Ingeniero de Gobernanza de la Nube

Únase a nosotros para brindar alegría a la experiencia del cliente. Five9 es un proveedor líder de software de centro de contacto en la nube, que ofrece el poder de la innovación en la nube a clientes de todo el mundo.

Vivir nuestros valores todos los días da como resultado nuestra cultura de equipo primero y nos permite innovar, crecer y prosperar mientras disfrutamos el viaje juntos. Celebramos la diversidad y fomentamos un entorno inclusivo, capacitando a nuestros empleados para que sean ellos mismos.

Se trata de una función de gobernanza, no de construcción y operación. Dedicará su tiempo a definir las reglas por las que se rige nuestra nube, hacer que esas reglas se puedan hacer cumplir en el código y demostrar que funcionan. Escribirá estándares que otros equipos de ingeniería deben seguir y será la persona que explique a los líderes de Finanzas, Seguridad y Producto por qué es importante un riesgo determinado y cuánto costará solucionarlo o ignorarlo.

Si lo que se quiere es construir y gestionar infraestructura, éste no es el asiento adecuado. Si desea saber cómo se gobierna un patrimonio de múltiples nubes, así es.

Acerca de nuestro patrimonio: aproximadamente el 70% de Google Cloud, con AWS y Azure como plataformas secundarias. GCP es donde se ubica la mayor parte del trabajo, por lo que la experiencia práctica en GCP es un requisito estricto más que una preferencia.

Responsabilidades clave

• Definir, documentar y mantener políticas y estándares de gobernanza de la nube en GCP, AWS y Azure, y convertirlos en controles técnicos ejecutables mediante GCP Organization Policy, AWS SCP y Config, y Azure Policy.

• Ser dueño del proceso de excepción y exención de principio a fin: admisión, evaluación de riesgos, aprobación con plazos determinados, vencimiento y seguimiento.

• Asociarse con Seguridad para hacer cumplir la gestión de identidades y acceso y los estándares de seguridad de la red en toda la organización, y revisar los modelos de acceso para obtener el menor privilegio.

• Cree y mantenga paneles de control que realicen un seguimiento de las métricas de gobernanza: postura de seguridad, rotación de claves y credenciales, infracciones de políticas, deriva de la configuración y tiempo de reparación.

• Poseer estándares de etiquetado y etiquetado de recursos y hacerlos cumplir, de modo que el costo, la propiedad y el medio ambiente puedan atribuirse de manera confiable

• Impulsar la gestión de costos: visibilidad y presentación del gasto, detección de anomalías, revisiones de cobertura de compromiso y descuento, y exposición de desperdicios a los equipos propietarios.

• Colaborar con TI, finanzas, seguridad, DevOps, arquitectos de nube e ingeniería de productos para mantener los controles de gobernanza consistentes en todos los entornos y traducir el riesgo técnico a un lenguaje sobre el que las partes interesadas puedan actuar.

• Trabajar con las partes interesadas para definir objetivos de nivel de servicio, indicadores clave de desempeño y métricas para la eficiencia operativa.

• Apoyar la revisión de nuevos servicios en la nube de terceros antes de que ingresen al patrimonio

Requisitos

• Más de 4 años trabajando en entornos de nube pública, incluidos al menos 2 años prácticos con GCP

• Experiencia práctica en la implementación de medidas de seguridad preventivas en al menos un hiperescalador (GCP Organization Policy, AWS SCP o Config, Azure Policy). Debería poder explicarnos una política que implementó, qué falló y cómo manejó las consecuencias.

• Experiencia en la creación de una política o estándar de nube que otros equipos debían seguir, no solo en implementar una escrita en otro lugar.

• Experiencia ejecutando o contribuyendo a un proceso de excepción o exención para controles de la nube.

• Conocimiento práctico de IAM en la nube, seguridad de red, cifrado y gestión de claves y secretos.

• Infraestructura como código con Terraform y comodidad al extenderla a políticas como código

• Python para automatización, cumplimiento e informes

• Capacidad demostrada para explicar un riesgo técnico a una audiencia no técnica e impulsar una decisión. Esta es una parte fundamental del trabajo y la probaremos durante el proceso de entrevista.

Calificaciones preferidas

• Certificación de Google Cloud Professional Cloud Security Engineer o Professional Cloud Architect

• Herramientas de política como código: OPA, Conftest, Sentinel

• Herramientas de costos en la nube: exportaciones de facturación de GCP y BigQuery, AWS Cost Explorer o una plataforma de terceros como Cloudability o Apptio.

• Familiaridad con los marcos de control contra los que se audita nuestra plataforma (SOC 2, HIPAA, GDPR). No serás propietario de las auditorías en este rol, pero el contexto te ayuda a priorizar

• Gobernanza de Kubernetes y aplicación de políticas

• Integración de Okta, servicios de federación de Microsoft Active Directory

• Licenciatura en Ciencias de la Computación, Ingeniería u otro campo técnico relevante.

• Orientado a resultados, emprendedor

Ubicación del lugar de trabajo: este puesto es totalmente remoto para candidatos que residen fuera de Porto, Maia, Matosinhos, Gondomar, Valongo y Vila Nova de Gaia. Los candidatos que residan dentro de esos municipios deberán trabajar en la oficina 3 días a la semana.

Beneficios:

• Programas de equidad Five9

• Plan de bonificación

• 10 % de beneficio flexible

• Asignación de comidas

• Seguro médico

• Seguro de vida

• Vacaciones anuales de 25 días + días festivos

Five9 abraza la diversidad y se compromete a formar un equipo que represente una variedad de orígenes, perspectivas y habilidades.  Cuanto más inclusivos seamos, mejores seremos.  Five9 es un empleador que ofrece igualdad de oportunidades.

Five9 se compromete a brindar adaptaciones razonables para personas calificadas con discapacidades durante todo el proceso de solicitud y entrevista. Si necesita ayuda o adaptación debido a una discapacidad, contáctenos en [email protected] para solicitar una adaptación. Las solicitudes se manejarán de forma confidencial y de acuerdo con la ley aplicable.

Vea nuestra política de privacidad, incluido nuestro aviso de privacidad para los residentes de California, aquí: https://www.five9.com/pt-pt/legal.

Nota: Five9 nunca solicitará que un solicitante envíe dinero como requisito previo para comenzar a trabajar con Five9.

Fuente: Jobicy (https://jobicy.com/jobs/154675-cloud-governance-engineer)