MetroStar

Ingeniero/a Sr. de Kubernetes II (6836) (Hasta 25k de bono de incorporación)

Kubernetes
Traducción automática. Consulta el original.

Sobre la oportunidad

Buscamos un/a Ingeniero/a Sr. de Kubernetes II para unirse a nuestro equipo dinámico y desempeñar un papel fundamental en la protección de los activos digitales y la información confidencial de nuestra organización. El candidato ideal es un profesional dedicado con una sólida trayectoria en ciberseguridad, un profundo conocimiento de las amenazas y vulnerabilidades actuales, y la capacidad de implementar medidas de seguridad robustas.

Sabemos que no se pueden tener grandes servicios tecnológicos sin personas increíbles. En MetroStar, estamos obsesionados con nuestra gente y hemos liderado un legado de dos décadas construyendo los mejores y más brillantes equipos. Debido a que sabemos que nuestro futuro depende de nuestra profunda comprensión y enfoque incesante en nuestra gente, vivimos bajo nuestra misión: Pasión por nuestra gente. Valor para nuestros clientes.

Como dijimos, somos grandes admiradores de nuestra gente. Es por eso que ofrecemos un generoso paquete de beneficios, crecimiento profesional y tiempo valioso para recargar energías. Obtenga más información sobre nuestro código de cultura empresarial y beneficios. Además, eche un vistazo a nuestros reconocimientos.

Lo que harás

  1. Actuar como experto/a en la materia (SME) de ingeniería de seguridad para entornos contenerizados, tecnologías de malla de servicios (service mesh) y microservicios.
  1. Diseñar, implementar y gestionar controles de seguridad para soluciones de cargas de trabajo contenerizadas, incluyendo escaneo de imágenes, firewalls, sistemas de detección/prevención de intrusiones, protección de endpoints, mecanismos de cifrado, protección en tiempo de ejecución, control de acceso basado en roles (RBAC) y segmentación de red para garantizar que las redes y sistemas de la organización permanezcan seguros.
  1. Integrar la seguridad en los pipelines de CI/CD y los flujos de trabajo de DevSecOps, asegurando el cumplimiento de los requisitos de RMF, NIST SP 800-53, ICD 503 y FedRAMP.
  1. Configurar y optimizar soluciones de monitoreo y registro de seguridad, y trabajar con herramientas de seguridad de contenedores como Prisma Cloud o similares.
  1. Monitorear el tráfico de red, los registros del sistema y las alertas de seguridad para detectar y responder a posibles incidentes de seguridad; analizar e investigar anomalías y brechas de seguridad y tomar las medidas adecuadas para mitigar los riesgos; y desarrollar e implementar planes de respuesta a incidentes para abordar brechas de seguridad, incidentes y otras preocupaciones de seguridad.
  1. Monitorear y evaluar fuentes de inteligencia sobre amenazas, realizar análisis de amenazas y llevar a cabo evaluaciones de riesgo para identificar proactivamente amenazas y vulnerabilidades emergentes.
  1. Colaborar con equipos interfuncionales (incluyendo ingenieros de plataforma, ISSO, desarrolladores, TI, desarrollo de software y cumplimiento) para establecer, integrar y hacer cumplir políticas, estándares y procedimientos de seguridad a lo largo del ciclo de vida del sistema, integrar la seguridad en todas las fases del ciclo de vida de desarrollo y garantizar un enfoque integral de la ciberseguridad.
  1. Realizar evaluaciones de seguridad periódicas de plataformas de orquestación de contenedores, microservicios y APIs para identificar vulnerabilidades y debilidades en sistemas, redes y aplicaciones, y recomendar mitigaciones.
  1. Mantener una documentación exhaustiva y precisa de los procesos de arquitectura de seguridad, procedimientos de implementación de controles, configuraciones y estrategias de monitoreo continuo, y preparar informes detallados sobre hallazgos de seguridad, incidentes y acciones tomadas.

Lo que necesitarás para tener éxito

  1. Autorización de seguridad activa TS/SCI con CI Poly.
  1. Certificación CISSP o equivalente para respaldar los requisitos de DoD 8140.
  1. Licenciatura en Ciencias de la Computación, Seguridad de la Información o un campo relacionado.
  1. 7+ años de experiencia como ingeniero/a de ciberseguridad especializado/a en el diseño y construcción de implementaciones de controles de seguridad requeridos y en la implementación de monitoreo y auditoría continua de soluciones para el cumplimiento de controles de seguridad, con sólida experiencia en estas áreas (por ejemplo, NIST SP 800-53, RMF, ICD 503, FISMA, FedRAMP).
  1. Sólidas habilidades en la especificación e implementación de recolección de registros en herramientas (Splunk) y en la consulta y análisis de registros agregados para identificar anomalías o riesgos relevantes para la seguridad.
  1. Experiencia con herramientas de seguridad como Fortify, Acunetix y Prisma Cloud.
  1. Dominio de técnicas de respuesta a incidentes, manejo de incidentes de seguridad y análisis forense.
  1. Experiencia práctica en la implementación y validación de controles de seguridad dentro de un entorno contenerizado/Kubernetes/DevSecOps IL5/IL6+.
  1. Experiencia en la realización de comprobaciones de seguridad periódicas para respaldar el monitoreo continuo alineado con el Marco de Gestión de Riesgos (RMF) del NIST.
  1. Sólida comprensión de protocolos de red, sistemas operativos y componentes de infraestructura.
  1. Habilidades de comunicación efectivas, con la capacidad de transmitir conceptos técnicos complejos tanto a partes interesadas técnicas como no técnicas.

RANGO SALARIAL: $190,000 - $250,000

El rango salarial para este puesto se determina en función de las cualificaciones, las habilidades y la experiencia relevante. El salario final ofrecido se determinará en función de varios factores, incluyendo:

  1. La trayectoria profesional y la experiencia laboral relevante del candidato
  1. Las responsabilidades específicas del puesto y las necesidades organizativas
  1. La equidad interna y la alineación con la compensación actual del equipo

Fecha límite de solicitud: Las solicitudes se aceptarán de forma continua hasta que se cubra el puesto; se anima a los candidatos a presentar su solicitud lo antes posible para su plena consideración.

Compromiso con la no discriminación

Todos los solicitantes calificados recibirán consideración para el empleo basándose en el mérito y sin distinción de sexo, raza, etnia, edad, origen nacional, ciudadanía, religión, discapacidad física o mental, condición médica, información genética, embarazo, estructura familiar, estado civil, ascendencia, estado de pareja de hecho, orientación sexual, identidad o expresión de género, estado de veterano o militar, estatus como veterano protegido, o cualquier otro estatus protegido por la ley federal, estatal, local o internacional aplicable.

Lo que queremos que sepas

En cumplimiento de la ley federal, todas las personas contratadas deberán verificar su identidad y elegibilidad para trabajar en los Estados Unidos y completar el formulario de verificación de elegibilidad de empleo requerido al momento de la contratación.

¿No estás listo/a para postularte ahora?

Regístrate para unirte a nuestro boletín informativo aquí.

Este puesto también es elegible para una compensación adicional, sujeta a los términos y políticas de MetroStar, que puede incluir:

  • Bonos basados en el desempeño
  • Formación y/o certificaciones pagadas por la empresa
  • Bonos por recomendación

Compensación adicional: Este puesto también puede ser elegible para bonos y/u otros incentivos basados en el desempeño individual y de la empresa.

Beneficios: Todos los empleados a tiempo completo son elegibles para participar en nuestros programas de beneficios:

  • Seguro médico, dental y de visión
  • Plan de jubilación 401(k) con aportación de la empresa
  • Tiempo libre remunerado (PTO) y días festivos
  • Permiso parental y cuidado de dependientes
  • Acuerdos de trabajo flexible
  • Oportunidades de desarrollo profesional
  • Programas de asistencia al empleado y bienestar

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Tu próximo empleoya está buscándote.

Nort

Plataforma de reclutamiento inverso para programadores