México
Banco Mercantil del Norte, S.A.
Caylent
Engenheiro(a) de Segurança
México
Mexico
TypeScriptPythonJavaNode.jsAWSKubernetesC#RustTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
Caylent é uma empresa de serviços em nuvem focada em IA que ajuda organizações a transformar ideias ambiciosas em impacto de negócios significativo. Como parceira de Serviços Premier Tier da AWS e membro fundadora da Rede de Parceiros Claude da Anthropic, combinamos profundo conhecimento em AWS, inteligência artificial e a plataforma Claude da Anthropic para ajudar clientes a modernizar sua tecnologia, construir produtos inteligentes e levar a IA da experimentação para a produção.
Nossas capacidades abrangem IA generativa e agentiva, migração e modernização de nuvem, desenvolvimento de aplicações cloud-native, dados e analytics, DevOps, serviços gerenciados, segurança e conformidade, e transformação da experiência do cliente.
Na Caylent, nossas pessoas vêm sempre em primeiro lugar.
Somos uma empresa global totalmente remota com colaboradores no Canadá, Estados Unidos e América Latina. Celebramos a cultura de cada um de nossos membros de equipe e promovemos uma comunidade de curiosidade tecnológica. Venha conversar conosco para saber mais sobre o que significa ser um(a) Caylien!
A Missão
Estamos buscando um(a) Engenheiro(a) de Segurança talentoso(a) para se juntar à nossa crescente equipe de Segurança. O(a) candidato(a) ideal é alguém que possui uma combinação de habilidades em AWS, familiaridade com redes, curiosidade em tecnologias emergentes de IA e um talento para integrar tudo de forma segura. ... Sua missão será ajudar a melhorar a postura de segurança e conformidade da Caylent em ambientes AWS e em vários ambientes SaaS, aprimorar nossos processos de gerenciamento de vulnerabilidades e manter a Caylent segura contra uma enxurrada de atores e táticas em constante evolução.
Sua Tarefa
- Revisar ou conduzir avaliações regulares de segurança e vulnerabilidade utilizando métodos automatizados e não automatizados em cargas de trabalho baseadas em nuvem e móveis.
- Monitorar/auditar periodicamente implementações e garantir que estejam funcionando corretamente.
- Identificar e aconselhar sobre requisitos técnicos de segurança, revisar e aprovar implementações de arquitetura e controle de segurança
- Pesquisar padrões/ferramentas de segurança
- Desenvolver, atualizar e/ou revisar Relatórios de Avaliação de Segurança
- Desenvolver e ajustar testes e regras automatizadas, e monitorar alertas e alarmes para desvios dos padrões de segurança, particularmente usando ferramentas da AWS como Inspector, CloudTrail, CloudWatch, GuardDuty, Lambda e Security Hub.
- Identificar, projetar e construir/atualizar/integrar ferramentas de segurança novas e existentes, incluindo serviços nativos da nuvem
- Aconselhar equipes de projeto sobre riscos técnicos de segurança atuais e projetados, e recomendar estratégias de mitigação para controlar riscos.
- Auxiliar equipes de desenvolvimento internas na definição e atualização de modelos de ameaças de aplicações e na interpretação de políticas, padrões e requisitos de controle de segurança.
- Projetar varreduras de vulnerabilidade de aplicações e infraestrutura baseadas em nuvem e móveis para identificar fraquezas, coordenar com equipes de aplicação para confirmar a validade das descobertas e recomendar e auxiliar com mitigações conforme necessário.
- Trabalhar com a equipe de governança de segurança para desenvolver e interpretar padrões de segurança, e construir capacidades automatizadas e de autoatendimento que validem o status de segurança e conformidade da aplicação contra esses padrões.
- Pesquisar e identificar melhores práticas para proteger e garantir cargas de trabalho em nuvem, incluindo nativas da nuvem, contêineres e clusters Kubernetes em escala.
- Coordenar o trabalho de membros juniores da equipe na execução de tarefas rotineiras e não rotineiras dentro do programa de segurança.
- Desenvolver e realizar treinamentos focados em desenvolvedores em apoio aos objetivos do programa de segurança.
- Apoiar a equipe de plantão de SecOps para resposta a incidentes.
Suas Qualificações
- Bacharelado ou 2-4 anos de experiência em funções de TI / segurança.
- 3+ anos de experiência em AWS ou outros ambientes de nuvem pública.
- Security+ e/ou alguma outra certificação de segurança.
- Experiência com linguagens de IAC como YAML, Terraform e/ou CDK.
- Experiência com linguagens e ferramentas de script (bash, powershell, etc.).
- Experiência usando uma linguagem de programação moderna como Python, Node.js (preferencial).
- Outras (opcional): Typescript, GoLang, Java, C#, Rust, etc.
- Experiência trabalhando com equipes de software e aplicações ao longo de todo o Ciclo de Vida de Desenvolvimento de Software (SDLC).
- Experiência com infraestrutura definida por código, ferramentas de gerenciamento de configuração e CI/CD.
- Ferramentas de segurança da AWS para ferramentas de escaneamento, monitoramento e alerta (Inspector, CloudTrail, CloudWatch, GuardDuty, Lambda, Security Hub).
- Um entendimento completo das melhores práticas operacionais de segurança na nuvem.
- Familiaridade com padrões de contêinerização com serviços como ECS, EKS, Fargate, Kubernetes, etc.
- Experiência comprovada na construção de arquitetura de referência de segurança para implantações totalmente na nuvem AWS.
- Um sólido entendimento de protocolos de rede e relacionados à web (por exemplo, TCP/IP, UDP, IPSEC, SSL, HTTP, HTTPS, protocolos de roteamento).
- Você se sente confortável trabalhando de forma independente, bem como em um ambiente de equipe colaborativo, conforme a situação exigir.
- Habilidades eficazes de comunicação verbal e escrita.
- Experiência com padrões Cloud Native com serviços como AWS Lambda, API Gateway, etc.
- Familiaridade e conhecimento do dia a dia de ferramentas de IA como Claude e ChatGPT.
Qualificações Preferenciais
- Certificação de Nível Especialista ou Profissional em Segurança AWS e/ou uma certificação Anthropic.
- Capacidade de explicar/demonstrar como a IA transformou cargas de trabalho / processos para você.
- Experiência em um papel de consultoria, voltado para o cliente.
- Forte senso de responsabilidade, urgência e iniciativa.
- Experiência e familiaridade com frameworks de aplicação como (RMF, FedRAMP, DoD CC SRG, NIST 800-53, NIST 800-171).
- Experiência anterior em fornecer treinamento em RMF ou explicar conceitos de cibersegurança para outros em um ambiente de treinamento.
- Experiência com Datadog.
- Experiência em plantão / fazer parte de uma rotação de plantão.
Benefícios
- Trabalho remoto 100%.
- Plano de Saúde para você e dependentes elegíveis.
- Feriados generosos e Férias Flexíveis (PTO).
- Participação acionária fantasma competitiva.
- Pagamento de exames e certificações.
- Prêmios de bônus entre colegas.
- Laptop e ferramentas de última geração.
- Subsídio para Equipamentos e Escritório.
- Plano individual de desenvolvimento profissional.
- Subsídio anual para Aprendizado e Desenvolvimento.
- Trabalhe com uma equipe mundial incrível e em uma cultura corporativa fantástica.
OBSERVAÇÃO: Esta posição requer autorização legal atual para trabalhar no país onde a vaga está localizada. A Caylent não pode patrocinar aplicações de visto ou permissão de trabalho neste momento.
Na Caylent, estamos comprometidos com práticas de contratação justas, transparentes e inclusivas. Como parte de nosso processo de recrutamento, podemos usar ferramentas de inteligência artificial (IA) ou sistemas automatizados para auxiliar na triagem e avaliação de candidaturas, a fim de corresponder às qualificações dos candidatos com os requisitos da vaga.
Essas ferramentas são projetadas para apoiar – não substituir – a tomada de decisão humana.
As decisões finais de contratação são sempre tomadas por nossos profissionais de recrutamento treinados.
Se uma ferramenta de IA ou automatizada for utilizada durante o seu processo de candidatura, isso ocorrerá apenas em conformidade com as leis e regulamentos aplicáveis, e suas informações serão tratadas de maneira segura e confidencial.
Se você tiver alguma dúvida, entre em contato com [email protected].
A Caylent é um lugar onde todos pertencem. Celebramos a diversidade e estamos comprometidos em criar um ambiente inclusivo para todos os colaboradores. Nossa abordagem nos ajuda a construir uma equipe vencedora que representa uma variedade de origens, perspectivas e habilidades. Portanto, independentemente de como sua diversidade se expressa, você pode encontrar um lar aqui na Caylent.
Temos orgulho de ser um empregador que oferece igualdade de oportunidades. Proibimos discriminação e assédio de qualquer tipo com base em raça, cor, religião, origem nacional, sexo (incluindo gravidez), orientação sexual, identidade de gênero, expressão de gênero, idade, status de veterano, informação genética, deficiência ou outras características legalmente protegidas aplicáveis. Se você gostaria de solicitar uma acomodação devido a uma deficiência, entre em contato conosco em [email protected].
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil
