Be Structured Technology Group
MetroStar
Ingeniero/a Sr. de Kubernetes II (6836) (Bono de contratación de 25k)
Sobre la oportunidad
Estamos buscando un/a Ingeniero/a Sr. de Kubernetes II para unirse a nuestro equipo dinámico y desempeñar un papel fundamental en la protección de los activos digitales y la información confidencial de nuestra organización. El candidato ideal es un profesional dedicado con una sólida experiencia en ciberseguridad, un profundo conocimiento de las amenazas y vulnerabilidades actuales, y la capacidad de implementar medidas de seguridad robustas.
Sabemos que no se pueden ofrecer excelentes servicios tecnológicos metrostar.com/ sin personas increíbles. En MetroStar, estamos obsesionados con nuestra gente y hemos liderado un legado de dos décadas construyendo los mejores y más brillantes equipos. Debido a que sabemos que nuestro futuro depende de nuestra profunda comprensión y enfoque incesante en nuestra gente, vivimos según nuestra misión: Pasión por nuestra gente. Valor para nuestros clientes.
Lo que harás
- Actuar como experto/a en la materia (SME) de ingeniería de seguridad para entornos en contenedores, tecnologías de malla de servicios (service mesh) y microservicios.
- Diseñar, implementar y gestionar controles de seguridad para soluciones de cargas de trabajo en contenedores, incluyendo escaneo de imágenes, firewalls, sistemas de detección/prevención de intrusiones, protección de endpoints, mecanismos de cifrado, protección en tiempo de ejecución, control de acceso basado en roles (RBAC) y segmentación de red para garantizar que las redes y sistemas de la organización permanezcan seguros.
- Integrar la seguridad en los flujos de trabajo de CI/CD y DevSecOps, garantizando el cumplimiento de los requisitos de RMF, NIST SP 800-53, ICD 503 y FedRAMP.
- Configurar y optimizar soluciones de monitorización y registro de seguridad, y trabajar con herramientas de seguridad de contenedores como Prisma Cloud o similares.
- Monitorizar el tráfico de red, los registros del sistema y las alertas de seguridad para detectar y responder a posibles incidentes de seguridad; analizar e investigar anomalías y brechas de seguridad y tomar las medidas adecuadas para mitigar los riesgos; y desarrollar e implementar planes de respuesta a incidentes para abordar brechas de seguridad, incidentes y otras preocupaciones de seguridad.
- Monitorizar y evaluar fuentes de inteligencia sobre amenazas, realizar análisis de amenazas y llevar a cabo evaluaciones de riesgos para identificar de forma proactiva amenazas y vulnerabilidades emergentes.
- Colaborar con equipos interfuncionales (incluyendo ingenieros de plataforma, ISSO, desarrolladores, TI, desarrollo de software y cumplimiento) para establecer, integrar y hacer cumplir políticas, estándares y procedimientos de seguridad a lo largo del ciclo de vida del sistema, integrar la seguridad en todas las fases del ciclo de vida de desarrollo y garantizar un enfoque integral de la ciberseguridad.
- Realizar evaluaciones de seguridad periódicas de plataformas de orquestación de contenedores, microservicios y APIs para identificar vulnerabilidades y debilidades en sistemas, redes y aplicaciones, y recomendar mitigaciones.
- Mantener una documentación exhaustiva y precisa de los procesos de arquitectura de seguridad, procedimientos de implementación de controles, configuraciones y estrategias de monitorización continua, y preparar informes detallados sobre hallazgos de seguridad, incidentes y acciones tomadas.
Requisitos mínimos
Lo que necesitarás para tener éxito
- Autorización de seguridad activa TS/SCI con CI Poly.
- Certificación CISSP o equivalente para respaldar los requisitos de DoD 8140.
- Grado universitario en Ciencias de la Computación, Seguridad de la Información o un campo relacionado.
- 7+ años de experiencia como ingeniero/a de ciberseguridad especializado/a en el diseño y construcción de implementaciones de controles de seguridad requeridos y en la implementación de monitorización y auditoría continua de soluciones para el cumplimiento de controles de seguridad, con sólida experiencia en estas áreas (por ejemplo, NIST SP 800-53, RMF, ICD 503, FISMA, FedRAMP).
- Sólidas habilidades en la especificación e implementación de la recopilación de registros en herramientas (Splunk) y en la consulta y análisis de registros agregados para identificar anomalías o riesgos relevantes para la seguridad.
- Experiencia con herramientas de seguridad como Fortify, Acunetix y Prisma Cloud.
- Dominio de la respuesta a incidentes, gestión de incidentes de seguridad y técnicas de análisis forense.
- Experiencia práctica en la implementación y validación de controles de seguridad dentro de un entorno de contenedores/Kubernetes/DevSecOps IL5/IL6+.
- Experiencia en la realización de comprobaciones de seguridad periódicas para respaldar la monitorización continua alineada con el Marco de Gestión de Riesgos (Risk Management Framework) del NIST.
- Sólido conocimiento de protocolos de red, sistemas operativos y componentes de infraestructura.
- Habilidades de comunicación efectivas, con la capacidad de transmitir conceptos técnicos complejos tanto a partes interesadas técnicas como no técnicas.
RANGO SALARIAL: $190,000 - $280,000
El rango salarial para este puesto se determina en función de las cualificaciones, las habilidades y la experiencia relevante. El salario final ofrecido se determinará en función de varios factores, incluyendo:
- La trayectoria profesional y la experiencia laboral relevante del candidato.
- Las responsabilidades específicas del puesto y las necesidades organizativas.
- La equidad interna y la alineación con la compensación actual del equipo.
- Este puesto también es elegible para una compensación adicional, sujeta a los términos y políticas de MetroStar, que puede incluir:
- Bonificaciones basadas en el rendimiento.
- Formación y/o certificaciones pagadas por la empresa.
- Bonificaciones por recomendación.
Fecha límite de solicitud: Las solicitudes se aceptarán de forma continua hasta que se cubra el puesto; se anima a los candidatos a presentar su solicitud lo antes posible para su plena consideración.
Compensación adicional: Este puesto también puede ser elegible para bonificaciones y/u otros incentivos adicionales basados en el rendimiento individual y de la empresa.
Como dijimos, somos grandes admiradores de nuestra gente. Es por eso que ofrecemos un generoso paquete de beneficios, crecimiento profesional y tiempo valioso para recargar energías. Obtenga más información sobre nuestro código de cultura de empresa metrostar.com/wp-content/uploads/2025/02/MetroStar-CultureGuide-2025.pdf y beneficios metrostar.com/join-us/. Además, eche un vistazo a nuestros reconocimientos blog.metrostar.com/news/tag/awards.
Compromiso con la no discriminación
Todos los solicitantes cualificados recibirán consideración para el empleo basándose en el mérito y sin distinción de sexo, raza, etnia, edad, origen nacional, ciudadanía, religión, discapacidad física o mental, condición médica, información genética, embarazo, estructura familiar, estado civil, ascendencia, estado de pareja de hecho, orientación sexual, identidad o expresión de género, estado de veterano o militar, estatus como veterano protegido, o cualquier otro estatus protegido por la ley federal, estatal, local o internacional aplicable.
Lo que queremos que sepas
En cumplimiento de la ley federal, todas las personas contratadas deberán verificar su identidad y elegibilidad para trabajar en los Estados Unidos y completar el formulario de verificación de elegibilidad de empleo requerido al momento de la contratación.
¿No estás listo/a para solicitar ahora? Regístrate para unirte a nuestro boletín informativo aquí metrostar.com/news-events/.
Beneficios: Todos los empleados a tiempo completo son elegibles para participar en nuestros programas de beneficios:
- Seguro médico, dental y de visión.
- Plan de jubilación 401(k) con aportación de la empresa.
- Tiempo libre remunerado (PTO) y días festivos.
- Permiso parental y cuidado de dependientes.
- Acuerdos de trabajo flexible.
- Oportunidades de desarrollo profesional.
- Programas de asistencia al empleado y bienestar.
