Estados Unidos
Be Structured Technology Group
MasterApp Labs
Ingeniero/a Senior de Seguridad en la Nube Azure
Estados Unidos
Hanover County, Virginia, United States
Traducción automática. Consulta el original.
Beneficios
- Contribución a plan 401(k)
- Seguro dental
- Seguro médico
- Seguro de visión
Opciones flexibles de trabajo desde casa disponibles.
Título: Ingeniero/a Senior de Seguridad en la Nube Azure
Ubicación: Mechanicsville, VA, (Híbrido)
Tipo de puesto: Contrato
Modalidad de entrevista: Por teléfono o en persona
Responsabilidades clave
- Identificar vulnerabilidades de seguridad en la nube, evaluar el riesgo según el impacto empresarial, priorizar la remediación, realizar el seguimiento de las actividades de remediación y validar las acciones correctivas.
- Liderar iniciativas complejas de seguridad en la nube y proporcionar dirección técnica a los ingenieros. Además, asistir en el diseño de una arquitectura de nube segura para entornos empresariales complejos.
- Influir en las decisiones de arquitectura y seguridad, evitar que configuraciones inseguras lleguen a producción e implementar puertas de seguridad dentro de los pipelines de despliegue.
- Explicar riesgos de seguridad complejos a partes interesadas no técnicas.
- Evaluar riesgos y brechas de seguridad en la nube y recomendar las remediaciones adecuadas. Crear y mantener documentación y evidencias de seguridad, así como apoyar auditorías y evaluaciones.
- Revisar las soluciones de nube propuestas para detectar riesgos de seguridad y definir los controles de seguridad y compensación adecuados.
- Desarrollará políticas de Azure para aplicar la estandarización y el cumplimiento de los requisitos empresariales, además de crear runbooks de automatización de Azure para respaldar los flujos de trabajo de respuesta a incidentes.
- Monitorear eventos de seguridad utilizando tecnologías SIEM y trabajar con el equipo SOC de VDOT para coordinar las actividades de respuesta a incidentes.
- Identifica y diagnostica problemas y amenazas del sistema mediante el uso de registros del sistema, monitores de línea, SIEM, software de diagnóstico y equipos de prueba.
- Liderar la investigación y contención de incidentes de seguridad en la nube.
- Revisar las solicitudes de reglas de firewall y NSG y garantizar el cumplimiento de los estándares de seguridad.
- Debe tener la capacidad de proporcionar documentación, diagramas de topología de arquitectura, esquemas de IP y controles de acceso cuando sea necesario.
- Debe tener la capacidad de trabajar de forma independiente en los proyectos asignados.
Habilidades requeridas/deseadas
Habilidad | Requerida/Deseada | Cantidad | Años reales de experiencia
- Experiencia en nube empresarial | Requerida | 8 |
- Experiencia en seguridad de nube empresarial | Requerida | 5 |
- El candidato debe tener una amplia experiencia como profesional de seguridad en la nube con una sólida experiencia práctica en infraestructura y ingeniería de nube | Requerida |
- El candidato debe tener una amplia experiencia en ciberseguridad, redes, identidad, operaciones de seguridad y poseer una profunda competencia en ingeniería de nube | Requerida |
- El candidato debe tener una experiencia profunda en la transición entre la arquitectura estratégica y la ingeniería práctica, así como en la identificación de riesgos de seguridad | Requerida |
- El candidato debe tener una experiencia profunda en el diseño de soluciones prácticas, la implementación de controles y el trabajo con equipos de infraestructura | Requerida |
- El candidato debe tener una experiencia profunda trabajando con equipos de aplicaciones para mejorar continuamente la postura de seguridad en la nube de la organización | Requerida |
- El candidato debe tener experiencia en la configuración de grupos de seguridad de red (NSG), grupos de gestión y gestores de recursos, monitoreo y análisis de registros | Requerida |
- El candidato debe tener experiencia en la configuración de Azure Firewall, Azure WAF, Azure Monitor, puertas de enlace de aplicaciones, redes virtuales y segmentación de red | Requerida |
- El candidato debe tener experiencia en: respuesta a incidentes, investigaciones de seguridad, análisis de registros, inteligencia de amenazas, monitoreo de seguridad, análisis de IOC | Requerida |
- El candidato debe tener experiencia en coordinación durante ciberincidentes | Requerida |
- El candidato debe tener experiencia en gestión de vulnerabilidades, seguimiento de remediación, herramientas de escaneo de vulnerabilidades (p. ej., Nessus, Tenable, Defender) | Requerida |
- El candidato debe tener experiencia en la protección de entornos de nube empresariales y en la implementación de controles de seguridad en entornos de producción | Requerida |
- El candidato debe tener experiencia con productos SIEM (p. ej., Splunk, Microsoft Sentinel, CNAPP) | Requerida |
- El candidato debe tener experiencia en gestión de registros, análisis de seguridad, integración SOC, detección de amenazas y búsqueda de amenazas | Requerida |
- El candidato también debe tener experiencia práctica en la validación de analizadores de indexadores, aprovechando el lenguaje de consulta de Splunk para el monitoreo y el análisis de datos | Requerida |
- El candidato debe tener experiencia colaborando con el equipo de gobernanza de seguridad y los líderes de aplicaciones para implementar estándares de gestión de registros empresariales | Requerida |
- El candidato debe tener experiencia con: SEC530, marcos CIS, NIST CSF, NIST 800-53, principios de Zero Trust | Requerida |
- El candidato debe tener experiencia en gestión de vulnerabilidades en la nube, seguimiento de remediación, evaluación de riesgos y priorización | Requerida |
- El candidato debe tener experiencia en evaluación y priorización de riesgos en la nube, gestión de la superficie de ataque y gestión de la postura de seguridad en la nube (VSPM) | Requerida |
- El candidato debe tener experiencia en protección de cargas de trabajo en la nube (CWPP) y plataforma de protección de aplicaciones nativas de la nube (CNAPP) | Requerida |
- El candidato debe tener experiencia en el desarrollo de políticas de Azure para aplicar la estandarización y el cumplimiento de los requisitos empresariales | Requerida
- El candidato debe tener experiencia en la creación de runbooks de automatización de Azure para respaldar los flujos de trabajo de respuesta a incidentes | Requerida |
- El candidato debe tener experiencia con gestión de identidad y acceso (IAM), control de acceso basado en roles (RBAC) y gestión de acceso privilegiado (PAM) | Requerida |
- El candidato debe tener experiencia con acceso de privilegios mínimos y autenticación multifactor | Requerida |
- El candidato debe tener experiencia trabajando en entornos altamente regulados con grandes agencias gubernamentales o entornos regulatorios similares | Requerida |
- El candidato debe tener la capacidad de comunicar problemas técnicos a audiencias técnicas, no técnicas y ejecutivas | Requerida |
- El candidato debe tener la capacidad de asesorar a ingenieros junior | Requerida |
- Requerido: certificaciones Azure Security Engineer Associate, Security+, Certified Cloud Security Professional | Requerida |
- Deseado: CCSP, Designing Microsoft Azure Infrastructure (AZ-305) | Deseada |
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil