Estados Unidos
Esri
Appspace
Ingeniero de Seguridad en la Nube
Estados Unidos
Dallas, Texas, United States
PythonAWSGCPDockerKubernetesTerraform
Traducción automática. Consulta el original.
Acerca de Appspace
En Appspace, nos apasiona crear mejores experiencias de trabajo para personas de todo el mundo, y buscamos personas que sientan lo mismo. Nuestras oficinas globales y nuestra cultura de trabajo flexible te ayudan a trabajar donde y como estés en tu mejor momento. Además, nos tomamos el tiempo para ayudarte a disfrutar de tu trabajo, establecer conexiones duraderas y crecer en tu puesto. Únete al equipo de Appspace y sé parte de una cultura que está ayudando a personas de todo el mundo a amar su lugar de trabajo.
Tu Rol como Ingeniero de Seguridad en la Nube :
Buscamos un Ingeniero de Seguridad en la Nube altamente cualificado para unirse a nuestro dinámico equipo. Este es un rol crucial de cara al cliente en el que serás fundamental para diseñar e implementar configuraciones seguras en la nube, siendo proactivo al recomendar estándares de seguridad desde el diseño y asegurando entornos complejos en la nube para nuestros clientes en la plataforma Google Cloud (GCP), Microsoft Azure y Amazon Web Services (AWS), con un fuerte énfasis en GCP.
Aprovecharás tu profunda experiencia en seguridad SaaS, seguridad de redes y cumplimiento normativo para proporcionar orientación estratégica y soporte práctico, asegurando que las infraestructuras en la nube de nuestros clientes sean robustas, resilientes y cumplan con los estándares de la industria.
Qué Harás
- Operaciones de Seguridad en la Nube: Diseñar, implementar y optimizar arquitecturas de seguridad robustas en la nube para mejorar, construir, monitorizar y abordar todas las alertas de seguridad de nuestro SIEM y otros sistemas de seguridad. Este es un rol operativo por el cual estarás disponible de lunes a viernes de 8 a.m. a 5 p.m. EDT y, cuando sea necesario, en turnos de guardia por las noches y fines de semana.
- Experiencia en Seguridad de Redes: Se requerirá tu experiencia en seguridad de redes y seguridad en la nube para responder a cuestionarios de clientes, llamadas de clientes y crear artefactos que incluyan diagramas de red, diagramas de arquitectura, diagramas de flujo de datos y otros artefactos para respaldar las solicitudes de los clientes. Se requerirán sólidas habilidades de redacción y atención al detalle.
- Integración y Optimización de SIEM: Como miembro del equipo de soporte de Operaciones de Seguridad de Nivel-2, revisarás todas las alertas de seguridad y las resolverás de manera oportuna. Trabajarás con nuestro equipo actual de Operaciones de Seguridad para ampliar nuestras capacidades actuales de alerta e informes para mejorar la visibilidad en nuestra superficie de ataque. Se requerirán habilidades de scripting en Powershell o similares.
- Mejores Prácticas de Seguridad SaaS: Proporcionar orientación experta sobre la seguridad de aplicaciones SaaS, incluyendo la gestión de identidades y accesos (IAM), cifrado de datos, seguridad de API y líneas base de configuración segura. Serás responsable de liderar y gestionar todas las revisiones de firewalls, revisiones de acceso, revisiones de sistemas y evaluaciones de riesgos.
- Cumplimiento y Gobernanza: Liderar y contribuir a iniciativas de cumplimiento, asegurando que los entornos en la nube cumplan con las regulaciones y marcos de la industria como GDPR, SOC 2, ISO 27001, CMMC y CSA STAR. Realizar evaluaciones de seguridad y análisis de brechas.
- Compromiso y Presentación con el Cliente: Actuar como un asesor de confianza para los clientes, comunicando eficazmente conceptos técnicos de seguridad complejos a partes interesadas tanto técnicas como no técnicas. Ofrecer presentaciones atractivas, asistir a talleres de clientes y construir sólidas relaciones con los clientes.
- Respuesta a Incidentes y Remediación: Apoyar las actividades de respuesta a incidentes proporcionando análisis experto y estrategias de remediación para incidentes de seguridad en la nube. Esto se extenderá a liderar iniciativas de Planes de Respuesta a Incidentes y crear documentación para que todas las partes sigan planes específicos.
- Mantente a la Vanguardia: Investiga y evalúa continuamente las amenazas emergentes de seguridad en la nube, tecnologías y mejores prácticas.
Qué Aportas
- 7-10 años de experiencia progresiva en ingeniería de seguridad en la nube.
- Se requerirán sólidas habilidades organizativas, administrativas, de gestión de proyectos y de comunicación para gestionar el programa de seguridad general.
- Es esencial una profunda experiencia práctica con los servicios de seguridad y las mejores prácticas de Azure o la plataforma Google Cloud (GCP) y la gestión de alertas de seguridad en la nube en nuestro SIEM.
- Experiencia demostrable configurando Entra ID y características de Azure Cloud.
- Experiencia probada en la seguridad de aplicaciones SaaS y comprensión de los desafíos comunes de seguridad SaaS.
- Amplia experiencia con habilidades de scripting, principios de seguridad de redes e implementación en entornos de nube.
- Sólida comprensión de los principios y mejores prácticas de gestión de identidades y accesos (IAM) en la nube en entornos multicloud.
- Conocimiento sólido de los marcos y regulaciones de cumplimiento (por ejemplo, GDPR, SOC 2, ISO 27001, CMMC).
- Excelentes habilidades de comunicación, presentación e interpersonales, con la capacidad de articular conceptos de seguridad complejos de manera clara y concisa a diversas audiencias.
- Capacidad para trabajar de forma independiente, realizar múltiples tareas y trabajar en un entorno de ritmo rápido y de cara al cliente.
- Mentalidad de resolución de problemas con una gran atención al detalle.
Cualificaciones Requeridas
- Título de Grado en Informática, Gestión de Riesgos, Ciberseguridad o campo relacionado
- 7-10 años de experiencia progresiva en seguridad en la nube.
- 4+ años de experiencia asegurando, configurando y dando soporte a entornos en la nube (Azure y GCP)
- 4+ años de experiencia dando soporte a un centro de operaciones de seguridad, gestionando alertas de seguridad, configurando SIEMs y creando alertas personalizadas usando scripts de PowerShell, Python o Bash
- Certificaciones de Seguridad: CISSP es requerido
Puntos Extra Si Tienes
- Experiencia con herramientas de Infraestructura como Código (IaC) (por ejemplo, Terraform, CloudFormation, plantillas ARM) para la automatización de la seguridad.
- Habilidades de scripting (por ejemplo, Python, PowerShell, Bash).
- Experiencia con seguridad de contenedores (Docker, Kubernetes).
- Conocimiento de los principios y prácticas de DevSecOps.
Las Ventajas de Trabajar para Appspace
Para todos los miembros de nuestro equipo con sede en EE. UU., ofrecemos una variedad de beneficios que incluyen salarios competitivos, cobertura médica, dental y de visión, cobertura por discapacidad, seguro de vida pagado por el empleador, recursos de salud mental, plan 401(k) y un programa de licencia parental totalmente pagado.
Las ventajas adicionales incluyen
- Generoso PTO
- Horarios de trabajo flexibles
- Oportunidades de trabajo remoto
- Días festivos pagados por la empresa
- Appspace Viernes Tranquilos (Sin reuniones internas no esenciales programadas)
- Un entorno de trabajo con vestimenta informal
Descargo de responsabilidad
Appspace está comprometido con prácticas de compensación equitativas y cumple con todas las regulaciones locales, estatales y federales aplicables. Para las jurisdicciones que requieren la divulgación de la escala salarial, se puede proporcionar un rango de compensación general durante las etapas iniciales del proceso de entrevista. La compensación final se basará en múltiples factores, incluida la experiencia, las habilidades, las certificaciones y el ajuste general para el puesto.
Si te encuentras en una jurisdicción con requisitos específicos de transparencia salarial, estaremos encantados de discutir el rango relevante durante tu proceso de solicitud.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil