Ingeniero de Operaciones de Seguridad

Sede: Ontario, Canadá (remota)

Ingeniero de Operaciones de Seguridad

Acerca del equipo

El equipo de Operaciones de Seguridad desempeña un papel fundamental en la protección de la infraestructura, los productos y los datos de los clientes de CircleCI contra un panorama de amenazas en evolución. Desde la respuesta a incidentes hasta el fortalecimiento de nuestros entornos de nube y CI/CD, el equipo trabaja en estrecha colaboración con ingeniería para mantener CircleCI seguro, resistente y listo para lo que viene.

Acerca del rol

Como ingeniero de operaciones de seguridad, desempeñará un papel clave en la protección de la infraestructura, los productos y los datos de los clientes de CircleCI contra un panorama de amenazas en evolución cada vez más moldeado por ataques impulsados por IA y defensas mejoradas por IA. Este rol de nivel intermedio ofrece la oportunidad de asumir un control significativo de los desafíos de seguridad, trabajar en estrecha colaboración con Ingeniería como socio de seguridad confiable y ampliar su impacto en toda la organización. Contribuirá a nuestra hoja de ruta de seguridad mientras aprovecha las herramientas de inteligencia artificial para avanzar en la forma en que detectamos, respondemos y automatizamos las amenazas de seguridad en CircleCI.

Lo que harás:

Detección de amenazas y respuesta a incidentes

• Monitorear, investigar y responder a amenazas de seguridad en los entornos de aplicaciones y nube de CircleCI, utilizando herramientas de seguridad y asistidas por IA para mejorar la detección y la clasificación.

• Participe en evaluaciones de riesgos de seguridad, respuesta a incidentes, revisiones posteriores a incidentes y soporte de guardia rotativo, convirtiendo los hallazgos en controles y procesos más sólidos.

Ingeniería y Arquitectura de Seguridad

• Construir y mantener herramientas, controles y automatización de seguridad en entornos de nube, aplicaciones y CI/CD, siguiendo patrones de seguridad y mejores prácticas establecidos.

• Identificar vulnerabilidades y riesgos de configuración, contribuir a los runbooks de seguridad y los requisitos de cumplimiento, y desarrollar una comprensión cada vez mayor de la arquitectura de seguridad de CircleCI.

IA y seguridad

• Incorpore herramientas de seguridad basadas en IA en los flujos de trabajo diarios y ayude a evaluar tecnologías emergentes que puedan mejorar la detección, la respuesta y la automatización.

• Manténgase actualizado sobre las amenazas a la seguridad específicas de la IA y contribuya a enfoques responsables para el uso de la IA en operaciones de seguridad.

Asociación y propiedad entre equipos

• Asociarse con equipos de ingeniería para comprender las necesidades de seguridad, brindar orientación práctica y traducir los riesgos técnicos en recomendaciones claras y prácticas.

• Contribuir a la planificación de la hoja de ruta de seguridad, evaluaciones de tecnología y documentación del equipo mientras construye relaciones sólidas en Seguridad e Ingeniería.

Lo que traerás:

• Más de 3 años de experiencia en ingeniería de seguridad u operaciones de seguridad, o experiencia demostrada equivalente.

• Experiencia práctica con seguridad en la nube, aplicaciones y CI/CD, idealmente en entornos AWS, GCP o Azure.

• Experiencia en respuesta a incidentes de seguridad y herramientas de seguridad comunes, incluidos EDR, CNAPP, SASE, escáneres de vulnerabilidad y análisis de registros.

• Capacidad para construir y mantener herramientas y automatización de seguridad, con experiencia en lenguajes o tecnologías como Go, Python o Terraform.

• Fuerte criterio de seguridad y habilidades para resolver problemas, con capacidad para evaluar riesgos, hacer recomendaciones y tomar medidas cuando la información está incompleta.

• Experiencia práctica en el uso de herramientas de seguridad basadas en IA/ML en un entorno de producción, con conocimiento de dónde la IA puede mejorar los flujos de trabajo de seguridad y dónde el criterio humano sigue siendo esencial.

Habilidades adicionales (es bueno tenerlas)

• Familiaridad con categorías de amenazas específicas de IA (inyección rápida, riesgos de cadena de suministro modelo, patrones de abuso de LLM).

• Experiencia en protección de plataformas de desarrollador, entornos SaaS o infraestructura CI/CD.

• Certificaciones relevantes: CEH, AWS Security Specialty, Security+ o equivalente.

• Contribuciones a la mejora de procesos de equipo, desarrollo de runbooks de seguridad o intercambio de conocimientos internos.

Rango de salario base en Canadá
$127,500 — $159,500 dólares canadienses

Nos aseguraremos de que las personas con discapacidades reciban adaptaciones razonables para participar en el proceso de solicitud de empleo o entrevista, realizar funciones laborales esenciales y recibir otros beneficios y privilegios laborales. Por favor contáctenos para solicitar alojamiento.

Acerca de CircleCI

CircleCI es la plataforma de integración continua/entrega continua (CI/CD) más grande del mundo y el centro donde el código pasa de la idea a la entrega. Como una de las herramientas DevOps más utilizadas (que procesa más de 3 millones de trabajos al día), CircleCI tiene acceso único a datos sobre cómo trabajan los equipos de ingeniería más eficaces y a las herramientas para ayudar a las empresas de software a aprovechar con éxito el poder de la IA en sus aplicaciones comerciales. Empresas como Hinge, HuggingFace y Samsung nos utilizan para mejorar la productividad del equipo de ingeniería, lanzar mejores productos y llegar al mercado más rápido.

Fundada en 2011 y con sede en el centro de San Francisco y con una fuerza laboral global y remota, CircleCI cuenta con el respaldo de capital de riesgo de Base10, Greenspring Associates, Eleven Prime, IVP, Sapphire Ventures, Top Tier Capital Partners, Baseline Ventures, Threshold.
Ventures, Scale Venture Partners, Owl Rock Capital, Next Equity Partners, Heavybit y Harrison Metal Capital.

CircleCI es un empleador que ofrece igualdad de oportunidades y acción afirmativa. No discriminamos por motivos de raza, religión, color, origen nacional, orientación sexual, género, identidad de género, expresión de género, condición transgénero, estereotipos sexuales, edad, condición de veterano protegido, condición de individuo con una discapacidad u otras características legalmente protegidas aplicables. También consideramos solicitantes calificados con antecedentes penales, de conformidad con las leyes federales, estatales y locales aplicables.

Para postularse: https://weworkremotely.com/remote-jobs/circleci-security-operatives-engineer

Fuente: Trabajamos de forma remota (https://weworkremotely.com/remote-jobs/circleci-security-operatives-engineer)