Estados Unidos
Redwood Materials
Diversified Services Network, Inc.
Ingeniero/a Líder de Ciberseguridad
RemotoEstados Unidos
Chicago, Illinois, United States
JavaScriptPythonJavaAWS
Traducción automática. Consulta el original.
Sobre la oportunidad
Ingeniero/a Líder de Ciberseguridad
Diversified Services Network, Inc. (DSN) busca un Ingeniero/a Líder de Ciberseguridad a tiempo completo para unirse a nuestro equipo en la ubicación que elija de nuestras instalaciones en Peoria, IL, Chicago, IL o Dallas, TX. Ofrecemos un modelo de trabajo híbrido con 1 día de trabajo presencial por semana, beneficios completos, PTO, 401k y más. Si buscas hacer crecer tu carrera dentro de una empresa extremadamente reputada, estable y parte de Fortune 100, ¡hablemos!
Descripción del puesto
Como Ingeniero/a Líder de Ciberseguridad, contribuirás a las prácticas de Seguridad por Diseño, prácticas del ciclo de vida de desarrollo de software seguro, pruebas y evaluación de seguridad, y la integración de la seguridad con DevOps. Este rol es responsable de la ingeniería de seguridad de entornos en la nube (AWS, Azure) y la gestión de vulnerabilidades tanto en Infraestructura como Código (IaC) como en desarrollo de aplicaciones (SAST/DAST). Ayudarás a los equipos de desarrollo a identificar y rastrear riesgos de seguridad para su remediación, al tiempo que adoptas conceptos de entrega ágil y DevOps.
Responsabilidades Clave
- Gestión de Defectos de Seguridad: Analizar, validar, comunicar y asesorar sobre defectos de seguridad identificados a través de fuentes automatizadas y manuales como CodeQL, Rapid7 Web Application Security, pruebas de penetración y programas de recompensas por errores, sirviendo como socio para los ingenieros de software que necesitan información precisa sobre por qué existe una vulnerabilidad y cómo abordarla.
- Consultoría de Ingeniería: Servir como un recurso de confianza para ingenieros de software, arquitectos, propietarios de productos y líderes, proporcionando orientación contextualizada para apoyar la toma de decisiones sólidas, documentando decisiones y arquitecturas resultantes, y navegando por los procesos de revisión y aprobación relevantes al implementar nuevas funcionalidades o remediar problemas existentes.
- Habilitación de Herramientas: Habilitar y monitorear herramientas automatizadas de detección de defectos (CodeQL, Rapid7, etc.) a nivel de repositorio o aplicación de acuerdo con los procesos establecidos.
- Incorporación y Gestión de Pruebas de Seguridad: Recopilar y comunicar la información de alcance y acceso requerida para pruebas de penetración y evaluaciones de aseguramiento de seguridad, y gestionar la salida de estas evaluaciones a través del proceso de gestión de defectos.
Colaboración en Equipo
Este rol es responsable de un conjunto dedicado de aplicaciones y trabaja directamente con los equipos de desarrollo como parte de una organización de ingeniería de seguridad más grande que establece estándares y formas de trabajar para interactuar con esos equipos. Ayudarás a los equipos de desarrollo a identificar brechas de seguridad en sus aplicaciones y servicios y colaborarás en soluciones que pongan los servicios en cumplimiento con los requisitos de seguridad de la empresa.
Requisitos del Candidato
Educación y Experiencia
- Título de Grado en Ciencias de la Computación o un campo relacionado con más de 8 años de experiencia en seguridad de la información O
- Máster con más de 6 años de experiencia.
Habilidades Técnicas (Requeridas)
- Experiencia en seguridad de aplicaciones, incluida la comprensión de vulnerabilidades y soluciones de remediación (OWASP, CWE/CVE, SANS 25).
- Experiencia con una amplia variedad de procesos y principios de seguridad de la información, como arquitectura de seguridad empresarial, modelado de amenazas, evaluación de vulnerabilidades, análisis de riesgos, defensa en profundidad, SDLC y procesos de desarrollo de productos, gestión de identidad y acceso, seguridad de API, y SCA/SAST/DAST.
- Experiencia en seguridad en la nube con Microsoft Azure y/o AWS.
- Certificación profesional como CISSP, CCSP, GWAPT, GWEB o AWS Certified Security - Specialty.
- Experiencia en desarrollo en Java, Python, .NET, JavaScript, o un lenguaje equivalente.
- Experiencia en la implementación de automatización y scripting.
Habilidades Blandas
- Excelentes habilidades de comunicación escrita y verbal, con una capacidad demostrada para comunicar conceptos de seguridad altamente técnicos a audiencias no especializadas en seguridad.
- Capacidad para coordinar a varios equipos en la consecución de la revisión y mejora de procesos.
- Se prefiere fluidez en IA.
Habilidades Técnicas (Deseadas)
- Experiencia en seguridad de servicios web.
- Certificaciones profesionales adicionales como CSSLP o GCIH.
- 401(k)
- Seguro dental
- Seguro de visión
- Seguro de incapacidad
- Programa de asistencia al empleado
- Seguro de salud
- Cuenta de ahorros para la salud
- Seguro de vida
- Tiempo libre remunerado
- Días festivos remunerados
Expectativas salariales: 155,000-160,000 anuales
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil