Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
Jobgether
Ingeniero de Automatización de Seguridad / Ciberseguridad
Estados Unidos
United States
JavaScriptPythonAWS
Traducción automática. Consulta el original.
Sobre la oportunidad
Este puesto se publica en nombre de una empresa asociada, que gestiona todas las solicitudes y los pasos siguientes. Nuestro socio busca un Ingeniero de Automatización de Seguridad / Ciberseguridad con base en Estados Unidos.
Cómo funciona Jobgether
Utilizamos un proceso de emparejamiento impulsado por IA para garantizar que su solicitud sea revisada de forma rápida, objetiva y justa frente a los requisitos principales del puesto. Nuestro sistema identifica a los candidatos que mejor se ajustan, y esta lista corta se comparte directamente con la empresa contratante. La decisión final y los pasos siguientes (entrevistas, evaluaciones) son gestionados por su equipo interno.
¡Agradecemos su interés y le deseamos lo mejor!
¿Por qué postularse a través de Jobgether?
Aviso de Privacidad de Datos: Al enviar su solicitud, usted reconoce que Jobgether procesará sus datos personales para evaluar su candidatura y compartir información relevante con el empleador contratante. Este procesamiento se basa en el interés legítimo y en las medidas precontractuales bajo las leyes de protección de datos aplicables (incluido el RGPD). Puede ejercer sus derechos (acceso, rectificación, supresión, oposición) en cualquier momento.
#LI-CL1
El Ingeniero de Automatización de Seguridad / Ciberseguridad desempeñará un papel clave en la modernización de las prácticas de ciberseguridad para una plataforma digital gubernamental a gran escala que da soporte a servicios públicos esenciales. Este puesto se centra en transformar los procesos manuales de seguridad y cumplimiento en soluciones escalables, automatizadas y basadas en datos que mejoren la visibilidad, la eficiencia y la gestión de riesgos. Colaborará con especialistas en ciberseguridad, ingenieros de DevSecOps, desarrolladores de software y equipos de infraestructura para fortalecer los controles de seguridad y apoyar el cumplimiento continuo. El rol combina programación práctica, integración de datos de seguridad, gestión de vulnerabilidades y el desarrollo de paneles y capacidades de informes automatizados. También contribuirá a la seguridad de la cadena de suministro de software mediante capacidades de Lista de Materiales de Software (SBOM) y la recopilación automatizada de evidencias. Esta oportunidad totalmente remota es ideal para un profesional con habilidades técnicas que desee aplicar su experiencia en ciberseguridad y automatización a iniciativas tecnológicas significativas del sector público. Tenga en cuenta que el puesto está sujeto a la adjudicación del contrato y requiere ciudadanía estadounidense o estatus de residente permanente.
Responsabilidades
- Diseñar, desarrollar y mantener flujos de trabajo automatizados para recopilar evidencias de seguridad y cumplimiento de fuentes de datos de sistemas, infraestructura, configuración y seguridad.
- Crear automatización para evaluaciones de control de seguridad y monitoreo continuo, incluyendo capacidades de recopilación y evaluación de evidencias legibles por máquina utilizando el Lenguaje de Evaluación de Controles de Seguridad Abiertos (OSCAL).
- Desarrollar integraciones y tuberías de datos que agreguen, normalicen y organicen información de seguridad de APIs, plataformas en la nube, tuberías de CI/CD y herramientas de seguridad.
- Crear y mantener paneles y métricas de seguridad que proporcionen visibilidad oportuna sobre la postura de seguridad, la cobertura de controles, las vulnerabilidades, el progreso de la remediación y el estado de cumplimiento.
- Automatizar informes recurrentes de seguridad y cumplimiento para equipos de ingeniería, profesionales de ciberseguridad, liderazgo de programas y partes interesadas del gobierno.
- Desarrollar métodos para medir la implementación de controles de seguridad y la cobertura de herramientas de seguridad en aplicaciones, infraestructura y tuberías de integración y entrega continuas.
- Automatizar la generación de informes de vulnerabilidades y remediación, incluyendo la priorización, la asignación de propiedad, el análisis de antigüedad y el seguimiento de problemas hasta su resolución.
- Apoyar la implementación y operación continua de capacidades de Lista de Materiales de Software (SBOM), incluyendo la recopilación y el análisis de dependencias de software y componentes de terceros.
- Integrar la información de la cadena de suministro de software con los procesos de gestión de vulnerabilidades para identificar y evaluar los riesgos asociados con las dependencias de software y los componentes externos.
- Colaborar con ingenieros de DevSecOps para garantizar que los controles de seguridad integrados en las tuberías de CI/CD y la infraestructura produzcan evidencias de cumplimiento consistentes, reutilizables y auditables.
- Identificar actividades de seguridad manuales repetitivas que puedan automatizarse e implementar soluciones escalables para mejorar la eficiencia y reducir la carga operativa.
- Establecer procesos repetibles que permitan a los equipos de producto y de ingeniería demostrar el cumplimiento continuo con los estándares de seguridad aplicables.
- Garantizar que las evidencias automatizadas, las métricas de seguridad y los procesos de informes sean trazables, mantenibles y adecuados para el monitoreo continuo y las evaluaciones de seguridad independientes.
- Documentar flujos de trabajo de automatización, integraciones técnicas, fuentes de datos y procedimientos de implementación para apoyar el mantenimiento a largo plazo por parte de los equipos de seguridad de la plataforma.
- Trabajar estrechamente con ingenieros de seguridad, especialistas en el Marco de Gestión de Riesgos (RMF), ingenieros de software, equipos de producto y partes interesadas del gobierno para mejorar las operaciones de ciberseguridad y apoyar un cumplimiento sostenible.
Requisitos
- Un título de asociado y al menos cuatro años de experiencia relevante, o una licenciatura y al menos dos años de experiencia relevante. Alternativamente, cinco años de experiencia como Ingeniero de Ciberseguridad pueden sustituir a un título académico.
- Experiencia práctica en el desarrollo de automatización utilizando Python, JavaScript u otro lenguaje de scripting o programación.
- Experiencia en la integración y procesamiento de datos de APIs, entornos en la nube, sistemas de CI/CD, herramientas de seguridad u otras plataformas técnicas.
- Experiencia en el diseño o implementación de flujos de trabajo automatizados, tuberías de datos, paneles, métricas de seguridad o soluciones de informes.
- Conocimiento práctico de los principios de ciberseguridad, incluyendo controles de seguridad, gestión de vulnerabilidades, monitoreo continuo y cumplimiento normativo.
- Familiaridad con las prácticas modernas de desarrollo de software y los flujos de trabajo de CI/CD.
- Fuertes habilidades analíticas, con la capacidad de interpretar datos técnicos y de seguridad complejos y traducir los hallazgos en conocimientos accionables y métricas de rendimiento significativas.
- Excelentes habilidades de comunicación escrita y verbal, con la capacidad de colaborar eficazmente entre equipos de seguridad, ingeniería, producto y programas.
- Capacidad para obtener y mantener la aprobación de la investigación de antecedentes y el acceso al sistema necesarios para dar soporte a los entornos del Departamento de Asuntos de Veteranos.
- Ciudadanía estadounidense o estatus de residente permanente, según lo requerido para este puesto.
- Modalidad de trabajo: Capacidad para trabajar de forma remota desde Estados Unidos, mantener una conectividad a internet fiable y trabajar en horario comercial estándar de lunes a viernes. Es posible que se requieran horas extendidas o fines de semana ocasionales para cumplir con los requisitos operativos, y puede ser necesario viajar de forma limitada para reuniones con clientes o eventos de la industria.
- Cualificaciones preferidas: Experiencia apoyando programas o sistemas de ciberseguridad federales regidos por el Marco de Gestión de Riesgos (RMF) del NIST; conocimiento de los controles de seguridad de la Revisión 5 de la publicación especial 800-53 del NIST; y familiaridad con los procesos federales de Autorización para Operar (ATO), Planes de Acción y Hitos (POA&Ms), evidencias de implementación de controles y evaluaciones de seguridad independientes.
- Experiencia adicional preferida: Experiencia con OSCAL u otros marcos de cumplimiento legibles por máquina; recopilación automatizada de evidencias de seguridad; monitoreo continuo; y flujos de trabajo de evaluación de seguridad.
- Experiencia en seguridad de aplicaciones y en la nube: Familiaridad con los servicios de seguridad de AWS como Security Hub y GuardDuty, así como con GitHub Actions o plataformas de CI/CD comparables.
- Conocimiento de herramientas de seguridad: Experiencia con Pruebas de Seguridad de Aplicaciones Estáticas (SAST), Pruebas de Seguridad de Aplicaciones Dinámicas (DAST), Análisis de Composición de Software (SCA), detección de secretos, escaneo de contenedores o tecnologías de seguridad de aplicaciones similares.
- Seguridad de la cadena de suministro de software: Experiencia con estándares y herramientas de SBOM, análisis de dependencias de software y gestión de riesgos de componentes de terceros.
- Experiencia en informes y plataformas: Experiencia en la creación de paneles de postura de seguridad, gestión de vulnerabilidades o cumplimiento, idealmente en entornos de nube a gran escala que den soporte a múltiples equipos de producto e ingeniería.
Beneficios
- Salario anual competitivo: Salario base que oscila entre $135,000 y $160,000, dependiendo de la ubicación geográfica, la experiencia relevante, las habilidades, la educación, la equidad interna, las consideraciones de autorización de seguridad y los requisitos del contrato.
- Cobertura médica: Seguro médico, dental y de visión.
- Cuenta de Ahorros para la Salud (HSA): Acceso a una HSA con contribuciones del empleador al inscribirse en un plan de salud elegible.
- Seguro de vida y discapacidad: Seguro de vida pagado por el empleador, cobertura por muerte accidental y beneficios por discapacidad a corto y largo plazo.
- Opciones de seguro adicionales: Seguro voluntario contra accidentes, indemnización hospitalaria y seguro de cuidados críticos.
- Cuentas de gastos flexibles: Cuentas de Gastos Flexibles (FSA) voluntarias para atención médica y cuidado de dependientes.
- Tiempo libre remunerado: Licencia remunerada acumulada y días festivos pagados por la empresa.
- Ahorros para la jubilación: Acceso a un plan de jubilación 401(k) con contribuciones equivalentes del empleador.
- Flexibilidad de trabajo remoto: Un puesto remoto con base en Estados Unidos, que ofrece la comodidad de trabajar desde casa.
- Trabajo con propósito: La oportunidad de contribuir a la modernización y seguridad de los servicios digitales gubernamentales que apoyan importantes programas del sector público.
- Crecimiento técnico y profesional: Experiencia práctica con automatización de seguridad, tecnologías en la nube, DevSecOps, ingeniería de cumplimiento, gestión de vulnerabilidades y seguridad de la cadena de suministro de software.
- Entorno colaborativo: Oportunidades para trabajar junto a equipos multidisciplinarios centrados en tecnología escalable, excelencia operativa y mejoras sostenibles en ciberseguridad.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil