Estados Unidos
Siemens
Bayview Asset Management
Ingeniero de Seguridad en la Nube
Estados Unidos
Coral Gables, Florida, United States
PythonAWSTerraform
Traducción automática. Consulta el original.
Descripción general
RESUMEN DEL PUESTO
El Ingeniero de Seguridad en la Nube diseña, implementa y opera controles de seguridad en los entornos de nube de la organización. Este puesto colabora con los equipos de plataforma en la nube, infraestructura, aplicaciones, DevOps, arquitectura, riesgos y cumplimiento para proteger las cargas de trabajo y los datos en la nube, facilitando al mismo tiempo una entrega de negocio segura. El candidato seleccionado debe estar familiarizado con los servicios de seguridad nativos de la nube, la gestión de identidades y accesos, la seguridad de redes, la protección de datos, el registro y la monitorización, la gestión de vulnerabilidades, la respuesta ante incidentes y las prácticas de arquitectura de nube segura.
FUNCIONES Y RESPONSABILIDADES ESENCIALES
Las siguientes funciones laborales no son exhaustivas. Se requerirá que el empleado realice otras tareas o responsabilidades relacionadas con el puesto según sea necesario. Las funciones del puesto pueden cambiar según las necesidades de la empresa.
- Diseñar, implementar y mantener controles de seguridad y arquitecturas de referencia para entornos de nube en cargas de trabajo de IaaS, PaaS, contenedores, serverless y servicios gestionados.
- Gestionar y optimizar la Gestión de la Postura de Seguridad en la Nube (CSPM) y las herramientas de seguridad nativas de la nube relacionadas, incluyendo la incorporación de cuentas y suscripciones, el ajuste de políticas, la validación de hallazgos, la notificación de riesgos y la coordinación de la remediación.
- Construir, desplegar y mantener barreras de seguridad preventivas y detectivas en la nube mediante políticas como código, infraestructura como código, comprobaciones de cumplimiento automatizadas y servicios de políticas nativos de la nube.
- Desarrollar, publicar y mantener estándares, líneas base, patrones y procedimientos de seguridad en la nube alineados con los requisitos del negocio, las obligaciones normativas y los marcos de seguridad reconocidos.
- Colaborar con los equipos de plataforma en la nube, DevOps, aplicaciones y arquitectura para integrar los requisitos de seguridad en zonas de aterrizaje, pipelines de CI/CD, plantillas y diseños de soluciones.
- Revisar las arquitecturas y configuraciones de la nube en cuanto a gestión de identidades y accesos, segmentación de redes, conectividad privada, cifrado, gestión de claves, gestión de secretos, registro y protección de datos.
- Implementar y mantener modelos de acceso de privilegios mínimos, controles de acceso privilegiado, identidades de servicio y protecciones de identidad de carga de trabajo en AWS y Azure.
- Monitorizar e investigar hallazgos de seguridad en la nube, configuraciones erróneas, vulnerabilidades, actividades anómalas y violaciones de políticas, y coordinar la remediación basada en riesgos con los equipos responsables.
- Crear y mantener documentación, diagramas, manuales operativos (runbooks), métricas e informes de riesgos de seguridad en la nube para audiencias técnicas y de liderazgo.
- Participar en la rotación de guardia del equipo de Ingeniería de Seguridad.
HABILIDADES/CONOCIMIENTOS/CAPACIDADES
Experiencia requerida
- Grado universitario (BA/BS) en Ciencias de la Computación, Ingeniería Informática, Sistemas de Información, Ciberseguridad o un campo relacionado, o experiencia equivalente.
- 5 años de experiencia en seguridad de la información, ingeniería en la nube, ingeniería de sistemas o roles tecnológicos relacionados, incluyendo experiencia práctica en la protección de entornos de AWS y/o Azure.
- Experiencia en la administración de CSPM, Plataformas de Protección de Aplicaciones Nativas de la Nube (CNAPP) o capacidades de protección de cargas de trabajo en la nube, y en la gestión de hallazgos hasta su remediación.
- Experiencia en la implementación de barreras de seguridad en la nube, políticas como código e infraestructura como código en entornos de nube empresariales.
- Experiencia en la creación y aplicación de estándares de seguridad en la nube, líneas base de configuración y patrones de diseño seguro.
- Experiencia en monitorización de seguridad en la nube, gestión de vulnerabilidades, respuesta ante incidentes y flujos de trabajo de remediación.
- Experiencia en entornos altamente regulados, preferiblemente en Servicios Financieros o similares.
Conocimientos y habilidades requeridos
- Sólido conocimiento de los servicios de seguridad de AWS y Azure, modelos de responsabilidad compartida, gobernanza de cuentas y suscripciones, y principios de arquitectura de nube segura.
- Conocimiento de gestión de identidades y accesos en la nube, acceso privilegiado, control de acceso basado en roles y diseño de privilegios mínimos.
- Conocimiento de seguridad de redes en la nube, segmentación, puntos finales privados, firewalls, protección de aplicaciones web, seguridad DNS y patrones de conectividad segura.
- Conocimiento de cifrado, gestión de claves y certificados, gestión de secretos, clasificación de datos, seguridad de almacenamiento y controles de copia de seguridad y recuperación.
- Habilidad con Terraform, CloudFormation o tecnologías de infraestructura como código comparables y flujos de trabajo de control de versiones.
- Habilidad con Python, Bash, PowerShell o lenguajes de scripting comparables utilizados para automatizar controles de seguridad e informes.
- Capacidad para interpretar hallazgos de CSPM, registros de la nube, datos de vulnerabilidades y alertas de seguridad, y traducirlos en acciones correctivas priorizadas.
- Conocimiento de marcos de seguridad y benchmarks de nube como NIST, CIS y la guía de la Cloud Security Alliance.
- Sólidas habilidades de investigación, análisis, resolución de problemas y evaluación de riesgos.
- Sólidas habilidades de comunicación verbal y escrita, con capacidad para explicar los requisitos de seguridad en la nube a equipos técnicos y partes interesadas del negocio.
- Aprendizaje rápido, adaptable, colaborativo, orientado al servicio al cliente y responsable de cerrar el ciclo con las partes interesadas.
CERTIFICACIONES, LICENCIAS y/o REGISTROS
Las certificaciones preferidas incluyen CCSP, CISSP, AWS Certified Security – Specialty, AWS Certified Solutions Architect, Microsoft Certified: Azure Security Engineer Associate, Microsoft Certified: Cybersecurity Architect Expert, certificaciones GIAC Cloud Security o credenciales equivalentes en la nube y seguridad.
UBICACIÓN Y COMPENSACIÓN
Este puesto será remoto; sin embargo, si encontramos un candidato cerca de una de nuestras oficinas (Coral Gables, FL, Fort Lauderdale, FL, Denver, CO o Nueva York, NY), se prefiere un esquema híbrido (de martes a jueves).
La compensación dependerá de la experiencia y las habilidades aportadas por cada candidato.
EEOC
Bayview Asset Management es un empleador que ofrece igualdad de oportunidades en el empleo. Todos los aspectos relacionados con la consideración para el empleo y la contratación por parte de la Empresa se rigen sobre la base del mérito, la competencia y las cualificaciones, sin distinción de raza, color, religión, sexo, origen nacional, edad, discapacidad, condición de veterano, orientación sexual o cualquier otra categoría protegida por la ley federal, estatal o local.
Se ofrecerá un bono basado en el rendimiento, además del salario base.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil