Nuvo

Ingeniero/a de Seguridad Líder

Kubernetes
Traducción automática. Consulta el original.

SOBRE NUVO

Estamos redefiniendo el mercado de comercio y pagos B2B de $11T

Nuvo está llevando el comercio B2B a internet. Mientras la tecnología ha transformado el comercio de consumo, la economía empresarial (B2B), tres veces mayor, se ha quedado atrás. Desde el café hasta la madera, cada producto que usamos se ha comercializado a través de una compleja cadena de suministro de proveedores, fabricantes, mayoristas y minoristas. A pesar de la enorme escala de este mercado, la mayoría de las empresas gestionan sus relaciones comerciales y actividades de comercio utilizando métodos anticuados como formularios en papel, PDFs, correos electrónicos, faxes, llamadas telefónicas y hojas de cálculo, lo que hace que los procesos sean lentos e ineficientes.

De forma similar a como Shopify, Stripe y Square han transformado la forma en que las empresas de consumo realizan transacciones, nuestro objetivo es hacer lo mismo para las empresas B2B.

SOBRE EL PUESTO

Buscamos un ingeniero/a de seguridad líder para establecer y ser responsable de la seguridad en una empresa que crea productos que definen categorías. Los problemas abarcan el despliegue seguro de agentes de IA, la automatización de flujos de trabajo multipartitos, la identidad, el riesgo y los datos a gran escala, y dado que manejamos información financiera sensible para empresas de toda la economía, la confianza es el producto. Como nuestra primera contratación dedicada a seguridad, definirás qué es lo correcto: darás forma a la hoja de ruta, integrarás la seguridad en la forma en que construimos y protegerás a nuestros clientes y sus datos desde el primer día. Dado que somos una startup temprana, tendrás que estar preparado/a para desempeñar múltiples funciones; la mayor parte de tu tiempo se dedicará a la seguridad de aplicaciones y productos, pero también te adentrarás en la infraestructura en la nube, la detección y respuesta, y el cumplimiento normativo según lo requiera el trabajo. Tu impacto se sentirá en la cultura del equipo, en nuestros clientes y en la economía.

¿QUÉ HARÁS?

  1. Ser responsable de la seguridad de aplicaciones y productos de principio a fin: modelado de amenazas, diseño seguro y revisión de código, y colaboración con ingenieros para lanzar funcionalidades que sean seguras por defecto en lugar de aseguradas después del hecho.
  1. Construir la función de seguridad desde cero: establecer la hoja de ruta, definir las mejores prácticas, elegir las herramientas y definir los estándares sobre los que el resto de ingeniería construirá.
  1. Encontrar, priorizar y dirigir la remediación de vulnerabilidades en todo el producto y nuestra infraestructura, y construir las barreras que eviten que vuelvan a aparecer.
  1. Trabajar en toda la pila según sea necesario: endurecimiento de la nube y la infraestructura (IAM, secretos, red, Kubernetes), registro, detección y respuesta a incidentes, y los cimientos de seguridad detrás de los esfuerzos de cumplimiento como SOC 2.
  1. Hacer de la seguridad parte de la cultura de ingeniería, para ayudar a todo el equipo a avanzar rápido pero de forma segura. Escribir y revisar código de alta calidad, contribuir a los sistemas que proteges y elevar el nivel del equipo a tu alrededor.
  1. Utilizar las mejores herramientas para el trabajo. Hemos utilizado tecnologías como Vue, GraphQL, e incluso hemos creado nuestro propio DSL para definir roles y permisos. Lo que más importa es el impacto que creas y el riesgo que reduces, no las herramientas específicas que utilizas.

¿QUÉ APORTAS?

  1. Más de 5 años de experiencia en ingeniería de seguridad, con profunda experiencia en seguridad de aplicaciones/productos y la capacidad de operar en la nube, infraestructura y detección según sea necesario.
  1. Un historial de construcción o configuración sustancial de un programa de seguridad. Deberías sentirte cómodo/a siendo quien decide qué hacer primero y por qué.
  1. Sólidos fundamentos de ingeniería: lees y escribes código de producción, y puedes ganarte la confianza de los ingenieros con los que colaboras.
  1. Sólidas habilidades de resolución de problemas y capacidad para comunicar claramente el riesgo técnico a ingenieros, a la dirección y a los clientes.
  1. Pasión por las tecnologías de internet y un agudo instinto sobre cómo se atacan y defienden los sistemas modernos.
  1. Experiencia trabajando en un equipo de ingeniería en fase inicial o en una empresa de rápido crecimiento, resolviendo problemas difíciles y ambiguos con un fuerte impulso por la acción.

Rango de compensación esperado $200,000-$300,000

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Tu próximo empleoya está buscándote.

Nort

Plataforma de reclutamiento inverso para programadores