Director de Ingeniería y Operaciones de Ciberseguridad

Acerca de Onit:
Estamos redefiniendo el futuro de las operaciones legales a través del poder de la IA. Nuestra plataforma de vanguardia agiliza la gestión legal empresarial, la gestión de asuntos, la gestión de gastos y los procesos del ciclo de vida de los contratos, transformando los flujos de trabajo manuales en soluciones inteligentes y automatizadas.
Somos un equipo de innovadores que utilizamos la IA como núcleo para ayudar a los departamentos legales a ser más rápidos, más inteligentes y más estratégicos. A medida que continuamos creciendo y ampliando las capacidades de nuestra nueva plataforma centrada en IA, buscamos pensadores y constructores audaces que estén emocionados de dar forma al próximo capítulo de la tecnología legal.
Si le entusiasma un trabajo significativo, le encanta resolver problemas complejos y desea ayudar a modernizar el funcionamiento de los equipos legales, nos encantaría conocerle.
Onit está buscando un Director de Ingeniería y Operaciones de Ciberseguridad para liderar la función técnica de ciberseguridad en nuestras plataformas SaaS de operaciones legales impulsadas por IA e infraestructura corporativa. Reportando al vicepresidente de Cumplimiento y Seguridad, este líder altamente técnico traduce la estrategia de ciberseguridad de la organización en arquitectura de seguridad, capacidades de ingeniería y operaciones de seguridad que protegen nuestros productos, entornos de nube, empleados y sistemas corporativos. El Director dirige un gerente de ciberseguridad y un equipo de ingenieros de seguridad y profesionales de operaciones, y se asocia estrechamente con Ingeniería de la nube, Ingeniería de productos, TI y Cumplimiento para reducir el riesgo y al mismo tiempo permitir que la empresa construya y opere de forma segura.

Responsabilidades clave:

• Desarrollar y ejecutar la estrategia de operaciones e ingeniería de ciberseguridad con el vicepresidente de Cumplimiento y Seguridad, traduciendo el riesgo y las prioridades comerciales en hojas de ruta técnicas, estándares de arquitectura y resultados medibles (por ejemplo, desempeño de remediación, cobertura de control, efectividad de respuesta a incidentes, superficie de ataque y tendencias de postura).

• Liderar el diseño y la mejora continua de controles y barreras de seguridad en AWS y entornos corporativos, incluida la identidad en la nube, la red, la carga de trabajo, los contenedores/Kubernetes y la protección de datos, con automatización de la seguridad entregada como código (Terraform, Python, CI/CD, política como código).

• Operaciones técnicas propias de seguridad y respuesta a incidentes: detección, investigación, contención, erradicación y recuperación; mantener y ejercitar planes, manuales de estrategias y runbooks de IR; cree flujos de trabajo de detección y respuesta automatizados en SIEM, SOAR, EDR y herramientas nativas de la nube; y coordinar el escalamiento ejecutivo, legal y regulatorio con el VP.

• Poseer el programa de gestión de vulnerabilidades y exposición en aplicaciones, nube, endpoints y superficies de ataque externas, estableciendo SLA de remediación basados ​​en riesgos y priorizando por explotabilidad, exposición e impacto comercial mientras impulsa soluciones de causa raíz para debilidades sistémicas.

• Proporcionar liderazgo en seguridad para Microsoft 365 y Entra ID (MFA, acceso condicional, administración de identidades privilegiadas, acceso Just-In-Time), seguridad de correo electrónico y terminales corporativos, y para la seguridad de aplicaciones y productos en todo el SDLC, incluidos SAST/DAST/SCA, SBOM, seguridad de API, modelado de amenazas, un programa de campeones de seguridad y aplicaciones e integraciones habilitadas para IA.

• Liderar, asesorar y desarrollar al gerente de ciberseguridad, a los ingenieros y al personal de operaciones de seguridad; definir la estructura del equipo, las trayectorias profesionales y los procesos operativos a escala; gestionar proveedores de seguridad, pruebas de penetración y servicios de seguridad gestionados; y fungir como asesor técnico senior de seguridad para ingeniería, TI, productos y liderazgo ejecutivo.

Habilidades requeridas:

• Más de 10 años de experiencia progresiva en ciberseguridad, incluidos más de 5 años en funciones de liderazgo o gestión de seguridad liderando ingeniería de seguridad, operaciones de seguridad o funciones de seguridad en la nube, con experiencia en la gestión de gerentes y equipos técnicos.

• Amplia experiencia en seguridad de aplicaciones SaaS empresariales nativas de la nube, con sólida experiencia práctica en seguridad de AWS (IAM, VPC, EC2, RDS, S3, EKS/ECS, registro, monitoreo) y un sólido conocimiento de Linux, redes, contenedores y Kubernetes.

• Gran experiencia con tecnologías de seguridad, incluidas SIEM, EDR, CSPM, gestión de vulnerabilidades, WAF y plataformas de monitoreo de seguridad, y experiencia demostrada en la creación o mejora de programas de respuesta y detección de incidentes.

• Experiencia en seguridad de entornos Microsoft 365 y Entra ID (protección de identidad, MFA, acceso condicional, administración de identidades privilegiadas, gobernanza de acceso) e implementación de administración de acceso privilegiado y arquitecturas de acceso Just-In-Time.

• Sólido conocimiento de la seguridad de aplicaciones y API (SAST, DAST, SCA, SBOM, gestión de secretos, autenticación/autorización) y experiencia con automatización de seguridad y secuencias de comandos utilizando Python, Bash, Terraform, API y plataformas CI/CD, incluida la seguridad de infraestructura como código y las barreras de seguridad de políticas como código.

• Dominio práctico de herramientas de IA: experiencia en el uso de herramientas de IA y asistentes basados ​​en LLM en trabajos de seguridad (por ejemplo, clasificación de alertas asistidas por IA, investigación, ingeniería de detección y automatización), incluida la elaboración de indicaciones efectivas, la evaluación de la precisión de los resultados y la integración de la IA en los flujos de trabajo de seguridad. Se valorará tener experiencia en la protección de aplicaciones habilitadas para IA, integraciones de LLM y API.

• Capacidad para comunicar riesgos complejos de ciberseguridad a líderes de ingeniería, ejecutivos y partes interesadas no técnicas, y para equilibrar la reducción de riesgos con los objetivos comerciales y la velocidad de ingeniería.

• Preferido: experiencia con seguridad SaaS multiinquilino, CrowdStrike, Cloudflare (WAF y Zero Trust), DevSecOps y seguridad ofensiva o programas de equipo rojo; familiaridad con los controles técnicos SOC 2, ISO 27001, NIST o FedRAMP; y certificaciones como CISSP, CCSP, AWS Security Specialty o GIAC.…

Fuente: Himalaya (https://himalayas.app/companies/onit/jobs/cybersecurity-engineering-operatives-director)