Estados Unidos
Siemens
Cedar
Ingeniero de Seguridad de Producto 3
Estados Unidos
United States
PythonAWSGoTerraform
Traducción automática. Consulta el original.
Sobre la oportunidad
Nuestro sistema sanitario es la principal causa de bancarrota personal en EE. UU. Cada año, más de 50 millones de estadounidenses sufren consecuencias financieras adversas como resultado de buscar atención médica, desde una menor calificación crediticia hasta el embargo de salarios. El desafío no hace más que empeorar, ya que los planes de salud con deducibles altos son el diseño de plan de mayor crecimiento en EE. UU.
La misión de Cedar es aprovechar la ciencia de datos, el diseño inteligente de productos y la personalización para hacer que la atención médica sea más asequible y accesible. Hoy en día, los proveedores de atención médica siguen interactuando con sus consumidores mediante un enfoque de "talla única"; y en Cedar nos entusiasma aprovechar las mejores prácticas de consumo para ofrecer una experiencia superior.
La misión
Nuestro sistema sanitario es la principal causa de bancarrota personal en EE. UU. Cada año, más de 50 millones de estadounidenses sufren daños financieros solo por buscar atención médica. Cedar está aprovechando la ciencia de datos y el diseño inteligente de productos para hacer que la atención médica sea asequible y accesible.
El puesto
La seguridad en Cedar no consiste en decir "no", sino en construir el "sí".
Buscamos un Ingeniero de Seguridad de Producto que sea ingeniero de corazón. No te dedicarás a ejecutar escaneos y archivar tickets; escribirás código, construirás infraestructura y lanzarás productos internos que hagan que el camino seguro sea el camino más fácil para nuestros desarrolladores.
Actuarás como un socio pragmático para nuestros equipos de desarrollo, ayudándoles a lanzar funciones de alto valor de forma segura sin sacrificar la velocidad. Resolverás flujos de trabajo de alto riesgo y alto valor en todo el producto, la infraestructura y las integraciones.
Lo que harás
- Construir herramientas de seguridad: Adopta un rol de desarrollo para diseñar herramientas robustas en Terraform, Bash, Go o Python. Utilizarás gRPC, GraphQL y HTTP para crear automatizaciones que eliminen el trabajo manual de seguridad y las dificultades de los desarrolladores.
- Diseñar para escalar: Dedica tiempo a trabajar en pareja con ingenieros de producto para codiseñar funciones en todo Cedar. Ayudarás a integrar la seguridad en la fase de diseño, no a añadirla al final.
- Preparar el camino: Revisa la infraestructura como código (Terraform) y los roles de IAM, no solo para encontrar fallos, sino para ofrecer mejoras listas para el código que eduquen a los desarrolladores y agilicen futuras implementaciones.
- Asesorar, no bloquear: Actúa como un asesor de confianza. Cuando encuentres una vulnerabilidad, no solo la informes; ayuda a definir el alcance de la solución basándote en una comprensión pragmática del riesgo y el contexto empresarial.
Lo que resolverás
Aquí tienes un ejemplo de un proyecto que un Ingeniero de Seguridad de Producto actual en este puesto lanzó recientemente:
Problema
Los desarrolladores necesitaban solucionar un flujo de trabajo y solo podían reproducir el problema si los registros se actualizaban para incluir datos confidenciales que, de otro modo, tendrían el acceso restringido.
Poner datos confidenciales en los registros es arriesgado, y el statu quo implicaba rastrear identificadores a través de múltiples sistemas hasta que los datos confidenciales pudieran recuperarse de forma segura. Esto requería mucho trabajo y era lento, mientras que los pacientes sufrían las consecuencias de nuestros retrasos.
Solución
En lugar de decir "no" y que la información confidencial nunca se puede registrar, creamos un registrador personalizado y reutilizable que pudiera alojar datos confidenciales de forma segura. Se puede habilitar temporalmente, almacenar y analizar de forma segura.
Impacto
Nos asociamos con un equipo de producto como probador beta inicial para resolver un punto de fricción concreto. El sistema aumentó la velocidad de los desarrolladores y mejoró nuestra postura de seguridad al eliminar la tentación de que los desarrolladores registraran información confidencial de formas menos seguras.
Requisitos mínimos
Sobre ti
- Eres desarrollador ante todo: Tienes una experiencia sustancial en desarrollo de software y te sientes cómodo escribiendo código listo para producción (usamos Python y Go, pero damos la bienvenida a todos los perfiles).
- Eres pragmático: Entiendes que la seguridad "perfecta" no existe. Puedes sopesar los riesgos de seguridad frente a los objetivos comerciales y comunicar las compensaciones de manera efectiva a las partes interesadas que no son de seguridad.
- Eres proactivo: No esperas a que llegue un ticket. Buscas patrones en las vulnerabilidades y construyes soluciones sistémicas o bibliotecas para prevenir clases enteras de errores.
- Conoces la nube: Tienes una gran familiaridad con las mejores prácticas de infraestructura de AWS, IAM y la contenedorización.
- Eres un mentor: Tu configuración predeterminada es colaborativa, no combativa: te entusiasma capacitar a los desarrolladores de software.
- Tienes fluidez en IA: Te inclinas por el aprendizaje continuo y la experimentación. Utilizas activamente herramientas de IA de formas que sean beneficiosas para tus compañeros de equipo, mejoren la investigación y el análisis de seguridad, y ayuden a otros a practicar el uso responsable de la IA.
Los solicitantes deben estar actualmente autorizados para trabajar en los Estados Unidos a tiempo completo.
Puntos extra
- Experiencia en la creación de bibliotecas de seguridad o herramientas CLI centradas en el desarrollador.
- Familiaridad con HIPAA, PCI o la seguridad de datos de tecnología financiera/pagos.
- Participación en CTF, programas de recompensas por errores (bug bounties) o contribuciones de seguridad de código abierto.
Rango de compensación y beneficios
Rango salarial*: $157,250.00 – $198,875.00
Este puesto es elegible para capital (equity)
Este puesto ofrece un paquete competitivo de beneficios y bienestar
*Sujeto a ubicación, experiencia y formación
¿Qué ofrecemos al candidato ideal?
- ¡La oportunidad de mejorar el sistema sanitario de EE. UU. en una empresa de alto crecimiento! Nuestra plataforma financiera de salud líder se está expandiendo rápidamente, ayudando a millones de pacientes al año
- A menos que se indique lo contrario, la mayoría de los puestos tienen flexibilidad para trabajar desde casa o en la oficina, según lo que mejor te funcione
- Para empleados exentos: Tiempo libre remunerado (PTO) ilimitado para vacaciones, días por enfermedad y salud mental; animamos a todos a tomar al menos 20 días de vacaciones al año para garantizar tiempo dedicado a pasar con sus seres queridos, explorar, descansar y recargar energías
- 16 semanas de permiso parental remunerado con beneficios de salud para todos los padres, además de horarios de reincorporación flexibles para volver al trabajo
- Iniciativas de diversidad que alientan a los Cedarians a ser ellos mismos en el trabajo, incluidos tres grupos de recursos para empleados: be@cedar (para Cedarians que se identifican como BIPOC y sus aliados), Pridecones (para Cedarians LGBTQIA+ y sus aliados) y Cedar Women+ (para Cedarians que se identifican como mujeres)
- Salario competitivo, capital (para puestos que califican) y beneficios de salud, incluida asistencia para fertilidad y adopción, que comienzan el primer día del mes siguiente a tu fecha de inicio (o en tu fecha de inicio si coincide con el primer día del mes)
- Cedar iguala el 100% de tus contribuciones al 401(k), hasta el 3% de tu compensación anual
- Acceso a mentoría práctica, coaching para empleados y gestión, y un presupuesto discrecional del equipo para recursos de aprendizaje y desarrollo que te ayudarán a crecer tanto profesional como personalmente
Sobre nosotros
Cedar fue cofundada por Florian Otto y Arel Lidow en 2016 después de que una experiencia negativa de facturación médica los inspirara a ayudar a mejorar nuestro sistema sanitario. Con el compromiso de resolver los problemas de facturación y experiencia del paciente, Cedar se ha convertido en una empresa líder en tecnología sanitaria impulsada por un crecimiento notable. "En los últimos años, hemos recaudado más de $350 millones en financiación y contamos con el apoyo activo de Thrive y Andreessen Horowitz (a16z).
A partir de noviembre de 2024, Cedar interactúa con 26 millones de pacientes al año y está en camino de procesar $3.5 mil millones en pagos de pacientes anualmente. Cedar se asocia con más de 55 proveedores de atención médica y pagadores líderes, incluidos Highmark Inc., Allegheny Health Network, Novant Health, Allina Health y Providence.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil