In één oogopslag
- Taken: Leid technische teams in het beveiligen van cloud-native producten en Kubernetes-infrastructuur.
- Bedrijf: Een innovatieve partner in de tech-industrie met een focus op open-source oplossingen.
- Voordelen: Competitief salaris, aandelenopties, flexibele werktijden en premium verzekeringen.
- Overige informatie: Werk samen met een wereldwijd team aan uitdagende technische problemen.
- Waarom deze baan: Maak impact door productbeveiliging te verbeteren in een snelgroeiende omgeving.
- Kwalificaties: Ervaring met penetratietests en diepgaande kennis van Kubernetes-beveiliging vereist.
Het verwachte salaris ligt tussen 140000 - 200000 € per jaar.
Deze positie is vermeld namens een partnerbedrijf, dat alle applicaties en volgende stappen beheert. Onze partner is op zoek naar een Engineering Tech Lead (Product Security) gevestigd in Nederland. Sluit je aan bij een remote-first engineeringteam dat next-generation Kubernetes en AI-infrastructuur bouwt voor organisaties die op grote schaal opereren. In deze hands-on technische leiderschapsrol help je infrastructuursoftware te beveiligen door kwetsbaarheden te identificeren, penetratietests uit te voeren en de beveiliging van cloud-native producten te versterken.
Je brengt diepgaande Kubernetes-expertise mee naar dreigingsmodellering, beveiligingsgevoelige ontwerpreviews en kwetsbaarheidsremediatie, en helpt ingenieurs veilige systemen vanaf de grond op te bouwen. Je werkt nauw samen met engineeringteams om technische beslissingen te begeleiden, beveiligingspraktijken te verbeteren en ervoor te zorgen dat kwetsbaarheden worden aangepakt via geverifieerde oplossingen en gepatchte releases. Je draagt ook bij aan productieklare Go-code terwijl je helpt containerisolatie en kritieke infrastructuurcomponenten te beschermen.
Accountabilities
- Pentration Testing and Security Assessments: Voer hands-on penetratietests uit van producten en infrastructuur om kwetsbaarheden te identificeren en te exploiteren, met bijzondere aandacht voor Kubernetes-omgevingen, containerisolatie en cloud-native systemen.
- Vulnerability Management: Onderzoek, triage, prioriteer en remediëer beveiligingskwetsbaarheden in applicatiecode en afhankelijkheden, neem eigenaarschap van ontdekking tot patchontwikkeling, release en verificatie.
- Threat Modeling and Secure Design: Beoordeel nieuwe functies en beveiligingsgevoelige architectonische ontwerpen vroeg in de ontwikkelingscyclus, identificeer potentiële aanvalspaden, beoordeel risico's en doe praktische aanbevelingen voor mitigatie.
- Kubernetes Security: Analyseer Kubernetes-aanvaloppervlakken, inclusief risico's van containeruitbraak, privilege-escalatie, rolgebaseerde toegangscontrole (RBAC), toelatingscontrole en configuraties van beveiligingsbeleid.
- Kubernetes Internals and Infrastructure Security: Pas een sterke kennis van Kubernetes-componenten toe, waaronder de API-server, controllers, toelatingsmechanismen en kubelet, om zwakheden te identificeren en de systeembeveiliging te versterken.
- Code and Architecture Reviews: Neem deel aan codebeoordelingen, ontwerpdiskussies en technische beoordelingen om beveiligingsproblemen te identificeren en robuuste engineeringpraktijken te bevorderen.
- Secure Engineering Practices: Werk samen met ingenieurs in de organisatie om veilige standaardinstellingen, beveiligingscontroles en dreigingsbewuste ontwikkelingspraktijken in de productlevenscyclus te integreren.
- Production Software Development: Bouw, onderhoud en verbeter productieklare software met Go, en draag direct bij aan veilige en betrouwbare infrastructuurcomponenten.
- Security Communication and Collaboration: Leg kwetsbaarheden, aanvalscenario's en remediëringsprioriteiten duidelijk uit aan engineeringstakeholders, zodat teams geïnformeerde beveiligingsbeslissingen kunnen nemen.
- Continuous Security Improvement: Versterk beveiligingsprocessen, praktijken voor het omgaan met kwetsbaarheden en engineeringnormen naarmate het platform en het dreigingslandschap evolueren.
Requirements
- Hands-on ervaring met het uitvoeren van penetratietests en het identificeren en exploiteren van kwetsbaarheden in productiesystemen.
- Diepe praktische expertise in Kubernetes-beveiliging, met name containerisolatie, scenario's van containeruitbraak, privilege-escalatie, RBAC en beste praktijken voor beveiligingsbeleid.
- Sterk begrip van Kubernetes-internals, inclusief de API-server, toelatingscontrole, controllers, RBAC en kubelet.
- Ervaring met het bouwen van Kubernetes-controllers of operators met behulp van tools zoals controller-runtime, Kubebuilder of client-go is zeer relevant.
- Aangetoonde ervaring met dreigingsmodellering, veilig systeemontwerp en het beoordelen van productiearchitecturen op beveiligingsrisico's.
- Bewezen vermogen om kwetsbaarheden in software waar je aan werkt te onderzoeken en te remediëren, inclusief bekendheid met de CVE-levenscyclus, gecoördineerde kwetsbaarheidsontdekking en beveiligingspatchreleases.
- Professionele ervaring met het bouwen en verzenden van productiesystemen met Go als primaire programmeertaal.
- Sterke basisprincipes van software-engineering, inclusief codebeoordeling, debugging, veilige ontwikkelingspraktijken en praktische risicobeoordeling.
- Vermogen om complexe technische risico's en beveiligingsaanbevelingen duidelijk te communiceren aan ingenieurs en andere belanghebbenden.
- Een proactieve, onafhankelijke benadering van probleemoplossing, met het vermogen om eigenaarschap te nemen van beveiligingskwesties en deze door te voeren naar oplossing.
- Een samenwerkende mindset en toewijding aan het verbeteren van beveiligingspraktijken binnen engineeringteams.
Nice to have:
- Gecertificeerd Kubernetes Security Specialist (CKS) certificering.
- Ervaring met werken bij een startup in een vroeg stadium of in een snelgroeiende organisatie waar autonomie, aanpassingsvermogen en initiatief essentieel zijn.
- Bekendheid met open-source ontwikkeling en cloud-native infrastructuurprojecten.
Benefits
- Competitieve compensatie: Jaarlijks salaris voor kandidaten in Canada variërend van CA$140.000 tot CA$200.000, afhankelijk van ervaring en locatie.
- Aandelen- en bonusmogelijkheden: Het compensatiepakket omvat aandelen en een bonusmogelijkheid.
- Premium verzekeringsdekking: Gezondheids-, tandheelkundige, visuele en levensverzekeringen, met plannen voor in aanmerking komende afhankelijken; dekking kan per land verschillen.
- Flexibele werkplanning: Flexibiliteit om je schema rond persoonlijke verplichtingen te beheren, met de nadruk op resultaten in plaats van vaste werktijden.
- Flexibiliteit voor remote werken: Remote-first werkregelingen met flexibiliteit in waar je werkt.
- Globale samenwerking: Werk samen met een gedistribueerd team van infrastructuuringenieurs aan uitdagende, impactvolle technische problemen.
- Technisch eigenaarschap: Kans om productbeveiliging, infrastructuurarchitectuur en veilige engineeringpraktijken te beïnvloeden.
- Open-source omgeving: Draag bij aan een cultuur die open-source technologie, continue leren en innovatieve benaderingen van complexe engineeringuitdagingen waardeert.
Engineering Tech Lead (Product Security) in Amsterdam werkgever: Jobgether
Als AWS Cloud Engineer bij onze partner in Nederland krijg je de kans om te werken in een dynamische en technologiegerichte omgeving, waar je jouw vaardigheden kunt inzetten om complexe infrastructuurproblemen op te lossen en praktische cloudoplossingen te leveren. Je profiteert van een competitief salaris, uitgebreide medische dekking, en de mogelijkheid om je expertise in moderne cloudtechnologieën verder te ontwikkelen. De cultuur is gericht op samenwerking en groei, met mogelijkheden voor professionele ontwikkeling en certificeringen, waardoor je een waardevolle bijdrage kunt leveren aan diverse klantprojecten.
Hupjob Expertadvies🤫
Zo denken wij dat je Engineering Tech Lead (Product Security) in Amsterdam kunt binnenhalen
✨Sluit je aan bij Technologie- en Innovatie Community's
Zoek netwerken en community's die zich richten op technologietransfer en -commercialisatie. Dit kunnen lokale of nationale organisaties zijn waar je industriekennis en connecties kunt opdoen, zoals evenementen of workshops gericht op innovatie en productontwikkeling.
✨Bouw een Portfolio van Succesverhalen
Laat je ervaring en vaardigheden zien door een portfolio op te bouwen waarin je succesvolle projecten in de technologietransfer documenteert. Dit kan variëren van projecten waar je aan hebt meegewerkt tot case studies over hoe je waarde hebt toegevoegd aan specifieke processen.
✨Bezoek Beurzen en Conferenties
Neem deel aan beurzen en conferenties binnen de technologietransfer domein. Dit zijn gouden mogelijkheden om professionals en bedrijven te ontmoeten die op zoek zijn naar talent. Zorg ervoor dat je jezelf goed voorbereid, zodat je een blijvende indruk achterlaat.
✨Pas je Zoektocht Actief aan
Gebruik onze website en andere platforms om regelmatig actuele vacatures in technologietransfer en commercialisatie te checken. We moedigen je ook aan om actief jouw netwerk te benutten en te laten weten dat je op zoek bent naar mogelijkheden. Maak gebruik van LinkedIn om connecties goed te onderhouden!
Wij denken dat je deze vaardigheden nodig hebt om als Engineering Tech Lead (Product Security) in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Benadruk je ervaring met technologie en commercialisatie:Bij een rol in technologietransfer en commercialisatie wil je echt laten zien dat je ervaring hebt met het omzetten van technische kennis naar commerciële oplossingen. Zorg ervoor dat je voorbeelden geeft in je CV en motivatiebrief van projecten of stages waarbij je deze vaardigheden hebt toegepast. Dit toont aan dat je weet waar je het over hebt!
Geef aandacht aan je communicatievaardigheden:Eén van de belangrijkste aspecten van deze functie is het vermogen om technische informatie duidelijk en overtuigend over te brengen. Vermeld specifieke voorbeelden in je CV waarin je complexe ideeën op een begrijpelijke manier hebt uitgelegd aan diverse doelgroepen, of dat nu collega’s, klanten of stakeholders zijn.
Toon je passie voor innovatie:In je motivatiebrief kun je flink uitpakken: vertel ons niet alleen waarom je deze functie bij Jobgether wilt, maar ook waarom je zo enthousiast bent over technologietransfer en commercialisatie. Wat trekt je aan in de sector? Heb je specifieke trends of technologieën die je fascineren? Dit laat zien dat je echt betrokken bent!
Duidelijke structuur en leesbaarheid:Jouw CV en motivatiebrief moeten niet alleen informatief zijn, maar ook prettig leesbaar. Gebruik duidelijke kopjes, bullet points en zorg voor een logische flow in je verhaal. Verkeerde opmaak kan ons afleiden van jouw geweldige kwalificaties, dus houd het simpel en overzichtelijk!
Zo bereid je je voor op een sollicitatiegesprek bij Jobgether
✨Begrijp de basisprincipes van technologietransfer
Zorg ervoor dat je de belangrijkste concepten van technologietransfer en commercialisatie goed begrijpt. We moeten in staat zijn om te laten zien dat we weten hoe technologische innovaties naar de markt kunnen worden gebracht en dat we inzicht hebben in de uitdagingen die daarbij komen kijken.
✨Bereid je voor op casestudy-vragen
Wij moeten klaar zijn om ons denkproces te delen door middel van casestudy-vragen tijdens het interview. Dit kunnen scenario's zijn waarin we moeten uitleggen hoe we een bepaalde technologie zouden commercialiseren of hoe we een strategisch partnerschap zouden opzetten. Denk na over enkele voorbeelden uit je opleiding of eerdere werkervaring die je kunt gebruiken.
✨Toon je communicatieve vaardigheden
In de wereld van technologietransfer is het cruciaal om je ideeën helder over te brengen. Tijdens ons interview met Jobgether moeten we onze communicatieve vaardigheden omhoog halen, vooral als het gaat om het uitleggen van complexe technische concepten aan niet-technische belanghebbenden.
✨Wees voorbereid op teamdynamiek en samenwerking
Omdat je full-time gaat werken in een teamomgeving, is het belangrijk om aan te tonen dat je kunt samenwerken met verschillende afdelingen. We zouden voorbeelden kunnen aandragen van eerdere ervaringen in teamprojecten, waarbij we hoe we onze rol hebben ingevuld en bijgedragen aan het gezamenlijke succes.
