SanMar- External
MetroStar
Ingeniero/a Sr. de Kubernetes II (6836) (Hasta 25k de bono de incorporación)
Sobre la oportunidad
Buscamos un/a Ingeniero/a Sr. de Kubernetes II para unirse a nuestro equipo dinámico y desempeñar un papel fundamental en la protección de los activos digitales y la información confidencial de nuestra organización. El candidato ideal es un profesional dedicado con una sólida trayectoria en ciberseguridad, un profundo conocimiento de las amenazas y vulnerabilidades actuales, y la capacidad de implementar medidas de seguridad robustas.
Sabemos que no se pueden tener grandes servicios tecnológicos sin personas increíbles. En MetroStar, estamos obsesionados con nuestra gente y hemos liderado un legado de dos décadas construyendo los mejores y más brillantes equipos. Debido a que sabemos que nuestro futuro depende de nuestra profunda comprensión y enfoque incesante en nuestra gente, vivimos bajo nuestra misión: Pasión por nuestra gente. Valor para nuestros clientes.
Como dijimos, somos grandes admiradores de nuestra gente. Es por eso que ofrecemos un generoso paquete de beneficios, crecimiento profesional y tiempo valioso para recargar energías. Obtenga más información sobre nuestro código de cultura empresarial y beneficios. Además, eche un vistazo a nuestros reconocimientos.
Lo que harás
- Actuar como experto/a en la materia (SME) de ingeniería de seguridad para entornos contenerizados, tecnologías de malla de servicios (service mesh) y microservicios.
- Diseñar, implementar y gestionar controles de seguridad para soluciones de cargas de trabajo contenerizadas, incluyendo escaneo de imágenes, firewalls, sistemas de detección/prevención de intrusiones, protección de endpoints, mecanismos de cifrado, protección en tiempo de ejecución, control de acceso basado en roles (RBAC) y segmentación de red para garantizar que las redes y sistemas de la organización permanezcan seguros.
- Integrar la seguridad en los pipelines de CI/CD y los flujos de trabajo de DevSecOps, asegurando el cumplimiento de los requisitos de RMF, NIST SP 800-53, ICD 503 y FedRAMP.
- Configurar y optimizar soluciones de monitoreo y registro de seguridad, y trabajar con herramientas de seguridad de contenedores como Prisma Cloud o similares.
- Monitorear el tráfico de red, los registros del sistema y las alertas de seguridad para detectar y responder a posibles incidentes de seguridad; analizar e investigar anomalías y brechas de seguridad y tomar las medidas adecuadas para mitigar los riesgos; y desarrollar e implementar planes de respuesta a incidentes para abordar brechas de seguridad, incidentes y otras preocupaciones de seguridad.
- Monitorear y evaluar fuentes de inteligencia sobre amenazas, realizar análisis de amenazas y llevar a cabo evaluaciones de riesgo para identificar proactivamente amenazas y vulnerabilidades emergentes.
- Colaborar con equipos interfuncionales (incluyendo ingenieros de plataforma, ISSO, desarrolladores, TI, desarrollo de software y cumplimiento) para establecer, integrar y hacer cumplir políticas, estándares y procedimientos de seguridad a lo largo del ciclo de vida del sistema, integrar la seguridad en todas las fases del ciclo de vida de desarrollo y garantizar un enfoque integral de la ciberseguridad.
- Realizar evaluaciones de seguridad periódicas de plataformas de orquestación de contenedores, microservicios y APIs para identificar vulnerabilidades y debilidades en sistemas, redes y aplicaciones, y recomendar mitigaciones.
- Mantener una documentación exhaustiva y precisa de los procesos de arquitectura de seguridad, procedimientos de implementación de controles, configuraciones y estrategias de monitoreo continuo, y preparar informes detallados sobre hallazgos de seguridad, incidentes y acciones tomadas.
Lo que necesitarás para tener éxito
- Autorización de seguridad activa TS/SCI con CI Poly.
- Certificación CISSP o equivalente para respaldar los requisitos de DoD 8140.
- Licenciatura en Ciencias de la Computación, Seguridad de la Información o un campo relacionado.
- 7+ años de experiencia como ingeniero/a de ciberseguridad especializado/a en el diseño y construcción de implementaciones de controles de seguridad requeridos y en la implementación de monitoreo y auditoría continua de soluciones para el cumplimiento de controles de seguridad, con sólida experiencia en estas áreas (por ejemplo, NIST SP 800-53, RMF, ICD 503, FISMA, FedRAMP).
- Sólidas habilidades en la especificación e implementación de recolección de registros en herramientas (Splunk) y en la consulta y análisis de registros agregados para identificar anomalías o riesgos relevantes para la seguridad.
- Experiencia con herramientas de seguridad como Fortify, Acunetix y Prisma Cloud.
- Dominio de técnicas de respuesta a incidentes, manejo de incidentes de seguridad y análisis forense.
- Experiencia práctica en la implementación y validación de controles de seguridad dentro de un entorno contenerizado/Kubernetes/DevSecOps IL5/IL6+.
- Experiencia en la realización de comprobaciones de seguridad periódicas para respaldar el monitoreo continuo alineado con el Marco de Gestión de Riesgos (RMF) del NIST.
- Sólida comprensión de protocolos de red, sistemas operativos y componentes de infraestructura.
- Habilidades de comunicación efectivas, con la capacidad de transmitir conceptos técnicos complejos tanto a partes interesadas técnicas como no técnicas.
RANGO SALARIAL: $190,000 - $250,000
El rango salarial para este puesto se determina en función de las cualificaciones, las habilidades y la experiencia relevante. El salario final ofrecido se determinará en función de varios factores, incluyendo:
- La trayectoria profesional y la experiencia laboral relevante del candidato
- Las responsabilidades específicas del puesto y las necesidades organizativas
- La equidad interna y la alineación con la compensación actual del equipo
Fecha límite de solicitud: Las solicitudes se aceptarán de forma continua hasta que se cubra el puesto; se anima a los candidatos a presentar su solicitud lo antes posible para su plena consideración.
Compromiso con la no discriminación
Todos los solicitantes calificados recibirán consideración para el empleo basándose en el mérito y sin distinción de sexo, raza, etnia, edad, origen nacional, ciudadanía, religión, discapacidad física o mental, condición médica, información genética, embarazo, estructura familiar, estado civil, ascendencia, estado de pareja de hecho, orientación sexual, identidad o expresión de género, estado de veterano o militar, estatus como veterano protegido, o cualquier otro estatus protegido por la ley federal, estatal, local o internacional aplicable.
Lo que queremos que sepas
En cumplimiento de la ley federal, todas las personas contratadas deberán verificar su identidad y elegibilidad para trabajar en los Estados Unidos y completar el formulario de verificación de elegibilidad de empleo requerido al momento de la contratación.
¿No estás listo/a para postularte ahora?
Regístrate para unirte a nuestro boletín informativo aquí.
Este puesto también es elegible para una compensación adicional, sujeta a los términos y políticas de MetroStar, que puede incluir:
- Bonos basados en el desempeño
- Formación y/o certificaciones pagadas por la empresa
- Bonos por recomendación
Compensación adicional: Este puesto también puede ser elegible para bonos y/u otros incentivos basados en el desempeño individual y de la empresa.
Beneficios: Todos los empleados a tiempo completo son elegibles para participar en nuestros programas de beneficios:
- Seguro médico, dental y de visión
- Plan de jubilación 401(k) con aportación de la empresa
- Tiempo libre remunerado (PTO) y días festivos
- Permiso parental y cuidado de dependientes
- Acuerdos de trabajo flexible
- Oportunidades de desarrollo profesional
- Programas de asistencia al empleado y bienestar
