Estados Unidos
Siemens
SHEIN
Ingeniero/a de Seguridad Staff
Estados Unidos
Los Angeles, California, United States
AWSGCPKubernetesGo
Traducción automática. Consulta el original.
Acerca de SHEIN
SHEIN es un minorista global de moda y estilo de vida en línea, que ofrece prendas de vestir y productos de la marca SHEIN de una red global de vendedores, todo a precios asequibles. Con sede en Singapur, y más de 15,000 empleados que operan desde oficinas en todo el mundo, SHEIN se compromete a hacer que la belleza de la moda sea accesible para todos, promoviendo su metodología de producción bajo demanda líder en la industria, para una industria más inteligente y preparada para el futuro.
Resumen del puesto
Estamos contratando un/a Ingeniero/a de Seguridad Staff para ser responsable y madurar la protección en tiempo de ejecución de seguridad en la nube en nuestros entornos de contenedores y Kubernetes en nuestra huella global multi-nube. Este es un rol de ingeniería para alguien con experiencia profunda y práctica en infraestructura de seguridad nativa de la nube, además de familiaridad práctica con la implementación y operación de herramientas de seguridad en entornos contenizados. Trabajarás en estrecha colaboración con los equipos de infraestructura, plataforma y seguridad en todas las regiones para diseñar e implementar controles que sean efectivos, duraderos y utilizables en producción. Buscamos a alguien que pueda ir más allá de la configuración y las listas de verificación: un/a ingeniero/a práctico/a que pueda diseñar sistemas, automatizar procesos, solucionar fallos y tomar decisiones de diseño sólidas en entornos multi-nube complejos.
Operamos a una escala significativa: clientes en más de 150 países, presencia en múltiples proveedores de nube y equipos de ingeniería que publican continuamente. Ya hemos realizado inversiones significativas en nuestras bases de seguridad y ahora nos centramos en la siguiente etapa de madurez para la seguridad de contenedores y cargas de trabajo en la nube. En este rol, su enfoque principal será la postura de seguridad en la nube, la seguridad de contenedores y Kubernetes: detección de amenazas en tiempo de ejecución, control de admisión, integridad de imágenes, gestión de secretos y los marcos de política como código necesarios para ejecutar estos sistemas de manera eficiente a escala.
También impulsará la alineación de la seguridad en la nube a través de fronteras, asociándose con equipos de infraestructura con sede global en decisiones de arquitectura compartidas en los inquilinos multi-nube. Este es un rol de ingeniería de campo verde: usted será el/la ingeniero/a de seguridad en la nube del equipo global. Este es un puesto ideal para alguien que quiera combinar ingeniería práctica, juicio arquitectónico práctico e influencia interfuncional en un rol con alcance y propiedad reales.
Responsabilidades del puesto
- Ser responsable y madurar la postura de seguridad en la nube, la seguridad de contenedores y Kubernetes en nuestros entornos de nube globales.
- Definir y mejorar estándares, barreras de protección y patrones de referencia para CSPM, seguridad de imágenes de contenedores, aplicación de integridad en tiempo de ejecución y control de admisión.
- Ajustar y operar marcos de política como código (Kyverno, OPA/Rego) para aplicar las bases de seguridad en clústeres de K8s a escala.
- Implementar y gestionar herramientas de seguridad contenerizadas (sensores NTA, NDR y detección de amenazas en tiempo de ejecución) en centros de datos globales.
- Diseñar e implementar el endurecimiento de Kubernetes: RBAC, políticas de red, estándares de seguridad de pods y gestión de secretos.
- Colaborar con los equipos de ingeniería e infraestructura desde el principio del proceso de diseño para ayudar a implementar arquitecturas de plataforma de contenedores seguras y prácticas.
- Impulsar la alineación de la seguridad en la nube a través de fronteras con equipos globales en decisiones de arquitectura compartidas que abarcan Azure, AWS, GCP, etc.
- Integrar telemetría de seguridad de dispositivos de red OT y cargas de trabajo contenerizadas en plataformas SOC centralizadas.
- Utilizar IA para crear herramientas de automatización y operativas que mejoren la fiabilidad, la visibilidad y la seguridad del ciclo de vida de los contenedores.
- Contribuir a revisiones de arquitectura de seguridad y decisiones de diseño para infraestructura de seguridad en la nube, plataformas de contenedores y tuberías de CI/CD.
- Solucionar problemas de seguridad en tiempo de ejecución, seguridad de contenedores y K8s en producción, realizar análisis de causa raíz e impulsar remediaciones duraderas.
- Desarrollar manuales de respuesta a incidentes para patrones de ataque específicos de contenedores/K8s.
Requisitos del puesto
- Más de 5 años de experiencia en ingeniería de seguridad, con más de 3 años de trabajo práctico significativo en seguridad en la nube, seguridad de contenedores/Kubernetes o dominios de seguridad nativos de la nube estrechamente relacionados.
- Sólida experiencia práctica en la protección de clústeres de K8s en producción (EKS, AKS, GKE o autogestionados), incluyendo: estándares de seguridad de pods, diseño de políticas de red, arquitectura RBAC, control de admisión y gestión de secretos.
- Experiencia con XDR de punto final o Sistema de Detección de Intrusiones basado en Host (HIDS) equivalente.
- Haber creado u operado herramientas de seguridad de tiempo de ejecución de contenedores (Falco, Sysdig, Aqua, Prisma Cloud Compute o equivalente) en entornos de producción.
- Experiencia en la escritura de controladores de admisión, políticas OPA/Gatekeeper, políticas Kyverno o política como código equivalente para entornos de contenedores.
- Familiaridad con proyectos de seguridad nativos de la nube de código abierto (Falco, OPA, Trivy, kube-bench, Cilium o similar): valoramos a los/las ingenieros/as que comprenden cómo funcionan las herramientas internamente, no solo cómo configurarlas.
- Experiencia en seguridad en la nube de AWS/Azure y comodidad trabajando en entornos multi-nube.
- Capacidad demostrada para coordinar decisiones técnicas entre equipos internacionales y de diferentes zonas horarias, incluidos equipos donde el mandarín es el idioma de trabajo principal, ya sea por fluidez bilingüe directa o por un historial de colaboración técnica transfronteriza efectiva.
- Ejecución autodirigida: identifica lagunas, propone soluciones y trabaja colaborativamente entre departamentos para implementarlas.
- Sólidas habilidades de comunicación y capacidad para colaborar eficazmente entre equipos, funciones y zonas horarias.
Se valorará
- Experiencia en el diseño de la gestión de la postura de seguridad en la nube, arquitectura de seguridad de K8s desde cero para despliegues multirregionales.
- Mantenedor/a, contribuidor/a o contribuidor/a significativo/a de código abierto a proyectos de seguridad nativos de la nube (ecosistema CNCF preferido).
- Experiencia con la integración de seguridad de tuberías de CI/CD: escaneo de imágenes de contenedores, firma de imágenes, generación de SBOM y verificación de la cadena de suministro.
- Experiencia con Palo Alto Cortex XDR o equivalente.
- Experiencia en la implementación de sensores de seguridad contenerizados, NTA o NDR en K8s de producción: ejecución de herramientas de seguridad DENTRO de contenedores, no solo asegurando contenedores.
- Experiencia con plataformas CNAPP (Wiz, Lacework, Orca): comprensión de las herramientas de postura en la nube en la práctica.
- Consideraciones de seguridad para cargas de trabajo de IA/ML (infraestructura de servicio de modelos, endurecimiento de clústeres de GPU).
- Certificación CKS (Certified Kubernetes Security Specialist) o equivalente.
Beneficios y ventajas
- Elegible para bonificación y RSU
- Atención sanitaria (médica, dental, oftalmológica, medicamentos recetados)
- Cuenta de ahorros para la salud con financiación del empleador
- Cuentas de gastos flexibles (atención médica y cuidado de dependientes)
- Seguro básico de vida/AD&D pagado por la empresa
- Incapacidad a corto y largo plazo pagada por la empresa
- Ofertas de beneficios voluntarios (vida/AD&D voluntaria, indemnización hospitalaria, enfermedad crítica y accidente)
- Programa de asistencia al empleado
- Seguro de accidente de viaje de negocios
- Plan de ahorro 401(k) con aportación discrecional de la empresa y acceso a un asesor financiero
- Días de vacaciones, días festivos pagados, día festivo flotante y días de enfermedad
- Descuentos para empleados
- Almuerzo gratuito semanal proporcionado por la empresa
- Oficina que admite perros (disponible en ubicaciones seleccionadas)
- Acceso gratuito al gimnasio (disponible en ubicaciones seleccionadas)
- Regalos promocionales gratuitos
- Fiesta anual de Navidad
- Invitaciones a eventos pop-up y otros eventos de la empresa
- Aperitivos y bebidas gratuitos en la oficina diariamente
#LI-ED1
Rango salarial $105,600—$173,500 USD
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil