Estados Unidos
Be Structured Technology Group
FIA Tech
Ingeniero/a Staff DevSecOps
Estados Unidos
New York, New York, United States
AWSKubernetes
Traducción automática. Consulta el original.
Descripción del puesto
Buscamos un/a visionario/a Ingeniero/a Staff DevSecOps para actuar como colaborador/a clave tanto en nuestra plataforma de seguridad como en nuestra plataforma en la nube. Trabajando como contribuidor/a individual de alto impacto, colaborará con el equipo de Operaciones Tecnológicas para definir los estándares, marcos de trabajo y la visión a largo plazo para la ingeniería de software segura en toda la empresa. Trabajará con el VP de TechOps para ayudar a resolver los desafíos técnicos más complejos a escala e impulsar el cambio organizacional.
Responsabilidades principales
- Aportar una voz sólida en la seguridad de una plataforma SaaS a nivel empresarial y multirregión, estrategias de gobernanza de IAM y arquitecturas de nube de confianza cero (zero-trust).
- Construir una plataforma de seguridad que abstraiga las operaciones de seguridad complejas, permitiendo a los desarrolladores desplegar cargas de trabajo seguras y conformes de manera fluida.
- Definir y hacer cumplir marcos de cumplimiento empresarial utilizando herramientas de Policy-as-Code como Open Policy Agent (OPA) o Kyverno en toda la infraestructura y entornos de Kubernetes.
- Promover una cultura de seguridad desde el diseño en toda la organización, realizando revisiones de arquitectura y ejercicios de modelado de amenazas para servicios críticos.
- Colaborar con el liderazgo de ingeniería para definir e integrar la seguridad a lo largo del ciclo de vida de desarrollo de software, incluyendo prácticas de codificación segura, pruebas de seguridad de aplicaciones, seguridad de la cadena de suministro de software y capacitación para desarrolladores.
- Evolucionar y madurar la gestión de vulnerabilidades, la gestión de la postura de seguridad en la nube y los programas de reducción de riesgos, utilizando la automatización y resultados medibles para impulsar mejoras de seguridad organizacionales.
- Evaluar, probar y negociar herramientas fundamentales de seguridad empresarial, utilizando métricas y KPI estándar de la industria para medir la efectividad de nuestra postura de seguridad global.
- Liderar iniciativas estratégicas de seguridad de aplicaciones y en la nube en entornos multicloud y de Kubernetes, dando forma a la arquitectura de seguridad empresarial, la gobernanza de identidad y las hojas de ruta de seguridad a largo plazo.
- Colaborar con los equipos de cumplimiento y legal para garantizar la acreditación conforme a múltiples estándares de seguridad de la industria y las expectativas de seguridad de los clientes.
Atributos deseados
- Experiencia: 8–10+ años de experiencia en ingeniería, con un historial probado en el diseño y escalado de estrategias de DevSecOps a nivel empresarial.
- Experiencia en escalabilidad: Dominio de sistemas distribuidos a gran escala, entornos multicloud o híbridos, y topologías complejas de Kubernetes empresarial.
- Liderazgo e influencia: Capacidad demostrada para influir en la cultura de ingeniería, alinear equipos interfuncionales y traducir conceptos técnicos complejos de seguridad a partes interesadas no técnicas.
- Conocimiento profundo de sistemas: Experiencia avanzada en sistemas de identidad (OIDC, OAuth, Active Directory) e infraestructura de gestión de secretos (HashiCorp Vault, AWS Secrets Manager) a escala.
- Certificaciones (preferible): Certified Kubernetes Security Specialist (CKS), CCSP o credenciales avanzadas de arquitectura de proveedores de nube.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil