Estados Unidos
Ametek, Inc.
Harness
Analista de Seguridad Staff - GRC
Estados Unidos
Lincoln, Nebraska, United States
AWSGCPKubernetes
Traducción automática. Consulta el original.
Sobre la oportunidad
Harness es la empresa de Plataforma de Entrega de Software con IA, liderada por el tecnólogo y emprendedor Jyoti Bansal (fundador de AppDynamics, adquirida por Cisco por $3.7B). Harness ha recaudado aproximadamente $570M en financiación y está valorada en $5.5B, respaldada por inversores líderes, incluidos Goldman Sachs, Menlo Ventures, IVP, Unusual Ventures, Citi Ventures y más. A medida que la IA acelera la creación de código, el verdadero cuello de botella se ha desplazado a todo lo que sucede después del código: pruebas, implementaciones, seguridad de aplicaciones, fiabilidad, cumplimiento y optimización de costes. Harness aporta IA y automatización a este "bucle exterior", ayudando a los equipos a entregar software más rápido mientras mantienen la seguridad y la gobernanza durante todo el ciclo de vida de entrega de software.
Impulsada por la IA de Harness y el Knowledge Graph de Entrega de Software, la Plataforma de Harness aplica un contexto profundo y automatización inteligente en todo el ciclo de vida de entrega de software con controles de gobernanza y políticas integrados en toda la plataforma.
Durante el último año, Harness impulsó más de 185M implementaciones, 82M compilaciones, 18T evaluaciones de flags, 8M escaneos de seguridad, 9.1B pruebas optimizadas, 3T llamadas a API protegidas y ayudó a gestionar $2.8B en gasto en la nube, permitiendo a clientes como United Airlines, Morningstar y Choice Hotels acelerar las versiones hasta en un 75%, reducir los costes en la nube hasta en un 60% y lograr una eficiencia de DevOps 10x.
Con un equipo global en 26 oficinas y 27 países, Harness está dando forma al futuro de la entrega de software con IA, y buscamos talento excepcional para ayudarnos a avanzar aún más rápido.
RESUMEN DEL PUESTO
Un Analista de Seguridad Staff será un miembro fundamental del equipo de GRC que trabajará dentro de la organización de Seguridad de la Información y en toda la empresa para asesorar, construir y operar programas de seguridad y cumplimiento a escala. Utilizando experiencia profunda en múltiples disciplinas, serás responsable de ejecutar varios componentes de la postura de seguridad de Harness y supervisar soluciones de extremo a extremo para problemas de cumplimiento complejos.
Como Analista de Seguridad Staff, liderarás los esfuerzos de seguridad para adquirir y mantener certificaciones de cumplimiento cruciales en sectores Comerciales, al tiempo que asistes con iniciativas Federales. Diseñarás soluciones que permitan los objetivos de seguridad de Harness y colaborarás directamente con los equipos de negocio e ingeniería para mantener la velocidad garantizando una seguridad de primer nivel. Este puesto requiere una base sólida en maestría de Cumplimiento Comercial (SOC 2, SOC 1, ISO 27k, HIPAA, PCI), experiencia en Confianza del Cliente y capacidades prácticas de Ingeniería y Automatización de GRC, complementadas con familiaridad con el Cumplimiento Federal (FedRAMP, NIST 800-53).
SOBRE EL ROL
- Gestión de Cumplimiento Comercial: Diseñar, implementar y monitorizar continuamente los controles de cumplimiento comercial, colaborando con los equipos de ingeniería para garantizar que los entornos estén debidamente definidos y asegurados para SOC 1, SOC 2, ISO 27001, PCI-DSS y HIPAA.
- Ingeniería y Automatización de GRC: Desarrollar e implementar soluciones de automatización para escalar tareas de cumplimiento, automatizar pruebas de controles, integrar comprobaciones de cumplimiento continuo en el pipeline de CI/CD y optimizar la generación de informes.
- Soporte de Cumplimiento Federal: Contribuir a iniciativas y marcos de cumplimiento Federal (como FedRAMP Moderate+, CMMC, DoD IL y FedRAMP 20x) a medida que Harness expande su presencia en el sector público.
- Confianza del Cliente y Asesoramiento: Apoyar las iniciativas de confianza del cliente revisando contratos para requisitos de seguridad y privacidad, completando cuestionarios detallados de seguridad del cliente y manteniendo el portal de confianza del cliente.
- Colaboración Multifuncional: Aportar orientación precisa y accionable para garantizar la seguridad y la privacidad desde el diseño en iniciativas de ingeniería, producto y negocio.
- Compromiso con las Partes Interesadas: Gestionar relaciones y facilitar la interacción con proveedores externos, auditores, evaluadores y prospectos empresariales.
- Gestión de Riesgos: Identificar, rastrear y mitigar riesgos relacionados con proyectos de cumplimiento, monitorizar continuamente la seguridad de la cadena de suministro y gestionar el riesgo de proveedores.
- Evangelización: Articular claramente las capacidades y controles de seguridad de Harness a clientes empresariales y auditores regulatorios.
SOBRE TI
- Tienes un mínimo de 8-10 años de experiencia relevante en la industria en gestión de seguridad, cumplimiento y GRC.
- Amplia exposición a regulaciones, marcos y certificaciones de cumplimiento de la industria comercial (ISO 27001, SOC 1, SOC 2, PCI-DSS, HIPAA).
- Experiencia previa con herramientas de GRC y una capacidad demostrada para construir automatización para controles de seguridad y cumplimiento en un entorno cloud-native (AWS, GCP o Azure).
- Conocimiento práctico o exposición a marcos de cumplimiento Federal (por ejemplo, NIST 800-53, FedRAMP, CMMC) y estás interesado en expandir estos programas.
- Posees una sólida perspicacia en ciberseguridad y una sólida competencia técnica con aplicaciones e infraestructura empresariales de SaaS.
- Excelentes habilidades de gestión de proyectos y organización, con la capacidad de manejar múltiples prioridades y construir nuevos programas desde cero.
- Habilidades de comunicación claras y concisas, tanto escritas como verbales, y puedes colaborar eficazmente con equipos de ingeniería técnica, así como con partes interesadas no técnicas.
- Te sientes cómodo navegando la ambigüedad e impulsando la claridad en situaciones complejas y de ritmo rápido.
¡PUNTOS EXTRA!
- Tienes experiencia práctica en la construcción, entrega o gestión de una oferta de servicio compatible con FedRAMP (FedRAMP Moderate+) o en la obtención de una ATO.
- Familiaridad con entornos de defensa/federales especializados como Platform One, Iron Bank, CMMC o DoD IL.
- Estás familiarizado con lo que sucede "bajo el capó" de la consola de AWS o GCP y puedes hablar sobre las mejores prácticas para la configuración y gestión.
- Posees certificaciones de seguridad o técnicas relevantes (ISO 27001 Lead Implementer/Auditor, PCI QSA, CISA, CISSP, PMP, AWS/GCP Professional o credenciales específicas de FedRAMP).
- Experiencia previa evaluando y utilizando IA en un entorno seguro.
- Tienes exposición o experiencia con Kubernetes, SBOMs, SLSA y/o DLP.
- Te gusta "automatizar lo aburrido" y estás deseoso de compartir tus conocimientos con colegas junior.
UBICACIÓN DE TRABAJO
- Remoto dentro de EE. UU. o Híbrido desde una de nuestras oficinas.
El rango salarial base previsto para este puesto está entre $150,000 y $164,000 anuales. El salario se determina por una combinación de factores, incluida la ubicación, el nivel, la experiencia relevante y las habilidades. El rango que se muestra en cada oferta de empleo refleja el objetivo mínimo y máximo para los salarios de nuevos empleados para el puesto en todas las ubicaciones de EE. UU. El paquete de compensación para este puesto también puede incluir acciones y beneficios. Puede encontrar más detalles sobre los beneficios de nuestra empresa en el siguiente enlace: harness.io/company/careers.
Transparencia salarial $150,000—$164,000 USD
HARNESS EN LAS NOTICIAS
- Acelerando Nuestra Misión de Llevar la IA a Todo Después del Código harness.io/blog/240m-financing-to-bring-ai-to-everything-after-code
- Goldman Sachs lidera la inversión en la startup de entrega de software Harness con una valoración de $5.5 mil millones cnbc.com/2025/12/11/harness-is-worth-5point5-billion-in-round-led-by-goldman-sachs.html
* Cómo Harness ejecuta 16 "startups dentro de una startup" a escala | Jyoti Bansal [
YouTube]
- La Investigación de Harness Muestra que la Crisis de Visibilidad de IA Alimenta una Pesadilla de Seguridad digit.fyi/ai-visibility-crisis-fuelling-security-nightmare/
- Harness ha sido incluida en la lista Inc. Power Partner por el éxito en la entrega de software harness.io/blog/we-made-inc-s-2025-power-partners-list-again---heres-why-it-matters
Todos los solicitantes cualificados recibirán consideración para el empleo sin importar raza, color, religión, sexo u origen nacional.
En Harness, nos preocupamos por tu privacidad y estamos comprometidos a proteger tus datos personales. Para obtener información adicional sobre este tema, puedes visitar nuestro Portal de Privacidad: harness-privacy.relyance.ai/
Nota sobre Reclutamiento/Ofertas Fraudulentas
Hemos tenido conocimiento de que pueden estar realizándose intentos de reclutamiento fraudulentos por parte de personas que se hacen pasar por representantes de Harness. Estas estafas pueden implicar ofertas de empleo falsas, correos electrónicos no solicitados o mensajes que afirman ser de nuestros reclutadores o gerentes de contratación.
Tenga en cuenta que no solicitamos información sensible o financiera a través de chat, texto o redes sociales, y cualquier comunicación por correo electrónico provendrá del dominio @harness.io. Además, Harness nunca solicitará ningún pago, tarifa a pagar o compras a realizar por un solicitante de empleo. Se anima a todos los solicitantes a postularse directamente a nuestras vacantes abiertas a través de nuestro sitio web. Las entrevistas se realizan generalmente por videoconferencia Zoom, a menos que el candidato solicite otras adaptaciones.
Si cree que ha sido objeto de una estafa de entrevista/oferta por parte de alguien que se hace pasar por un representante de Harness, no proporcione ninguna información personal o financiera y póngase en contacto con nosotros inmediatamente en [email protected] [[email protected]]. También puede encontrar información adicional sobre este tipo de estafa e informar de cualquier oferta de empleo fraudulenta a través del sitio web de la Comisión Federal de Comercio (consumer.ftc.gov/articles/job-scams) [consumer.ftc.gov/articles/job-scams)], o puede ponerse en contacto con su agencia local de aplicación de la ley.
LO QUE TENDRÁS EN HARNESS
- Salario competitivo
- Beneficios integrales de atención médica
- Cuenta de Gasto Flexible (FSA)
- Horario de trabajo flexible
- Programa de Asistencia al Empleado (EAP)
- Tiempo Libre Flexible y Permiso Parental
- Eventos sociales y de team building mensuales, trimestrales y anuales.
- Reembolso mensual de internet.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil