Retym
Apple
Ingeniero Principal de Software de Seguridad
Sobre la oportunidad
Los servicios y plataformas de Apple se enfrentan a amenazas de seguridad en constante evolución, desde vulnerabilidades en la nube hasta ataques en la capa de aplicación, que requieren soluciones de seguridad escalables y eficaces. Buscamos un Ingeniero Principal de Software de Seguridad para abordar problemas de seguridad complejos en nuestra infraestructura y servicios, tanto en centros de datos como en la nube pública, traduciendo las amenazas emergentes en defensas concretas. En este puesto, resolverás desafíos de seguridad críticos identificando, diseñando e implementando soluciones innovadoras que protejan nuestros sistemas y servicios, al tiempo que permites a los ingenieros trabajar de forma rápida y segura. Este rol combina la resolución de problemas de ingeniería profunda con la colaboración interfuncional y el liderazgo técnico para integrar la seguridad en todo lo que construimos.
DESCRIPCIÓN
Como Ingeniero Principal de Software de Seguridad, abordarás desafíos de seguridad complejos que abarcan toda nuestra infraestructura y servicios. Identificarás y resolverás problemas de seguridad en infraestructuras, nube pública, aplicaciones, almacenes de datos y plataformas, diseñando arquitecturas seguras y escalables que protejan nuestros servicios y los datos de los clientes, permitiendo a los equipos de ingeniería trabajar con rapidez y confianza. Trabajando en estrecha colaboración con los equipos de ingeniería, producto, privacidad, legal y cumplimiento, traducirás los requisitos de seguridad en soluciones prácticas y fáciles de usar para los desarrolladores que integren la protección en nuestros sistemas desde cero. Esto significa identificar nuevos enfoques y herramientas que conviertan la seguridad desde el diseño en el camino pavimentado, el camino por defecto, y no en un obstáculo a superar. También fortalecerás las capacidades de seguridad en toda la organización mediante la mentoría y la colaboración. Esto implica asociarse con los ingenieros para desarrollar habilidades de seguridad a través de la resolución práctica de problemas, creando una guía práctica que haga que los conceptos de seguridad sean accesibles y accionables. Cuando surjan amenazas emergentes, analizarás nuevos vectores de ataque, desarrollarás defensas proactivas e impulsarás cambios en nuestras plataformas y servicios. El éxito en este puesto significa resolver problemas que requieren tanto una profunda experiencia técnica en dominios de seguridad (nube, red, seguridad de aplicaciones, protección de datos) como la capacidad de colaborar eficazmente entre equipos para convertir la teoría de la seguridad en realidad de ingeniería.
CUALIFICACIONES MÍNIMAS
Formación: Grado o Máster en Informática, Seguridad de la Información o un campo relacionado (o experiencia equivalente).
Experiencia: 10+ años de experiencia práctica en ingeniería de seguridad, incluyendo experiencia en una o más áreas como seguridad en la nube, seguridad de red o seguridad de aplicaciones.
- Conocimiento experto en modelado de amenazas, gestión de vulnerabilidades, arquitectura de seguridad y prácticas de codificación segura.
- Experiencia profunda en AWS, GCP o Azure
- Sólidas habilidades de codificación o scripting (por ejemplo, Python, Go, Java) y experiencia con infraestructura como código (IaC) y prácticas de DevSecOps.
- Familiaridad con marcos regulatorios y de cumplimiento (por ejemplo, GDPR, PCI-DSS, HIPAA).
Liderazgo: Capacidad demostrada para liderar la estrategia de seguridad y asesorar a equipos en todas las funciones, impulsando una cultura centrada en la seguridad.
CUALIFICACIONES PREFERENTES
- Experiencia en la construcción de una nube segura, no solo en el uso seguro de una.
Visionario: Capaz de anticipar desafíos futuros y elaborar estrategias de seguridad que nos preparen para afrontarlos.
Resolución de problemas: Mentalidad analítica con el objetivo de resolver desafíos de seguridad sofisticados y ofrecer soluciones equilibradas.
Comunicador: Excelentes habilidades de comunicación, con la capacidad de influir e inspirar a socios técnicos y no técnicos.
