SanMar- External
ITHAKA
Ingeniero de Seguridad de Plataformas
El puesto
La misión de ITHAKA es ampliar el acceso al conocimiento y la educación en todo el mundo. Nuestros servicios —JSTOR, Portico y Ithaka S+R— permiten a personas de todas partes aprender, crecer y superar las barreras educativas. Al llevar a cabo nuestra misión, como empleados sentimos una profunda responsabilidad hacia los miembros de nuestra comunidad y hacia los demás, y estamos comprometidos a construir y mantener una cultura en la que todos puedan prosperar.
ITHAKA busca un Ingeniero de Seguridad de Plataformas para ayudar a madurar nuestras capacidades de DevOps hacia DevSecOps mediante la integración de la seguridad en la entrega de software, la infraestructura y los flujos de trabajo de los desarrolladores.
Este puesto se centra en crear capacidades de ingeniería prácticas que ayuden a los equipos a identificar, priorizar y solucionar los riesgos de seguridad de forma más rápida y coherente. En lugar de depender de esfuerzos manuales puntuales, el Ingeniero de Seguridad de Plataformas mejorará la automatización, integrará herramientas de seguridad en los flujos de trabajo existentes y ayudará a que las prácticas seguras sean la forma de trabajar predeterminada. En este puesto, colaborará con ingenieros, arquitectos y responsables de plataformas en todo ITHAKA para reducir el riesgo de seguridad mediante la automatización, la estandarización y la capacitación de los desarrolladores.
Este puesto depende del Director Asociado de Ingeniería de Producto y es miembro del equipo de Servicios de Habilitación Tecnológica. El puesto trabaja en estrecha colaboración con el Arquitecto Jefe a través de una relación de dependencia funcional que proporciona dirección técnica, orientación arquitectónica y alineación con la estrategia de seguridad empresarial.
Trabaje para ITHAKA
Estamos comprometidos con nuestros valores organizacionales de pertenencia, evidencia, velocidad, trabajo en equipo y confianza. Nos tomamos muy en serio la necesidad de que todos se sientan bienvenidos. La pertenencia es uno de nuestros valores fundamentales y se refleja en nuestra cultura vibrante. Personas de una amplia gama de orígenes trabajan en ITHAKA, y creemos que las perspectivas únicas nos ayudan a obtener nuevas ideas y construir mejores soluciones.
Queremos trabajar con personas apasionadas por ideas como estas y que deseen aportar sus perspectivas y talentos a la misión de ITHAKA. Damos la bienvenida con entusiasmo a las solicitudes de personas de todos los orígenes y credenciales. Queremos escuchar su historia e incluir su perspectiva en el trabajo transformador que aspiramos a realizar.
Responsabilidades
- Crear y mejorar los flujos de trabajo de ingeniería y las herramientas para la gestión de vulnerabilidades en aplicaciones, dependencias, contenedores e infraestructura.
- Abogar por la integración de comprobaciones de seguridad y controles de políticas en los procesos de entrega de software y en los flujos de trabajo diarios de los desarrolladores.
- Mejorar la gestión de dependencias y la gobernanza de paquetes para que los equipos puedan abordar la exposición del software de forma coherente y sostenible.
- Ayudar a evaluar, implementar y ajustar herramientas de seguridad, incluyendo SAST, DAST, SCA, escaneo de secretos y controles de plataforma relacionados.
- Crear automatización que reduzca el trabajo manual repetitivo de remediación y acelere la entrega segura.
- Colaborar con los equipos de ingeniería para diseñar y promover patrones, plantillas y barreras de seguridad por defecto.
- Trabajar con ingenieros y líderes técnicos para clasificar los hallazgos, priorizar los riesgos y traducirlos en planes de remediación prácticos.
- Contribuir a las prácticas del ciclo de vida de desarrollo de software seguro, la documentación y la orientación interna que se alineen con la forma en que los equipos de ITHAKA construyen y operan los sistemas.
- Medir la eficacia y la adopción de los controles de seguridad y recomendar mejoras prácticas a lo largo del tiempo.
Experiencia y habilidades
- 3-5 años de experiencia en ingeniería de seguridad, ingeniería de plataformas, DevSecOps o un puesto técnico estrechamente relacionado.
- Experiencia práctica en la implementación de herramientas y controles de seguridad en entornos modernos de entrega de software.
- Experiencia en gestión de vulnerabilidades, gestión de dependencias, gobernanza de paquetes o seguridad de la cadena de suministro de software.
- Familiaridad con CI/CD, flujos de trabajo de control de código fuente, automatización de infraestructura y entornos de aplicaciones basados en la nube.
- Capacidad para escribir scripts o automatización para mejorar los procesos de seguridad y reducir el esfuerzo manual.
- Buen criterio para equilibrar la reducción de riesgos, la experiencia del desarrollador y las necesidades de entrega.
- Habilidades de comunicación claras y capacidad para trabajar eficazmente con ingenieros, arquitectos y otras partes interesadas del negocio.
- Capacidad para trabajar de forma independiente y, al mismo tiempo, colaborar eficazmente como parte de un equipo interfuncional, gestionando un trabajo técnico sustancial y guiando a sus compañeros en un área de especialidad.
Autorización de trabajo y patrocinio
ITHAKA no está considerando actualmente candidatos que requieran cualquier tipo de patrocinio de inmigración (autorización de trabajo adicional o autorización de trabajo permanente) para trabajar en los Estados Unidos.
- Es útil tener experiencia con infraestructura y servicios de AWS, así como con herramientas de ingeniería comunes utilizadas en organizaciones de productos modernas.
- La experiencia en el uso de herramientas habilitadas por IA en esta área es beneficiosa, pero no obligatoria.
Compensación y beneficios
En ITHAKA creemos en la apertura y en una remuneración justa. Parte de vivir esos valores es nuestro compromiso con la claridad sobre los rangos salariales, para que los candidatos sepan qué esperar. El salario inicial para este puesto oscila entre $110,000 y $120,000 al año. El salario inicial puede variar según los conocimientos, las habilidades y la experiencia relacionados con el puesto. En la actualidad, nuestro paquete de compensación total para los empleados elegibles para beneficios incluye planes médicos, dentales y de visión, una contribución de jubilación del empleador del 10%, licencia parental y de cuidador remunerada, 22 días de tiempo libre remunerado, 11 días festivos remunerados, hasta 12 días de baja por enfermedad remunerados, beneficios de bienestar y más. Tenga en cuenta que ITHAKA, a su discreción, puede realizar cambios en sus programas de beneficios de vez en cuando.
Solicitar ahora
Obtenga más información sobre cómo trabajar en ITHAKA.
Aunque ITHAKA tiene oficinas físicas en Nueva York y Ann Arbor, Michigan, nuestros empleados están distribuidos por todo el territorio continental de los Estados Unidos. En este momento, no estamos considerando candidatos que no puedan trabajar y residir en los EE. UU. continentales.
Los candidatos pueden presentar su solicitud en línea a través de nuestro sitio de empleo; si tiene alguna pregunta sobre su solicitud, póngase en contacto con nosotros en [email protected]. ITHAKA se compromete a proporcionar adaptaciones razonables; si hay algo que podamos hacer para adaptar cualquier parte del proceso de solicitud o contratación, póngase en contacto con nosotros en [email protected].
Estamos orgullosos de ser un empleador que ofrece igualdad de oportunidades. Todos los solicitantes calificados reciben consideración para el empleo sin distinción de identidad u otro estatus protegido por la ley. Le invitamos a leer nuestra Declaración de Igualdad de Oportunidades en el Empleo. ITHAKA se preocupa por su privacidad, obtenga más información sobre nuestro Aviso de Privacidad para Solicitantes.
