Estados Unidos
Temple Health
Apex Technology, Inc.
Ingeniero de Seguridad en la Nube
Estados Unidos
Los Angeles, California, United States
PythonAWSGCPKubernetesTerraform
Traducción automática. Consulta el original.
Sobre el puesto
Las naves espaciales representan la necesidad insatisfecha más urgente en toda la industria aeroespacial. A medida que entran en funcionamiento más vehículos de lanzamiento y disminuye el coste de puesta en órbita, siguen surgiendo más empresas que lanzan cargas útiles al espacio.
Por primera vez en la historia, esta afluencia de empresas de carga útil, combinada con la reducción de los costes de lanzamiento, ha provocado un aumento masivo de la necesidad de plataformas comerciales de naves espaciales, conocidas como buses satelitales. Estos buses transportan las cargas útiles de nuestros clientes y se desplazan en vehículos de lanzamiento.
Apex fabrica estos buses satelitales a gran escala utilizando una combinación de software, integración vertical y hardware diseñado para la fabricación. Nuestras naves espaciales permiten el futuro de la sociedad: desde la observación de la Tierra hasta las comunicaciones y mucho más.
Nos encantaría que te unieras a nosotros en nuestra misión de proporcionar a la humanidad acceso a la galaxia más allá de nuestro planeta.
Buscamos un Ingeniero de Seguridad en la Nube para diseñar, implementar, mantener y optimizar entornos de nube seguros que respalden las misiones del gobierno de EE. UU., el Departamento de Defensa (DoD) y la comunidad de inteligencia.
Este puesto desempeña un papel fundamental en la protección de datos clasificados y sensibles en AWS, Azure e infraestructuras híbridas/multinube, garantizando al mismo tiempo el pleno cumplimiento de las normas federales como NIST 800-53, FedRAMP, RMF y los niveles de impacto del DoD (IL-4/IL-5).
El candidato ideal aportará experiencia práctica en la protección de plataformas en la nube en entornos regulados. Este puesto ayudará a la organización a cumplir con los estándares de la industria como SOC2, ISO 27001, PCI-DSS, GDPR/CCPA u otros marcos de cumplimiento pertinentes.
¿Por qué unirse a Apex?
Apex cree en la creación de un entorno de trabajo que esperes con ilusión cada día. A nuestros empleados les encanta trabajar en Apex, y queremos que a ti también te encante. Somos una startup de rápido crecimiento que ha recaudado más de $500M en financiación, e invertimos mucho en nuestra gente desde el primer día.
Responsabilidades
- Diseñar e implementar arquitecturas y configuraciones de nube seguras en AWS GovCloud, Azure y/o Google Cloud, aplicando las mejores prácticas para el cifrado de menor privilegio, la segmentación de red y la protección de datos.
- Implementar y mantener marcos de seguridad en la nube, garantizando el cumplimiento continuo de los requisitos de NIST 800-53 Rev. 5, FedRAMP, DoD IL-2/4/5, RMF y la Arquitectura de Computación en la Nube Segura (SCCA).
- Configurar y gestionar la Gestión de Identidad y Acceso (IAM), el Control de Acceso Basado en Roles (RBAC), el acceso Just-In-Time (JIT), los Key Vaults y los principios de Arquitectura de Confianza Cero (ZTA) en todos los entornos de nube.
- Diseñar, implementar y optimizar herramientas de seguridad nativas de la nube, incluyendo Microsoft Defender for Cloud, Azure Sentinel, servicios de seguridad de AWS GovCloud, soluciones CSPM/CWPP y plataformas SIEM (Elastic) para la detección, supervisión y respuesta ante amenazas.
- Realizar evaluaciones de vulnerabilidad, simulaciones de pruebas de penetración, revisiones de configuración de seguridad (frente a STIGs, puntos de referencia CIS y controles NIST) y supervisión continua de los recursos en la nube.
- Desarrollar, mantener y actualizar Planes de Seguridad del Sistema (SSP), Informes de Evaluación de Seguridad (SAR), Planes de Acción y Hitos (POA&M) e informes de riesgo/cumplimiento para operaciones basadas en la nube.
- Identificar, analizar y responder a Indicadores de Compromiso (IoCs), inteligencia sobre amenazas e incidentes de seguridad dentro de los entornos de nube; realizar análisis de causa raíz e implementar controles preventivos.
- Realizar revisiones y auditorías de seguridad periódicas de los entornos de nube (Azure, AWS, híbridos) para garantizar un cumplimiento sostenido, mitigar las amenazas en evolución y actualizar las políticas/procedimientos.
- Colaborar con los equipos de DevSecOps, infraestructura y desarrollo para integrar la seguridad en las canalizaciones de CI/CD, automatizar los controles de seguridad y apoyar las migraciones a la nube seguras o las iniciativas de modernización.
- Evaluar las arquitecturas de nube actuales, proponer mejoras de seguridad, revisar los diseños desde una perspectiva de seguridad y actuar como experto en la materia en herramientas, procesos y mejores prácticas de seguridad en la nube.
- Coordinar con los equipos de gestión de configuración para garantizar que los cambios de hardware/software se adhieran a los protocolos de seguridad, mantener el control de versiones y apoyar la documentación del terreno cibernético.
- Desarrollar, aplicar y mantener políticas, estándares y barreras de seguridad automatizadas en la nube para respaldar las canalizaciones de CI/CD seguras y las prácticas de infraestructura como código (IaC) (por ejemplo, utilizando Terraform, CloudFormation).
- Supervisar los entornos de nube en busca de incidentes de seguridad, investigar alertas, realizar análisis de causa raíz y coordinar las actividades de respuesta a incidentes.
- Identificar amenazas emergentes y recomendar mejoras proactivas para la postura de seguridad en la nube, incluida la automatización de los controles y procesos de seguridad.
- Proporcionar orientación y formación a los equipos de ingeniería sobre patrones de diseño de nube seguros y mejores prácticas.
Requisitos
- Capacidad para estar presencialmente 5 días a la semana en nuestra oficina en Playa Vista, CA.
- Debe ser ciudadano estadounidense.
- Educación: Licenciatura en Ciberseguridad, Garantía de la Información, Informática o un campo relacionado (o 5+ años de experiencia profesional equivalente en ingeniería de seguridad en la nube)
- Experiencia: 5–9+ años en ingeniería de seguridad en la nube, con trabajo práctico en AWS GovCloud, Azure, Google GCP o entornos multinube.
- Sólidas habilidades analíticas, de resolución de problemas, comunicación y colaboración; capacidad para trabajar en entornos de ritmo rápido y de misión crítica.
Habilidades técnicas
- Conocimiento profundo de plataformas en la nube (AWS GovCloud, Azure Government, etc.), IAM/RBAC, cifrado, seguridad de red y servicios de seguridad nativos de la nube.
- Familiaridad con SIEM, escáneres de vulnerabilidad, inteligencia sobre amenazas y herramientas de automatización (por ejemplo, Terraform, scripting en Python).
- Experiencia con marcos de cumplimiento (NIST, FedRAMP, RMF) y herramientas como Azure Sentinel, NESSUS, BURP SUITE, Microsoft Defender o equivalentes de AWS.
- Comprensión profunda de la seguridad de red, cifrado, registro/supervisión y seguridad de contenedores/Kubernetes.
- Experiencia con infraestructura como código, scripting (Python, PowerShell, etc.) y herramientas de automatización de seguridad.
Certificaciones adicionales
- CISSP, AWS Certified Security-Specialty, AWS Certified Solutions Architect (Associate o Professional), Microsoft Certified: Security, Compliance & Identity, Security+, CEH o relacionado con CSSP (por ejemplo, CySA+, GCIH).
Requisitos ITAR
El trabajo de Apex se rige por las leyes de control de exportaciones de EE. UU., incluidas las Regulaciones de Tráfico Internacional de Armas (ITAR) y las Regulaciones de Administración de Exportaciones (EAR). Para ser elegible para este puesto, los solicitantes deben (1) calificar como Persona de EE. UU., lo que significa un ciudadano o nacional de EE. UU., un residente permanente legal (titular de tarjeta verde), un refugiado admitido bajo 8 U.S.C. § 1157, o una persona a la que se le haya concedido asilo bajo 8 U.S.C. § 1158, o (2) ser capaz de obtener las autorizaciones de exportación requeridas del Departamento de Estado de EE. UU., el Departamento de Comercio de EE. UU. u otra agencia gubernamental de EE. UU. aplicable. Puedes obtener más información sobre ITAR aquí.
#LI-JC1
Información adicional
Los rangos de compensación se establecen según el puesto, el nivel, la ubicación y la alineación con los datos del mercado. El nivel específico y el salario base de un candidato se determinan caso por caso y pueden variar según las habilidades relacionadas con el trabajo, la educación, la experiencia, las capacidades técnicas y la equidad interna. Más allá del salario base, los empleados a tiempo completo también son elegibles para incentivos a largo plazo en forma de opciones sobre acciones, junto con cobertura médica, dental y oftalmológica y un plan de jubilación 401(k).
Empleador que ofrece igualdad de oportunidades
Apex Technology, Inc. es un empleador que ofrece igualdad de oportunidades. Celebramos la diversidad y estamos comprometidos a crear un entorno inclusivo para todos los empleados. Los candidatos y empleados siempre son evaluados en función del mérito, las calificaciones y el desempeño. Nunca discriminaremos por motivos de raza, color, género, origen nacional, etnia, estatus de veterano, estatus de discapacidad, edad, orientación sexual, identidad de género, estado civil, discapacidad mental o física, o cualquier otro estatus legalmente protegido.
Lo que ofrecemos a los empleados a tiempo completo
- Beneficios compartidos: Recibe capital en Apex, lo que te permite beneficiarte del trabajo que creas
- Atención sanitaria de primera clase: 100% cobertura médica, dental y oftalmológica pagada por la empresa para ti y tus dependientes, además de un seguro de vida de $100k sin coste alguno
- Paquete integral de tiempo libre remunerado (PTO): Comenzando con 15 días de vacaciones, aumentando a 20+ días al año, además de 10 días festivos pagados
- Plan 401(k) competitivo: Generosa aportación equivalente: 100% de aportación en los primeros 3%, 50% en los siguientes 2%
- 8 semanas de permiso parental remunerado: Además de reembolso de cuidado infantil de hasta $350/día para viajes relacionados con el trabajo
- Almuerzo diario con catering y snacks ilimitados: Para mantenerte con energía durante todo el día
- Comunidad vibrante: Eventos sociales mensuales en la oficina, torneos de pickleball, club de corredores y reuniones para ti y tu familia
- La configuración de escritorio de tus sueños: Todas las herramientas que necesitas para ser tu versión más productiva
- Oficina de clase mundial en Playa Vista: Con el beneficio de la colaboración presencial con compañeros increíbles y flexibilidad para integrar el trabajo y la vida personal
- Oportunidad de impacto real: Trabaja junto a expertos de la industria aeroespacial, el nuevo espacio y otras industrias de vanguardia para marcar una diferencia duradera
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil