Reino Unido
Energy Exemplar
Duco
Ingeniero de Seguridad Senior
Reino Unido
London, England, United Kingdom
PythonAWSKubernetes
Traducción automática. Consulta el original.
Sobre nosotros
Duco tiene la misión de reducir el tiempo dedicado a tareas relacionadas con datos en un 90%. Nuestra plataforma de automatización de datos empresarial permite a los equipos trabajar de forma más eficiente y significativa, ofreciéndoles la capacidad de automatizar controles de datos con la tecnología más reciente, como no-code, la nube y la IA.
Ayudamos a las empresas a empezar a confiar en sus datos, proporcionándoles una plataforma intuitiva para automatizar el procesamiento integral de todo tipo de datos (desde Excels y RTFs estructurados hasta PDFs y correos electrónicos no estructurados). Esto elimina el tedioso trabajo manual a lo largo del ciclo de vida de los datos y permite a las empresas actuar con mayor rapidez, trabajar de forma más inteligente, ahorrar dinero, reducir riesgos y cumplir con los requisitos normativos.
Tenemos nuestra sede en Londres y contamos con oficinas en Nueva York, Breslavia, Singapur y Amberes. Estamos orgullosos de contar entre nuestros clientes con algunas de las mayores instituciones financieras globales, incluyendo más de 15 de los bancos internacionales más grandes del mundo, así como brokers, bolsas, gestores de activos, fondos de cobertura, administradores, proveedores de servicios y empresas.
La oportunidad
Buscamos un Ingeniero de Seguridad Senior (Cloud & SecOps) con experiencia para unirse a nuestro equipo de Seguridad de la Información. En este puesto, usted asumirá la responsabilidad de la detección, respuesta y prevención de amenazas en nuestra plataforma SaaS alojada en AWS.
Como parte de nuestra inversión continua en operaciones de seguridad, usted actuará como el responsable interno tanto de nuestra plataforma de Gestión de Eventos e Información de Seguridad (SIEM) como de nuestro Centro de Operaciones de Seguridad (SOC) gestionado. Definirá nuestra estrategia de detección, exigirá los estándares más altos a nuestro proveedor de servicios y liderará nuestra respuesta ante incidentes de seguridad. También será responsable de la seguridad en tiempo de ejecución de nuestro entorno AWS.
Se unirá a un equipo pequeño y colaborativo con sede en Londres y Breslavia, trabajando junto a nuestra función de Gobernanza, Riesgo y Cumplimiento (GRC) y nuestro Ingeniero de Seguridad de Producto Senior, quien es responsable de la seguridad a lo largo del ciclo de vida de desarrollo de software (SDLC) y el pipeline de CI/CD. Colaborará estrechamente con nuestros equipos de Ingeniería, Plataforma y TI, y reportará al Jefe de Seguridad de la Información.
Responsabilidades clave
Seguridad corporativa y en la nube
- Responsable de la postura de seguridad en tiempo de ejecución de nuestro entorno AWS, incluyendo la gestión de identidades y accesos (IAM), directrices organizativas, cobertura de registros y la remediación de hallazgos de seguridad en la nube.
- Asegurar nuestro entorno corporativo, incluyendo Google Workspace, endpoints y aplicaciones SaaS, colaborando con TI para definir y mantener los estándares de seguridad de identidad, acceso y dispositivos.
Gestión de vulnerabilidades y exposición
- Liderar el programa de gestión de vulnerabilidades de infraestructura, priorizando la remediación basada en riesgos e impulsando la entrega con los equipos de Plataforma y TI.
- Desarrollar y supervisar nuestra capacidad de gestión de la superficie de ataque externa.
- Coordinar las pruebas de penetración de infraestructura y externas, desde el alcance hasta el seguimiento de la remediación hasta su cierre.
Detección y respuesta a incidentes
- Responsable de la plataforma SIEM, incluyendo la incorporación de fuentes de registro, el desarrollo y ajuste de casos de uso de detección y el seguimiento de la cobertura frente al marco MITRE ATT&CK.
- Actuar como responsable interno de la relación con el SOC gestionado, incluyendo manuales de escalada, revisiones de servicio, calidad de triaje y acuerdos de nivel de servicio (SLAs).
- Liderar la respuesta a incidentes de seguridad de principio a fin, desde el triaje y la contención hasta la revisión posterior al incidente y el análisis de causa raíz.
- Monitorear el panorama de amenazas emergentes y recomendar mejoras en nuestras capacidades de detección y respuesta.
Automatización, informes y aseguramiento
- Automatizar procesos de seguridad repetitivos mediante scripting e infraestructura como código.
- Entregar métricas de seguridad operativa que informen sobre los informes de riesgo e indicadores clave de riesgo (KRIs).
- Apoyar las auditorías internas y las actividades de aseguramiento para clientes mediante la evidencia de la eficacia operativa de los controles de seguridad.
Habilidades y experiencia
- Experiencia demostrable en un puesto de operaciones de seguridad o ingeniería de seguridad en la nube.
- Experiencia práctica con SIEM, incluyendo el diseño y ajuste de detecciones además de la respuesta a alertas.
- Conocimiento profundo de los servicios y la arquitectura de seguridad de AWS, incluyendo IAM, Organizations y Service Control Policies (SCPs), CloudTrail, GuardDuty, Security Hub, KMS y diseño de VPC.
- Experiencia con seguridad en tiempo de ejecución de contenedores y Kubernetes, idealmente en Amazon EKS.
- Historial de liderazgo en respuesta a incidentes de seguridad dentro de entornos en la nube.
- Experiencia trabajando con o gestionando un SOC gestionado o un proveedor de Detección y Respuesta Gestionada (MDR).
- Dominio de Python o un lenguaje de scripting comparable para la automatización.
- Conocimiento práctico de infraestructura como código.
- Capacidad para comunicar riesgos técnicos de forma clara y concisa a partes interesadas no técnicas.
Deseable
- Experiencia con prácticas de detección como código.
- Experiencia con plataformas de Orquestación, Automatización y Respuesta de Seguridad (SOAR) o manuales de respuesta automatizados.
- Experiencia con herramientas de Gestión de la Postura de Seguridad en la Nube (CSPM) o Plataforma de Protección de Aplicaciones Nativas de la Nube (CNAPP).
- Familiaridad con las regulaciones y estándares de servicios financieros, como la Ley de Resiliencia Operativa Digital (DORA), ISO 27001 y SOC 2.
- Certificaciones profesionales relevantes, como AWS Certified Security – Specialty, GCIH, GCIA o GCFA.
- Experiencia en la aplicación de inteligencia de amenazas para informar las prioridades de detección.
El paquete de compensación
- Paquete salarial competitivo alineado con sus habilidades y experiencia. Revisado anualmente.
- Bono anual basado en el rendimiento.
- Plan de reembolso de gastos sanitarios y seguro médico privado.
- Seguro de vida por 4 veces el salario.
- Vacaciones anuales ilimitadas, porque confiamos en que nuestro personal gestione su propio tiempo libre.
- Permiso familiar ampliado.
- Programa de Asistencia al Empleado.
- Plan de bicicleta al trabajo y esquema tecnológico.
- 4 días libres para voluntariado.
- Política de trabajo flexible (2 días por semana en la oficina).
- Oportunidad de trabajar en el extranjero hasta 6 semanas al año.
- Oportunidades de aprendizaje y desarrollo personal.
- Bono por recomendación si contratamos a alguien excelente que usted nos haya recomendado.
- Recompensas puntuales.
- Premios al Empleado del Mes y Empleado del Año.
Aviso legal
¿Quiere investigar un poco más antes de presentar su solicitud?
Visite nuestra página de Glassdoor para conocer nuestros beneficios, cultura y descubrir qué piensa nuestro equipo sobre la vida en Duco. También puede obtener más información sobre nosotros en LinkedIn.
Debido a que estamos comprometidos con la inclusión, nos esforzamos por ofrecer oportunidades equitativas para todos. Si necesita adaptaciones durante el proceso de selección, por favor háganoslo saber en [email protected]. Incluya su información de contacto, el puesto al que postula y cómo podemos ayudarle.
Durante el proceso de entrevista y después de la contratación, Duco no discrimina por motivos de raza, color, género o expresión de género, orientación sexual, estado civil o embarazo, origen nacional, edad, discapacidad, religión o credo, antecedentes o estatus socioeconómico, talla o cualquier otra característica protegida.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil