Estados Unidos
Redwood Materials
Agilysys
Ingeniero/a de Ciberseguridad II
Estados Unidos
Alpharetta, Georgia, United States
PythonAWSGo
Traducción automática. Consulta el original.
Resumen del puesto
Agilysys ofrece software y servicios de última generación creados exclusivamente para el sector de la hostelería, ayudando a las organizaciones a ir más allá de los sistemas tradicionales de gestión de propiedades (PMS), punto de venta (POS) e inventario y compras de alimentos y bebidas. Sus soluciones, las mejores de su clase, funcionan de forma independiente o como un ecosistema unificado que conecta datos y flujos de trabajo a través de una operación, propiedad o empresa. Impulsado por perfiles de clientes inteligentes, capacidades basadas en datos e inteligencia artificial (IA) embebida, Agilysys está diseñado sobre un modelo de datos unificado con un conjunto único de APIs que crean una memoria operativa compartida entre todos los sistemas, permitiendo que las perspectivas específicas del cliente se actúen en tiempo real en cualquier punto de contacto. Agilysys ofrece ventaja a través del ritmo y la integración, transformando la tecnología de la hostelería de un sistema de registro a un sistema de acción que acelera la innovación y la entrega rápida de nuevas capacidades. Agilysys atiende a una base de clientes de hostelería del 100%%, que incluye hoteles y resorts, casinos, líneas de cruceros, comedores corporativos y universitarios, atención médica, residencias de ancianos y lugares de entretenimiento en todo el mundo. agilysys.com nam10.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.agilysys.com%2F&data=05%7C02%7CHilma.Mushkambaryan%40agilysys.com%7C383030769cf64d1ca6f808deddfa31c6%7C9750a82093644bc39990123c1645274b%7C0%7C0%7C639192263830981616%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=tc0YCwN4y6WE0DrJKD%2BwkklQ%2Fbi97BYXFIXurooitOE%3D&reserved=0
El/la Ingeniero/a de Ciberseguridad II es responsable de implementar, mantener y mejorar las tecnologías, controles y procesos de seguridad que protegen la infraestructura, los entornos en la nube, las aplicaciones y la información sensible de la organización.
Este puesto práctico apoya la ingeniería de seguridad, la seguridad en la nube, la gestión de vulnerabilidades, la automatización de la seguridad, la respuesta a incidentes y las amenazas de ciberseguridad emergentes. El/la Ingeniero/a de Ciberseguridad II gestiona de forma independiente iniciativas de seguridad moderadamente complejas, soluciona problemas de tecnologías de seguridad y colabora con los equipos de TI, Seguridad de Producto, Ingeniería en la Nube, Infraestructura y Desarrollo para fortalecer la postura de seguridad general de la organización.
El puesto también apoya la adopción responsable de la inteligencia artificial dentro de las operaciones de ciberseguridad mediante el uso de tecnologías de IA aprobadas para mejorar la eficiencia, potenciar la detección de amenazas, acelerar las investigaciones y automatizar actividades de seguridad repetitivas.
¿Por qué este puesto es importante?
A medida que la organización expande sus capacidades en la nube, SaaS, automatización y IA, la ingeniería de seguridad eficaz es esencial para proteger las operaciones comerciales y la información sensible. Este puesto ayuda a garantizar que los controles de seguridad sigan siendo efectivos, escalables y alineados con las tecnologías y amenazas en evolución.
A través de la experiencia técnica, la colaboración interfuncional y la mejora continua, el/la Ingeniero/a de Ciberseguridad II ayuda a reducir el riesgo de seguridad, fortalecer la resiliencia del sistema, mejorar la eficiencia operativa y equilibrar los requisitos de seguridad con las necesidades comerciales.
*Este puesto es a tiempo completo y presencial*
**Solo candidatos locales. El puesto no es elegible para patrocinio de visado.**
-----------------------------------------------------------------------------------------------------------------------------------------------------------
Debe estar dispuesto/a a completar todas las solicitudes de licencias, verificaciones de antecedentes, verificaciones de seguridad y/o cualquier otra documentación y proporcionar copias de cualquier documento de identificación requerido por cualquier agencia gubernamental estatal, federal o tribal para mantener el cumplimiento de sus leyes y para desempeñarse con éxito en el puesto.
------------------------------------------------------------------------------------------------------------------------------------------------------------
La información de esta descripción ha sido diseñada para indicar la naturaleza y el nivel general del trabajo realizado por los empleados dentro de esta clasificación. No está diseñada para contener o ser interpretada como un inventario completo de todas las funciones, responsabilidades y cualificaciones requeridas de los empleados asignados a este puesto. Las condiciones pueden requerir que la Empresa modifique esta descripción del puesto y la Empresa se reserva el derecho de ejercer su discreción para realizar dichos cambios.
Agilysys es un empleador que ofrece igualdad de oportunidades. En cumplimiento de las leyes federales y estatales de igualdad de oportunidades de empleo, los solicitantes cualificados son considerados para todos los puestos sin distinción de raza, color, género, religión, origen nacional, ascendencia, lugar de nacimiento, edad, estado civil, orientación sexual, discapacidad o condición de veterano.
Política de privacidad | Agilysys agilysys.com/en/privacy-policy/
Empleador EEO/AAP
M/H/V/D
Rango salarial $100,000—$120,000 USD
Responsabilidades clave
Ingeniería de seguridad y gestión de tecnología
- Implementar, configurar, mantener y optimizar tecnologías de seguridad empresariales en entornos en la nube, SaaS y corporativos.
- Apoyar la protección de endpoints, EDR/XDR, SIEM, monitorización de seguridad en la nube, escaneo de vulnerabilidades, seguridad de la identidad y tecnologías de protección de datos.
- Solucionar problemas de configuración, integraciones, rendimiento y fallos operativos de herramientas de seguridad.
- Monitorizar alertas de seguridad, resultados de herramientas y discrepancias de configuración para identificar oportunidades de mejorar la eficacia de la seguridad.
- Implementar controles de seguridad y estándares de configuración alineados con las políticas organizativas y las mejores prácticas del sector.
- Asistir en la prueba, integración, despliegue y documentación de nuevas tecnologías de seguridad.
- Monitorizar la eficacia de los controles implementados y recomendar mejoras que aumenten la cobertura y reduzcan la complejidad operativa.
- Apoyar la integración de controles de seguridad en la infraestructura en la nube, plataformas de aplicaciones y entornos tecnológicos empresariales.
Seguridad en la nube e infraestructura
- Implementar y mantener controles de seguridad en entornos públicos en la nube, gubernamentales y segmentados, según corresponda.
- Colaborar con los equipos de Ingeniería en la Nube e Infraestructura para abordar configuraciones erróneas de seguridad, permisos excesivos, servicios expuestos y configuraciones inseguras.
- Apoyar la gestión de la postura de seguridad en la nube, la protección de cargas de trabajo en la nube y las iniciativas de cumplimiento de configuraciones.
- Asistir en la optimización de cargas de trabajo en la nube, contenedores, máquinas virtuales e infraestructuras de soporte.
- Apoyar configuraciones base seguras y estándares de seguridad, incluyendo los benchmarks de CIS.
- Participar en revisiones de seguridad de cambios en la infraestructura, servicios en la nube e implementaciones de nuevas tecnologías.
- Asistir en la validación de imágenes de contenedores curadas, bibliotecas de software aprobadas y configuraciones de infraestructura estandarizadas.
Gestión de vulnerabilidades y riesgos
- Realizar evaluaciones de seguridad, revisiones de configuración, análisis de vulnerabilidades y pruebas de seguridad.
- Colaborar con los equipos de Gestión de Vulnerabilidades, TI, Ingeniería en la Nube y Seguridad de Producto para apoyar la remediación y verificación de vulnerabilidades.
- Investigar discrepancias entre herramientas de evaluación de seguridad, inventarios de infraestructura y plataformas de gestión de parches.
- Validar que los controles de seguridad y las actividades de remediación aborden adecuadamente los riesgos identificados.
- Mantenerse al tanto de las vulnerabilidades emergentes, técnicas de actores de amenazas y avisos de seguridad.
- Apoyar evaluaciones de riesgo de seguridad y documentar hallazgos técnicos, recomendaciones y actividades de mitigación.
Seguridad de la IA y adopción responsable de la IA
- Utilizar herramientas de seguridad habilitadas por IA aprobadas y tecnologías de IA generativa para acelerar la resolución de problemas, el análisis, las revisiones de configuración y las investigaciones técnicas.
- Aplicar análisis asistido por IA para identificar patrones, correlacionar hallazgos y mejorar la detección de vulnerabilidades, configuraciones erróneas y debilidades de control.
- Utilizar asistentes de codificación de IA aprobados para desarrollar y mejorar scripts de seguridad, rutinas de automatización, lógica de detección y documentación técnica.
- Identificar oportunidades para usar IA para optimizar actividades recurrentes de ingeniería de seguridad y reducir procesos manuales.
- Evaluar las recomendaciones técnicas generadas por IA en cuanto a precisión, implicaciones de seguridad y adecuación operativa antes de su implementación.
- Mantener una validación humana y supervisión adecuadas de las decisiones de seguridad asistidas por IA.
- Asistir en la evaluación de riesgos asociados con aplicaciones habilitadas por IA, agentes de IA, modelos de lenguaje grandes y servicios de IA de terceros.
- Apoyar controles que aborden la inyección de prompts, la exposición de datos sensibles, permisos excesivos, integraciones de IA inseguras y acceso no autorizado.
- Apoyar la monitorización e investigación de eventos de seguridad que involucren aplicaciones de IA, agentes automatizados y servicios conectados por IA.
- Ayudar a hacer cumplir los requisitos organizativos que rigen el uso de IA aprobado, el manejo de datos, los controles de acceso y la integración segura.
Automatización de la seguridad y mejora de procesos
- Desarrollar y mantener scripts y flujos de trabajo automatizados utilizando Python, PowerShell, APIs y plataformas de orquestación de seguridad.
- Automatizar la validación de configuraciones, la recopilación de evidencia, el enriquecimiento de alertas, la generación de informes y la verificación de controles de seguridad.
- Integrar plataformas de seguridad para mejorar la visibilidad, la consistencia operativa y la precisión de los datos.
- Solucionar problemas de automatización, integraciones e inconsistencias entre tecnologías conectadas.
- Identificar oportunidades para mejorar flujos de trabajo, reducir el esfuerzo manual y aumentar la eficacia operativa.
- Documentar flujos de trabajo de automatización, requisitos de implementación y procedimientos operativos.
Operaciones de seguridad y respuesta a incidentes
- Proporcionar asistencia técnica de ingeniería de seguridad durante incidentes escalados por Operaciones de Seguridad.
- Apoyar investigaciones de incidentes mediante análisis de registros, resolución de problemas, validación de controles y cambios de configuración de herramientas de seguridad.
- Asistir en medidas de contención, mejoras de detección y actividades de remediación.
- Colaborar con Operaciones de Seguridad para mejorar la calidad de las alertas, las capacidades de detección y la eficacia de la respuesta.
- Participar en revisiones posteriores a incidentes e implementar acciones correctivas que aborden las brechas de control de seguridad.
- Participar en la rotación de guardia de incidentes.
Evaluaciones de seguridad, gobernanza y documentación
- Realizar evaluaciones de seguridad periódicas, revisiones de controles y actividades de validación técnica.
- Apoyar iniciativas de seguridad y cumplimiento que involucren NIST, CIS, SOC 2, PCI DSS y FedRAMP, según corresponda.
- Desarrollar y mantener procedimientos de ingeniería de seguridad, estándares técnicos, documentación de configuración y manuales operativos.
- Recopilar evidencia técnica para auditorías internas, evaluaciones externas y actividades de cumplimiento.
- Documentar riesgos técnicos, hallazgos de seguridad, esfuerzos de remediación y mejoras de control.
- Contribuir con aportaciones prácticas de ingeniería a políticas de seguridad y estándares técnicos.
Colaboración interfuncional
- Trabajar estrechamente con los equipos de Operaciones de Seguridad, Seguridad de Producto, Ingeniería en la Nube, TI, Infraestructura y Desarrollo.
- Proporcionar orientación técnica sobre tecnologías de seguridad, configuraciones y mejores prácticas.
- Participar en discusiones técnicas, revisiones de seguridad e iniciativas interfuncionales.
- Comunicar riesgos y recomendaciones técnicas de seguridad de forma clara y eficaz.
- Servir como punto de contacto técnico para plataformas de seguridad, tecnologías o iniciativas de ingeniería asignadas.
Cualificaciones
Requerido
- Título de Grado en Ciencias de la Computación, Seguridad de la Información, Ciberseguridad, Sistemas de Información o una disciplina técnica relacionada, o experiencia práctica equivalente.
- Cuatro o más años de experiencia profesional en ciberseguridad, ingeniería de seguridad, operaciones de seguridad o una disciplina técnica de seguridad relacionada.
- Experiencia demostrada trabajando con tecnologías de seguridad empresariales e investigando problemas técnicos de seguridad.
- Experiencia colaborando con equipos de infraestructura, TI, seguridad o ingeniería.
Habilidades y competencias requeridas
- Conocimiento intermedio de conceptos de ciberseguridad, arquitectura de seguridad, principios de defensa en profundidad y controles de seguridad comunes.
- Experiencia práctica implementando, administrando o solucionando problemas de tecnologías de seguridad empresariales.
- Conocimiento práctico de EDR/XDR, SIEM, gestión de vulnerabilidades, gestión de identidad y acceso, o plataformas de seguridad en la nube.
- Comprensión de vulnerabilidades comunes, técnicas de ataque, actores de amenazas y metodologías de evaluación de seguridad.
- Familiaridad con procesos de respuesta a incidentes, investigaciones de seguridad y análisis de registros.
- Capacidad para solucionar de forma independiente problemas de seguridad moderadamente complejos con supervisión mínima.
- Experiencia evaluando riesgos de seguridad y recomendando medidas de mitigación prácticas.
- Familiaridad con la infraestructura en la nube y los conceptos de seguridad en AWS, Microsoft Azure o Google Cloud.
- Comprensión de los fundamentos de redes, seguridad de sistemas operativos, autenticación, autorización y cifrado.
- Familiaridad con configuraciones de seguridad en la nube, protección de cargas de trabajo y gestión de identidades.
- Experiencia básica a intermedia en scripting utilizando Python, PowerShell, Bash o tecnologías similares.
- Experiencia trabajando con APIs, integraciones de sistemas o herramientas de automatización de seguridad.
- Capacidad para interpretar documentación técnica, hallazgos de seguridad e informes generados por el sistema.
- Familiaridad con IA generativa, modelos de lenguaje grandes, análisis asistido por IA y su uso práctico en ciberseguridad.
- Conciencia de los riesgos de seguridad de la IA, incluida la inyección de prompts, el uso indebido de modelos, la fuga de datos, las integraciones inseguras y el acceso no autorizado.
- Comprensión del uso responsable de la IA, incluida la protección de información sensible y la validación independiente de resultados generados por IA.
- Capacidad para traducir tareas manuales de seguridad en flujos de trabajo automatizados y repetibles.
- Habilidades efectivas de comunicación escrita y verbal, incluida la capacidad de presentar información técnica a partes interesadas técnicas y no técnicas.
Atributos personales
- Sólidas habilidades de pensamiento analítico y resolución de problemas técnicos.
- Buen juicio al equilibrar los requisitos de seguridad con las necesidades comerciales y operativas.
- Capacidad para trabajar de forma independiente y asumir la propiedad de las actividades de ingeniería asignadas.
- Gran atención al detalle y capacidad para gestionar múltiples prioridades.
- Enfoque colaborativo y voluntad de trabajar en diferentes funciones organizativas.
- Iniciativa para identificar debilidades de seguridad y recomendar mejoras.
- Estilo de comunicación claro, práctico y orientado a la acción.
- Compromiso con el aprendizaje continuo y el desarrollo profesional.
- Curiosidad por las tecnologías emergentes de ciberseguridad, nube, automatización e IA.
- Adaptabilidad y capacidad para operar eficazmente en un entorno tecnológico SaaS dinámico.
- Compromiso con el uso responsable de la IA, la supervisión humana y la protección de la información sensible.
Preferido
- Experiencia trabajando en una organización de SaaS, nativa de la nube o tecnológica empresarial.
- Experiencia con tecnologías de seguridad en la nube pública, seguridad de contenedores o controles de seguridad de infraestructura automatizados.
- Experiencia desarrollando automatización de seguridad o integrando tecnologías de seguridad a través de APIs.
- Exposición a herramientas de seguridad asistidas por IA o evaluaciones de seguridad que involucren tecnologías habilitadas por IA.
- Familiaridad con NIST, CIS, SOC 2, PCI DSS o FedRAMP.
- Certificaciones relevantes como CompTIA Security+, CEH, GIAC GSEC, AWS Certified Security – Specialty, o credenciales equivalentes.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil