HEARTLAND BUSINESS SYSTEMS LLC
InvestCloud, Inc.
Analista de Seguridad en la Nube
Cómo trabajamos
Buscamos un Arquitecto de Seguridad en la Nube que conozca a fondo la seguridad de Amazon Web Services (AWS) y que quiera construir, no solo asesorar.
Diseñarás y ayudarás a construir el entorno de AWS que ejecuta nuestra plataforma de software como servicio (SaaS), trabajando codo a codo con nuestros desarrolladores e ingenieros de infraestructura. Serás responsable de la seguridad de cada capa: identidad, redes, contenedores, almacenamiento, cifrado y registro.
Los bancos y gestores de patrimonio que utilizan nuestra plataforma nos confían la vida financiera de sus clientes, y tu trabajo es una parte fundamental de por qué pueden hacerlo.
Quién eres *
- Te exiges un estándar de clase mundial, y se nota en todo lo que entregas. *
- Eres una persona proactiva. Encuentras el trabajo que importa y lo terminas sin que te lo pidan. *
- Te importa este campo más allá de la descripción del puesto. Sigues aprendiendo y construyendo por tu cuenta porque lo disfrutas, y pones un esfuerzo extra cuando la misión lo requiere. *
- Aportas impulso, ambición y una actitud positiva ante problemas difíciles. *
- Haces que las personas a tu alrededor sean mejores. Compartes lo que sabes, nunca haces que nadie se sienta pequeño y dejas que tu trabajo hable por sí mismo.
Cómo trabajamos
Nuestro equipo de seguridad abarca Estados Unidos, Rumanía e India y protege las plataformas de las que dependen los bancos y gestores de patrimonio cada día. Mantenemos un nivel alto y lo mantenemos juntos.
Las personas de este equipo se hacen responsables de su trabajo de principio a fin, siguen aprendiendo porque quieren y hacen que quienes les rodean sean mejores. No premiamos a la voz más alta de la sala. Premiamos el mejor trabajo, entregado con respeto por las personas a las que afecta.
Lo que harás *
- Diseñar la arquitectura de seguridad para nuestro entorno de AWS y participar en cada etapa del diseño y la construcción junto a nuestros equipos de desarrollo e infraestructura. *
- Establecer y mantener líneas base seguras para la identidad y el acceso, controles de red y firewall, contenedores y Kubernetes, almacenamiento, cifrado, gestión de claves y criptografía. *
- Diseñar el registro y la monitorización de seguridad para que podamos ver e investigar la actividad en todas las cuentas y cargas de trabajo de AWS. *
- Revisar los diseños y cambios en la nube y proporcionar respuestas claras y prácticas que permitan que los proyectos sigan avanzando. *
- Construir barreras de protección y comprobaciones automatizadas que detengan las configuraciones inseguras antes de que lleguen a producción. *
- Colaborar con nuestro Arquitecto de Seguridad de Aplicaciones para utilizar Wiz con el fin de encontrar y solucionar riesgos en la nube, desde el código hasta el tiempo de ejecución. *
- Escribir las arquitecturas de referencia y los patrones que permitan a los equipos construir de forma segura sin tener que esperar al equipo de seguridad. *
- Mentorear a ingenieros en toda la empresa.
Cómo será el éxito en tu primer año *
- Cada nuevo servicio que ejecutamos en AWS es seguro desde el primer día, no se corrige más tarde. *
- Los desarrolladores e ingenieros de infraestructura te involucran en sus diseños desde el principio porque tu participación hace que su trabajo sea más rápido y mejor. *
- Nuestro entorno de AWS se ejecuta bajo un estándar de seguridad escrito, y cualquier desviación se detecta y corrige rápidamente. *
- Podemos demostrar a clientes, auditores y reguladores que nuestra plataforma se ejecuta sobre una infraestructura segura.
Requisitos mínimos
Lo que aportas *
- Normalmente, ocho o más años de experiencia en ingeniería o arquitectura de seguridad, con al menos cinco centrados en la seguridad práctica de AWS en entornos multicuenta. *
- Conocimiento experto de la identidad en AWS, incluyendo IAM, AWS Organizations, políticas de control de servicios y IAM Identity Center. *
- Conocimiento experto de redes en AWS, incluyendo diseño de VPC, grupos de seguridad, AWS Network Firewall y AWS WAF. *
- Conocimiento experto en cifrado, incluyendo KMS, CloudHSM y gestión de certificados. *
- Sólida experiencia en seguridad de contenedores con Amazon EKS o ECS, incluyendo seguridad de imágenes, protección en tiempo de ejecución e identidad de carga de trabajo con privilegios mínimos. *
- Experiencia en el diseño de registros de seguridad con CloudTrail, VPC Flow Logs, GuardDuty, Security Hub y una plataforma central de registros. *
- Dominio práctico de la criptografía, incluyendo la elección de los algoritmos correctos, la rotación de claves y la protección de secretos. *
- Habilidades de infraestructura como código en Terraform o CloudFormation, junto con la capacidad de leer y escribir código. *
- Experiencia en la protección de una plataforma SaaS para clientes regulados, idealmente en servicios financieros. *
- La capacidad de explicar riesgos complejos en un lenguaje sencillo tanto a ingenieros como a ejecutivos.
Puntos extra *
- Experiencia en seguridad con Microsoft Azure o Microsoft 365. *
- Experiencia práctica con Wiz o una plataforma de seguridad en la nube similar. *
- Certificación AWS Certified Security Specialty, o una profundidad de experiencia equivalente.
Sobre InvestCloud
InvestCloud, líder mundial en tecnología patrimonial, aspira a permitir un futuro financiero más inteligente. Impulsando la transformación digital de la industria de gestión patrimonial, la empresa sirve a una amplia gama de clientes a nivel mundial, incluyendo gestores de patrimonio y activos, wirehouses, bancos, asesores de inversión registrados (RIA) y aseguradoras. En términos de escala, los clientes de la empresa representan más del 40 por ciento de los $132 billones de activos totales a nivel mundial. Como líder en la entrega de personalización y escala en programas de asesoramiento, incluyendo cuentas gestionadas unificadas (UMA) y cuentas gestionadas por separado (SMA), la empresa está comprometida con el éxito de sus clientes. Al equipar y capacitar a los asesores y a sus clientes con tecnología conectada, inteligencia mejorada y experiencias inspiradas, InvestCloud ofrece soluciones líderes de gestión patrimonial digital y planificación financiera, complementadas por un almacén de datos dinámico, que escalan a través de todo el continuo patrimonial. En 2026, InvestCloud fue nombrada la mejor empresa Fintech del mundo por CNBC, una prueba del compromiso de la empresa con la innovación y el éxito del cliente. Con sede en Estados Unidos, InvestCloud sirve a clientes de todo el mundo. Para obtener más información, visita InvestCloud.com nam10.safelinks.protection.outlook.com/?url=https%3A%2F%2Finvestcloud.com%2F&data=05%7C02%7Chjacobsen%40investcloud.com%7Ced84e5c3e8524e4d5c1e08dce318b0e3%7C134fa738eba84721a959151561c6c68e%7C0%7C0%7C638634942404266514%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C0%7C%7C%7C&sdata=MWVDvATUCh92zSkL%2F9PonMNS3hr8Zqp2xaVJmF4Vbx8%3D&reserved=0.
Nuestros valores *
- Conectados con el cliente *
- Centrados en las personas *
- Tecnología a la vanguardia *
- Respeto + Integridad *
- Excelencia
El salario real variará según la educación, experiencia, habilidades y capacidades del solicitante, así como la equidad interna y la alineación con los datos del mercado. El salario también puede ajustarse según la ubicación geográfica del solicitante. Rango salarial: $175,000 - $200,000. Los beneficios incluyen planes de seguro médico/Rx, dental, visión, discapacidad y vida/AD&D, cuenta de ahorros flexible (FSA), cuenta de ahorros para la salud (HSA), plan de asistencia al empleado (EAP), defensa de la salud, planes auxiliares voluntarios (accidentes, enfermedades críticas, indemnización hospitalaria, legal, robo de identidad, seguro de auto/hogar y mascotas), plan de ahorro para la jubilación 401(k) con aportación de la empresa y tiempo libre remunerado. #LI-HJ1
