firme vs. ML.
- Competenza nella programmazione: Python, Go o Rust.
- Contributore Open Source: Esperienza nella contribuzione o manutenzione di progetti di sicurezza open-source è un asset significativo.
- Eccellenza nel design: Capacità di produrre design di sicurezza di alta qualità e ad alte prestazioni che non compromettono la promessa di "latenza in millisecondi" del gateway.
Informazioni su Kong: Kong Inc., un importante sviluppatore di tecnologie di connettività API e AI, sta costruendo l'infrastruttura che alimenta l'era agentica. Fidato da Fortune 500 e startup, la piattaforma unificata API e AI di Kong, Kong Konnect, consente alle organizzazioni di proteggere, gestire, accelerare, governare e monetizzare il flusso di intelligenza attraverso API e modelli AI.
Per ulteriori informazioni, visita www.konghq.com.
Senior Security Engineer datore di lavoro: Kong
Kong Inc. è un datore di lavoro eccezionale, offrendo un ambiente di lavoro stimolante e innovativo per i Senior Security Engineer. Con una cultura aziendale che promuove la crescita professionale e l'apprendimento continuo, i dipendenti hanno l'opportunità di lavorare su progetti all'avanguardia nel campo della sicurezza informatica, contribuendo a soluzioni open source. Situata in un hub tecnologico, Kong offre anche vantaggi unici come la flessibilità lavorativa e un forte impegno verso la diversità e l'inclusione.
Consigli degli esperti StudySmarter🤫
Ecco come pensiamo che potresti ottenere Senior Security Engineer
✨Unisciti a gruppi di cybersecurity
Cerca di entrare a far parte di gruppi e comunità locali o online dedicate alla cybersecurity. Partecipa a forum, come quelli su Reddit o Discord, dove le persone discutono le ultime novità del settore e condividono opportunità di lavoro. Essere attivo in queste comunità può farti conoscere e magari ottenere informazioni su posizioni aperte.
✨Metti in mostra le tue skill
Considera di contribuire a progetti open-source legati alla cybersecurity. Avere un portfolio online che dimostri le tue capacità tecniche e i progetti a cui hai lavorato può darti un vantaggio. Inoltre, questo tipo di esperienza è spesso molto apprezzata dai datori di lavoro nel campo.
✨Eventi e conferenze
Non perdere l'occasione di partecipare a conferenze e eventi di cybersecurity come Black Hat o DEF CON. Questi eventi sono fantastici per il networking e per conoscere di persona i professionisti del settore. Se un'azienda come Kong è presente, assicurati di visitare il loro stand e di connetterti con i reclutatori.
✨Candidati direttamente
Applica direttamente sul sito di Kong! Spesso, le aziende preferiscono le candidature ricevute tramite il loro portale ufficiale. Non dimenticare di personalizzare la tua candidatura e dimostrare il tuo interesse per il loro team di cybersecurity. Mostrati proattivo e motivato.
Pensiamo che ti servano queste competenze per eccellere come Senior Security Engineer
Alcuni consigli per la tua candidatura 🫡
Sottolinea le tue Certificazioni:Nel campo della cybersecurity, avere certificazioni come CompTIA Security+, CEH o CISSP può fare la differenza. Assicurati di includerle nel tuo CV e magari di menzionarle anche nella lettera di presentazione per dimostrare che sei aggiornato e serio riguardo al tuo percorso professionale.
Mostra Esperienza Pratica:Raccontaci delle tue esperienze pratiche nel settore! Progetti di sicurezza, stage o anche competizioni di hacking etico possono essere un grande valore aggiunto. Usa il tuo CV per evidenziare case study interessanti o risultati specifici che hai raggiunto.
Personalizza la Tua Lettera di Presentazione:Questa è l'occasione perfetta per spiegare perché sei il candidato ideale per il ruolo di Senior Security Engineer presso Kong. Parla delle tue passioni per la cybersecurity e di come intendi contribuire alla sicurezza dell'azienda. Stiamo cercando candidati motivati e con voglia di crescere!
Includi Link Utili:Aggiungi al tuo CV link a progetti o articoli tecnici che hai scritto. Se hai un blog, un profilo GitHub con progetti pertinenti o anche profili su piattaforme come LinkedIn, mettili in evidenza. Questo mostra la tua passione e impegno nel settore della cybersecurity!
Come prepararti a un colloquio di lavoro presso Kong
✨Dimostra le tue capacità tecniche
In un colloquio per un ruolo di cybersecurity, possiamo aspettarci domande tecniche specifiche come la gestione di vulnerabilità o la sicurezza delle reti. Fai pratica con le varie tecnologie di sicurezza informatica, e prepara esempi concreti di progetti in cui hai applicato queste tecnologie nel tuo portfolio. Ricorda, è meglio mostrare le tue capacità piuttosto che limitarti a parlarne!
✨Preparati a casi pratici
Le interviste di cybersecurity spesso includono casi pratici o scenari di incident response. Possiamo essere chiamati a identificare vulnerabilità in un sistema simulato o a risolvere un attacco informatico ipotetico. Esercitati con simulazioni o piattaforme di test per essere pronto a dimostrare il tuo processo di pensiero e le tue decisioni critiche.
✨Conosci le ultime tendenze
Essere aggiornati sulle ultime tendenze e minacce nel campo della cybersecurity è cruciale. Parla di come hai seguito corsi online o partecipato a conferenze. Questo dimostra al tuo potenziale datore di lavoro, Kong, che sei appassionato e proattivo nel tuo percorso professionale.
✨Sii pronto a parlare di soft skills
In un ruolo di cybersecurity, le soft skills possono essere altrettanto importanti delle competenze tecniche. Considera come hai lavorato in team per risolvere problemi complessi o come hai comunicato efficacemente i rischi alla direzione. Preparati a raccontare storie che evidenziano le tue capacità relazionali e di problem solving, perché nel mondo della cybersecurity, spesso collaboriamo con diverse parti interessate.