Portugal
WorkMotion
Enhesa
Ingeniero/a de Seguridad Senior (IA/Cloud)
Portugal
Lisbon, Portugal
PythonAWSGCP
Traducción automática. Consulta el original.
Quiénes somos
Enhesa es el socio de cumplimiento global para las empresas más grandes del mundo, aportando claridad a un panorama regulatorio y de sostenibilidad en constante cambio.
Nuestra misión es ayudar a las organizaciones a tomar decisiones informadas que puedan defender, dondequiera que operen, combinando profunda experiencia humana con la eficiencia de la IA, para actuar con confianza en el cumplimiento de EHS, productos, productos químicos y sostenibilidad corporativa.
Las empresas acuden a nosotros necesitando ayuda para comprender lo que esperan los reguladores. Hemos construido nuestros servicios en torno a la resolución de ese problema y trabajamos con más de la mitad de las empresas de la lista Fortune 500, como proveedor de confianza de inteligencia.
En Enhesa, nuestros equipos se guían por el propósito, la pasión, la inclusividad y el impulso del progreso. Nos une la creencia de que el cambio positivo es responsabilidad de todos.
Si estas cualidades te suenan, ¡Enhesa podría ser tu próximo movimiento profesional!
Descripción general del puesto
Apoyar la infraestructura de ciberseguridad de Enhesa implementando controles de seguridad robustos, desplegando soluciones de seguridad innovadoras e investigando incidentes de seguridad. Este puesto es fundamental para la postura de seguridad de aplicaciones y en la nube de Enhesa, con una exposición creciente a la seguridad de sistemas de IA/ML y herramientas de IA generativa a medida que la adopción se expande en toda la organización. Este puesto es crucial para mantener la postura de seguridad a través de un análisis meticuloso de incidentes y estrategias de mitigación eficaces. Más allá de las responsabilidades técnicas, el puesto requiere una excelente colaboración y comunicación con varios departamentos para alinear las políticas y procedimientos de seguridad con los objetivos generales del negocio y las regulaciones de cumplimiento. El puesto trabaja en estrecha colaboración con los equipos de Ingeniería de Aplicaciones y Plataforma en la Nube, y cada vez más con los equipos de IA, para integrar la seguridad en todo el ciclo de vida del desarrollo de software y los entornos de infraestructura en la nube. El candidato seleccionado proporcionará orientación sobre patrones de diseño seguros, realizará revisiones de seguridad exhaustivas del código de aplicaciones y arquitecturas en la nube y, a medida que crezca la adopción de IA, contribuirá a la seguridad de las funcionalidades impulsadas por IA y los servicios de IA gestionados.
Qué ofrecemos
- Un paquete salarial competitivo
- Política flexible de teletrabajo y equilibrio entre la vida laboral y personal
- Un entorno colaborativo, dinámico y exigente
- Responsabilidad y orgullo por tus proyectos
Empleador de Igualdad de Oportunidades
Para más información visita: enhesa.com enhesa.com/
Si estás listo/a para unirte a nuestro viaje, ¡aplica!
Enhesa es un Empleador de Igualdad de Oportunidades. Celebramos la diversidad y estamos comprometidos a crear un entorno inclusivo para todos los empleados. No discriminamos por motivos de raza, religión, color, origen nacional, género, orientación sexual, edad, estado civil, condición de veterano, condición de discapacidad o cualquier otra característica legalmente protegida.
Tareas y responsabilidades principales
- Asegurar el SDLC y la Infraestructura en la Nube: Realizar revisiones de seguridad del código de aplicaciones y arquitecturas en la nube (AWS, Azure, GCP), e integrar controles de seguridad, pruebas automatizadas y gestión de vulnerabilidades en las canalizaciones de CI/CD y flujos de trabajo de DevSecOps.
- Colaborar con los Equipos de Ingeniería: Actuar como un socio de seguridad práctico para los equipos de Ingeniería de Aplicaciones y Plataforma en la Nube, revisando diseños y proporcionando orientación sobre patrones de diseño seguros a lo largo del ciclo de vida del desarrollo.
- Fomentar la Cultura de Seguridad: Colaborar con los Líderes Técnicos y la red de Campeones de Seguridad para compartir prácticas de codificación segura, impartir sesiones de concienciación y elevar el nivel de seguridad en todos los equipos de ingeniería.
- Contribuir a las Prácticas de Seguridad de IA: Apoyar las revisiones de seguridad de sistemas y canalizaciones de IA/ML a medida que se introducen, ayudando a evaluar riesgos como la inyección de prompts, el envenenamiento de datos y las vulnerabilidades de la cadena de suministro de modelos (OWASP LLM Top 10), y hacer crecer esta experiencia con el tiempo.
- Investigar Incidentes de Seguridad: Liderar los esfuerzos de investigación, mitigación y recuperación de incidentes de seguridad, incluidos aquellos que afectan a la infraestructura en la nube y, según corresponda, a los servicios de IA/ML y los puntos finales de inferencia.
- Monitorizar Amenazas Emergentes: Seguir las tendencias emergentes de ciberseguridad y las vulnerabilidades —incluidas las del espacio de IA/ML— y ayudar a evolucionar los controles de seguridad de Enhesa para abordar nuevos riesgos.
Requisitos clave
Nivel de estudios
Grado de licenciatura o superior en informática, inteligencia artificial, matemáticas o campo relacionado, o certificaciones profesionales de ciberseguridad en lugar de un título formal.
Experiencia
Al menos 5 años de experiencia como profesional de la ciberseguridad, con una sólida trayectoria en seguridad de aplicaciones y/o seguridad en la nube. La experiencia práctica en seguridad de IA/ML, seguridad de LLM o seguridad de sistemas impulsados por IA es una gran ventaja.
Habilidades Técnicas
- Seguridad de Aplicaciones (AppSec) y Ciclo de Vida de Desarrollo de Software Seguro (SSDLC): familiaridad con la integración de prácticas de seguridad en las canalizaciones de CI/CD, procesos de revisión de código, flujos de trabajo de DevSecOps y MLSecOps.
- OWASP Top 10: sólida comprensión de las vulnerabilidades comunes de aplicaciones web. La familiaridad con OWASP LLM Top 10 (por ejemplo, inyección de prompts, manejo inseguro de salidas, riesgos de la cadena de suministro de modelos) es una ventaja.
- Conocimiento de redes (TCP/IP, LAN/WAN) Debe poseer una sólida comprensión de los conceptos básicos de redes, incluidos los protocolos TCP/IP, y la configuración y operación de redes de área local (LAN) y redes de área amplia (WAN). Es esencial tener conciencia de cómo estas redes facilitan la comunicación y las posibles implicaciones de seguridad.
- Familiaridad básica con el modelo OSI (Open Systems Interconnection), incluida la comprensión de sus siete capas y cómo contribuyen a las comunicaciones de red y las prácticas de ciberseguridad.
- Protocolos de seguridad, por ejemplo: (HTTPS, DNS, SMTP, FTP, SSH).
- Firewalls (IDS/IPS) familiarizado con los conceptos y propósitos de estas herramientas.
- Comprensión de los principios de seguridad de la información, como la confidencialidad, la integridad y la disponibilidad.
- Familiaridad con sistemas operativos, especialmente Windows, Linux o Unix, y MacOS.
- Conocimiento y familiaridad con los procesos de investigación y respuesta a incidentes.
- Conocimientos y habilidades específicas como lenguajes de programación (Python, PowerShell); familiaridad con las pruebas de seguridad de API y las prácticas de codificación segura en pilas de aplicaciones web.
- Conocimiento de la seguridad de entornos en la nube (AWS, Azure, GCP); la exposición a la seguridad de cargas de trabajo de IA/ML y servicios de IA gestionados (por ejemplo, Azure OpenAI, AWS Bedrock, GCP Vertex AI) es una ventaja.
- Familiaridad con conceptos como IAM (Gestión de Identidad y Acceso), cifrado en tránsito y en reposo, y modelos de responsabilidad compartida.
- Comprensión de la seguridad de máquinas virtuales y entornos contenerizados.
Otras Habilidades
- Dominio del inglés. Cualquier habilidad lingüística adicional es un activo.
- Para encajar en el entorno colaborativo e internacional de Enhesa, se valoran la creatividad, la dinámica y la capacidad de trabajar de forma independiente pero transparente hacia los colegas.
- Sólidas habilidades de trabajo en equipo, tanto con colegas como con socios externos.
- Tanto las habilidades de resolución de problemas individuales como en equipo son cruciales en este puesto.
- Seguridad de IA/ML (plus): se valora la exposición a vectores de amenaza específicos de los sistemas de IA, como ataques adversarios, envenenamiento de datos, inversión de modelos o seguridad de puntos finales de inferencia, pero no es obligatorio; Enhesa apoyará tu crecimiento en esta área.
Certificaciones
Las certificaciones de seguridad relevantes (por ejemplo, CISSP, CEH, CCSP, OSCP) son una ventaja.
Enhesa patrocinará y apoyará al candidato seleccionado para obtener una certificación de seguridad de IA (por ejemplo, AAISM o CompTIA SecAI+) como parte de su crecimiento en este puesto.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil