Estados Unidos
Esri
Overstory
Ingeniero/a Senior de Seguridad
Estados Unidos
Canada, Kentucky, United States
AWSGCP
Traducción automática. Consulta el original.
FUNCIÓN Y EQUIPO
La crisis climática es el desafío definitorio de nuestro tiempo, pero también la mayor oportunidad para la innovación, y un desafío del que estamos orgullosos de encargarnos. En Overstory, aprovechamos tecnología de vanguardia para posibilitar una red eléctrica resiliente que mantenga prósperas a las comunidades a medida que nuestro mundo cambia.
La red es la columna vertebral de la vida tal como la conocemos. Suministra energía a hospitales, mantiene los alimentos frescos y garantiza que las comunidades permanezcan conectadas. Pero el clima extremo, la infraestructura envejecida y los crecientes riesgos de incendios forestales están poniendo a prueba este sistema crítico. Todo esto, en conjunto, convierte a la industria de las empresas eléctricas en la mayor oportunidad para abordar el cambio climático.
¿Una de las principales causas de incendios forestales catastróficos y cortes de energía? Árboles y maleza que entran en contacto con las líneas eléctricas.
Ahí es donde ayudamos. En Overstory, utilizamos IA e imágenes satelitales avanzadas para identificar y priorizar los riesgos de vegetación antes de que se materialicen. Al proporcionar a las empresas de servicios públicos análisis críticos sobre esos riesgos, estamos ayudando a prevenir cortes, reducir los riesgos de incendios forestales y acelerar la transición hacia una red más segura y resiliente.
Nuestro equipo abarca América y Europa, y trabajamos con socios de servicios públicos en América y más allá. Somos entusiastas del aire libre, músicos, artistas, atletas, padres y aventureros. Lo que nos une es la pasión por resolver problemas complejos, el compromiso con la acción climática y la creencia de que la tecnología debe ser una fuerza para el bien.
Únete a nosotros para ayudarnos a construir juntos un mundo más resiliente.
Como nuestro/a primer/a Ingeniero/a Senior de Seguridad, desempeñarás un papel fundamental en la protección de los sistemas, datos y reputación de Overstory. En colaboración estrecha con tu responsable, el Director/a de Seguridad de la Información y Cumplimiento, serás responsable de nuestra postura de seguridad y cumplimiento, y definirás, implementarás y mejorarás continuamente nuestro programa de seguridad.
Liderarás iniciativas en gestión de vulnerabilidades, cumplimiento y operaciones de seguridad, actuando como un socio de confianza para los equipos de ingeniería, producto y negocio. Este puesto es ideal para alguien que combine experiencia técnica práctica con una mentalidad estratégica y disfrute creando prácticas de seguridad escalables en una empresa en crecimiento.
HABILIDADES Y EXPERIENCIA
Requisito de Zona Horaria: América del Norte Oriental (NST, AST, EST)
- Más de 5 años de experiencia en ingeniería de seguridad, operaciones de seguridad o un campo relacionado.
- Experiencia directa con marcos de seguridad y cumplimiento como SOC 2 y/o ISO 27001, incluyendo procesos de auditoría.
- Profunda experiencia en gestión de vulnerabilidades, incluyendo herramientas, priorización y flujos de trabajo de remediación.
- Fluidez trabajando en entornos de nube (AWS, GCP o Azure) y ecosistemas modernos de SaaS.
- Experiencia en gestión de identidades y accesos, seguridad de endpoints y operaciones de TI/seguridad.
- Capacidad demostrada para traducir riesgos de seguridad en orientación clara y procesable para partes interesadas técnicas y no técnicas.
- Experiencia demostrable (o como mínimo un interés serio) en el uso de herramientas de IA para acelerar el impacto empresarial.
- Sólidas habilidades de comunicación escrita y comodidad en la gestión de documentación y artefactos de auditoría.
- Mentalidad proactiva y pragmática demostrable, así como capacidad para equilibrar las mejores prácticas de seguridad con las necesidades del negocio.
- Experiencia trabajando de forma interfuncional, influyendo sin autoridad en un entorno remoto-primero.
QUÉ HARÁS
- Ser responsable y evolucionar el programa de cumplimiento de Overstory, asegurando la alineación continua con SOC 2, ISO 27001 y otros marcos relevantes.
- Impulsar la gestión de vulnerabilidades de principio a fin, desde la detección hasta la remediación, trabajando en estrecha colaboración con los equipos de ingeniería para priorizar y resolver los riesgos de manera eficiente.
- Diseñar y mejorar procesos y controles de seguridad en infraestructura, aplicaciones y sistemas internos.
- Liderar la aportación de seguridad en decisiones de arquitectura e ingeniería, ayudando a los equipos a construir sistemas seguros por diseño.
- Supervisar y mejorar la gestión de identidades y accesos, la seguridad de los endpoints y las prácticas básicas de seguridad de TI.
- Ser responsable de la seguridad de proveedores y la gestión de riesgos de terceros, incluyendo evaluaciones, evaluación de riesgos y estrategias de mitigación.
- Liderar la preparación y ejecución de auditorías para SOC 2 e ISO 27001, incluyendo el diseño de controles, la recopilación de evidencia y la coordinación con auditores.
- Colaborar con los equipos de cara al cliente para gestionar cuestionarios de seguridad y construir procesos de respuesta escalables y de alta calidad.
- Contribuir a la concienciación y cultura de seguridad, mentorizando a otros y elevando el nivel de seguridad en toda la organización.
DESEABLE
- Experiencia en el diseño o mejora de pipelines de SIEM, registro y alertas.
- Familiaridad con plataformas de automatización de cumplimiento (Drata, Vanta, Tugboat, etc.).
- Experiencia liderando o gestionando auditorías SOC 2 / ISO 27001.
- Experiencia en ingeniería de seguridad de aplicaciones o en la nube.
- Experiencia mentorizando o guiando a miembros más junior del equipo.
QUÉ OFRECEMOS
- Compensación y beneficios competitivos, específicos de la ubicación.
- Entorno de trabajo flexible, autónomo y colaborativo basado en la confianza: organizamos nuestros días de trabajo en torno a nuestras vidas, no al revés.
- Subsidio para oficina en casa, espacios de coworking y presupuestos para formación continua.
- Una cultura de empresa que encarna genuinamente cada uno de nuestros valores fundamentales.
- Ser parte de un trabajo verdaderamente impulsado por la misión que reduce los incendios forestales, protege los recursos naturales de la Tierra y ayuda a resolver nuestra crisis climática.
SOBRE NUESTRO EQUIPO
Somos un equipo en rápido crecimiento de aproximadamente 100 personas de todo el mundo. Hay quince nacionalidades representadas y, según el último recuento, hablamos catorce idiomas: inglés, neerlandés, francés, español, alemán, italiano, portugués, ruso, luxemburgués, lituano, búlgaro, finés, estonio y afrikáans.
Trabajamos de forma remota desde once países y buscamos candidatos que vivan y trabajen en uno de ellos: Estados Unidos, Países Bajos, Reino Unido, Irlanda, Estonia, Portugal, Francia, Suecia, Suiza, Dinamarca y Canadá. Nos reunimos una vez al año en persona para nuestro inolvidable evento de encuentro de equipo. También ofrecemos la opción de reunirnos ocasionalmente para colaborar en persona.
DIVERSIDAD E INCLUSIÓN
La crisis climática es una crisis humana que requiere diversas perspectivas para ser resuelta.
Valoramos enormemente la diversidad y creemos que las mejores ideas surgen cuando personas con diferentes orígenes y experiencias trabajan juntas. Seguimos comprometidos a escalar un equipo que refleje las comunidades a las que servimos, y nos esforzamos por mantener prácticas equitativas e inclusivas en todos los aspectos de nuestro negocio.
Somos responsables de crear y mantener una cultura en la que todos, independientemente de su origen, tengan voz en la construcción de un futuro sostenible.
NUESTROS VALORES
ABORDAR LA CRISIS CLIMÁTICA ES NUESTRA MAYOR MISIÓN.
Actuamos con urgencia.
NUESTRA CURIOSIDAD IMPULSA NUESTRO CRECIMIENTO.
Reconocemos que el cambio es constante y encontramos alegría y poder en la exploración.
ESTAMOS ARRAIGADOS EN LA DIVERSIDAD.
Así como los ecosistemas necesitan biodiversidad para prosperar, nuestra resiliencia proviene de nuestras diferencias.
NOS CUIDAMOS MUTUAMENTE.
Amamos el poder de las máquinas, pero nos nutrimos mutuamente como seres humanos.
LA CONFIANZA ES FUNDAMENTAL.
Asumimos lo mejor de cada persona y compartimos ideas abiertamente para tener un impacto positivo.
_________________________________
Uso de IA en Nuestro Proceso de Contratación
A veces utilizamos herramientas de IA para apoyar partes de nuestro proceso de contratación, como ayudarnos a gestionar las solicitudes de manera más eficiente o garantizar que las descripciones de los puestos sean claras e inclusivas. Todas las decisiones de contratación siempre las toman personas, no máquinas. Cualquier dato procesado por IA se maneja de forma segura de acuerdo con el GDPR y nuestro Aviso de Privacidad overstory.com/privacy-policy.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil