Estados Unidos
Siemens
Alvys
Ingeniero de DevSecOps
Estados Unidos
United States
TypeScriptPythonReactAWSGCPDockerKubernetesC#Terraform
Traducción automática. Consulta el original.
Sobre el puesto
Únete a Alvys, una empresa en fase inicial que está transformando la industria del transporte de mercancías en EE. UU., valorada en 800 mil millones de dólares. Como ingeniero de DevSecOps, ayudarás a proteger nuestra plataforma y los datos de los clientes que contiene. Cerrarás brechas de seguridad en la nube, integrarás controles de seguridad en nuestra forma de distribuir software, ejecutarás nuestro programa de pruebas de penetración y configurarás la infraestructura detrás de nuestras herramientas internas de seguridad, TI e IA. Este puesto combina el trabajo práctico de infraestructura con la coordinación entre DevOps, equipos de ingeniería, TI y Seguridad, y proveedores de seguridad externos.
Perspectiva del sector
Las empresas de transporte gestionan su negocio en Alvys: cargas, conductores, transportistas, pagos y registros financieros. A medida que más parte de la industria se traslada al software moderno, los clientes esperan que esos datos estén protegidos como cualquier otro sistema crítico para el negocio. La seguridad es parte de cómo nos ganamos y mantenemos su confianza.
Sobre Alvys
Alvys está construyendo una plataforma SaaS multiinquilino que impulsa las operaciones de transporte modernas. Combinamos un profundo conocimiento del sector con una sólida ejecución técnica para aportar claridad, automatización y fiabilidad a una de las industrias más esenciales del mundo. La seguridad es una responsabilidad compartida en Alvys, y este puesto ayuda a cada equipo a alcanzar ese nivel.
Nuestros principios
Principios de ingeniería
- Construir para lograr un impacto en el mundo real. Nuestros usuarios confían en Alvys para resolver problemas reales, no abstractos. Cada corrección de seguridad debe reducir el riesgo real para nuestra plataforma y para las personas que mueven mercancías cada día, no solo eliminar un hallazgo del escáner.
- Propiedad extrema y empoderamiento. La propiedad va más allá de la construcción. Significa ser responsable de la calidad, la fiabilidad y el impacto en el cliente. Si está en producción, es tuyo: errores, tiempo de actividad y resultados.
- La deuda técnica es estratégica, no accidental. La deuda técnica es una elección estratégica, no un descuido. La incurrimos deliberadamente cuando desbloquea velocidad, aprendizaje o ventaja de mercado. Nuestra arquitectura permanece limpia, mantenible y escalable a medida que crecemos.
- La simplicidad escala; la complejidad cuesta. La logística es intrínsecamente compleja, pero nuestra tecnología no debería serlo. Priorizamos la simplicidad en nuestra arquitectura, aprovechando la modularidad y límites de servicio bien definidos para reducir la carga cognitiva.
- Transparencia radical. Democratizamos los datos y los hacemos accesibles en todas las funciones para impulsar la alineación y la toma de decisiones. La transparencia también significa retroalimentación. Sistematizamos los bucles de retroalimentación constructiva para asegurar el crecimiento.
Cultura de ingeniería
- Muévete rápido, aprende rápido. La velocidad es nuestra ventaja, pero nos movemos rápido intencionadamente. Tenemos predisposición a la acción, asumimos una intención positiva y tratamos cada error como una oportunidad de aprendizaje.
- Sé dueño del resultado. Cada ingeniero es dueño de los resultados, no de los tickets. Asumimos la responsabilidad de principio a fin, identificando problemas, entregando soluciones y asegurando que perduren.
- Colabora, no pongas barreras. La seguridad funciona mejor cuando se construye con los equipos que poseen los sistemas. Compartimos el contexto con DevOps y los equipos de ingeniería, explicamos el riesgo detrás de cada solicitud y hacemos que el camino seguro sea el más fácil.
- Pragmatismo sobre purismo. La seguridad perfecta no existe, pero la reducción de riesgos sí. Elegimos soluciones que escalen, que sean mantenibles y que aborden amenazas reales, no teóricas.
- Las personas sobre el heroísmo. No recompensamos el agotamiento ni el comportamiento de estar siempre conectado. La sostenibilidad es una característica, no un lujo. Si alguien necesita reducir el ritmo, desconectar o atender su vida fuera del trabajo, es lo esperado.
Stack tecnológico
- Nube: Azure (AKS, App Service, Azure Functions, Storage, Key Vault, Cosmos DB, VNets, Microsoft Entra ID)
- Infraestructura como código: Terraform
- CI/CD: GitHub Actions y canalizaciones de DevOps de Azure
- Contenedores: Docker, Kubernetes, Azure Container Registry
- Observabilidad: Azure Monitor, App Insights, Log Analytics, OpenTelemetry, Grafana
- Seguridad: Aikido, Cloudflare
- Herramientas de IA: Cursor, Claude, Claude Platform (agentes gestionados), Grokbot
- Código de aplicación: .NET/C#, TypeScript, Angular, React
Igualdad de oportunidades en el empleo
Alvys es un empleador que ofrece igualdad de oportunidades y, como tal, no discriminamos por motivos de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, edad, discapacidad o cualquier otra característica protegida por las leyes aplicables.
Estamos dedicados a hacer crecer un equipo diverso de personas altamente talentosas. Nos dedicamos a construir un lugar de trabajo donde nos brindamos mutuamente las estrategias, el apoyo y el espacio que cada uno necesita para prosperar, creyendo en lo mejor de todos y sacándolo a relucir.
Si necesitas algún tipo de adaptación durante el proceso de selección, ya sea en forma de materiales alternativos, salas de reuniones accesibles, etc., por favor háznoslo saber y trabajaremos contigo para satisfacer tus necesidades.
Para obtener información sobre las prácticas de privacidad de Alvys, consulta nuestra Política de Privacidad.
Responsabilidades
Arquitectura de seguridad en la nube
- Diseñar y entregar cambios de infraestructura que fortalezcan nuestra postura de seguridad en la nube, incluyendo el aislamiento de red y el acceso basado en identidad.
- Realizar estos cambios a través de infraestructura como código, planificar despliegues que eviten el tiempo de inactividad del cliente y trabajar con los propietarios de los servicios para actualizar las aplicaciones que dependen de ellos.
- Incorporar valores predeterminados seguros en nuestros módulos de infraestructura para que los nuevos recursos comiencen siendo conformes.
Gestión de vulnerabilidades y seguridad de la canalización
- Ayudar a ejecutar nuestro programa de gestión de vulnerabilidades, impulsando la remediación dentro de los SLA definidos.
- Ampliar nuestro escaneo de seguridad existente con pruebas de seguridad asistidas por IA, como la revisión automatizada de código de seguridad y las pruebas de penetración impulsadas por IA.
- Ajustar y mejorar la automatización que ya utilizamos para procesar los hallazgos de seguridad.
Pruebas de penetración
- Gestionar nuestras pruebas de penetración de terceros de principio a fin: alcance y objetivos, entornos y cuentas de prueba, coordinación con proveedores, recepción de hallazgos y reevaluación.
- Ayudar a madurar nuestra herramienta interna de pruebas de penetración asistida por IA para que sea una parte fiable del programa de seguridad, incluyendo el despliegue y las ejecuciones programadas.
Infraestructura para herramientas de seguridad, TI e IA
- Desplegar y operar aplicaciones internas en Azure, con identidad, secretos, redes y copias de seguridad configuradas correctamente desde el primer día.
- Construir canalizaciones de telemetría (OpenTelemetry en Azure Monitor) para nuestra IA y herramientas internas, con paneles y alertas que detecten actividades anómalas.
Trabajar con otros
- Colaborar con DevOps, equipos de ingeniería y TI y Seguridad para planificar y priorizar el trabajo.
- Escribir manuales operativos y documentación claros, y producir evidencia para nuestro programa SOC 2.
Cualificaciones mínimas
- Dominio del inglés, hablado y escrito.
- 3+ años de experiencia profesional en DevOps, infraestructura en la nube, ingeniería de plataformas o ingeniería de seguridad.
- Experiencia práctica con al menos un proveedor de nube importante (Azure, AWS o GCP), incluyendo redes, gestión de identidad y acceso, y gestión de secretos.
- Experiencia en producción con infraestructura como código, preferiblemente Terraform.
- Experiencia en la construcción y mantenimiento de canalizaciones de CI/CD.
- Conocimiento práctico de contenedores y Kubernetes.
- Habilidades de scripting en Python, PowerShell o Bash.
- Comprensión de los riesgos de seguridad comunes en la nube y aplicaciones web, y cómo solucionarlos.
- Capacidad para explicar claramente el riesgo técnico a ingenieros y no ingenieros.
Cualificaciones preferidas
- Experiencia con Azure específicamente, incluyendo puntos finales privados, integración de VNet e identidades gestionadas de Entra ID.
- Experiencia con pruebas de seguridad de aplicaciones (SCA, SAST, DAST) e interés en aplicar la IA a las pruebas de seguridad.
- Experiencia coordinando pruebas de penetración o trabajando con firmas de seguridad externas.
- Experiencia con OpenTelemetry, Azure Monitor o herramientas de observabilidad similares, incluyendo la escritura de consultas de alerta (KQL es una ventaja).
- Familiaridad con SOC 2, ISO 27001 o CIS Benchmarks.
- Interés en herramientas de IA y cómo desplegarlas y monitorizarlas de forma segura.
- Certificaciones de seguridad como AZ-500, Security+ o similares son una ventaja.
- Antecedentes en logística o transporte es un plus.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil