Ingeniero sénior de seguridad en la nube

En Beyond Finance, nuestra misión es ayudar a los estadounidenses comunes y corrientes a escapar del ciclo interminable de deudas paralizantes y avanzar hacia un futuro financiero más brillante. A través de una atención compasiva e individualizada, una cultura centrada en el cumplimiento y la ética, tecnología de apoyo centrada en el usuario y soluciones financieras personalizadas, hemos ayudado a más de 1 millón de clientes en su camino hacia un futuro mejor.

Si bien estamos orgullosos de lo que ya hemos logrado, ¡estamos buscando nuevos colaboradores que nos ayuden a pasar al siguiente nivel! Si está buscando unirse a una organización con visión de futuro y de rápido crecimiento cuyo objetivo número uno es ayudar a las personas, queremos saber de usted.

El papel

Como ingeniero de seguridad senior, fortalecerá la postura de seguridad de nuestro entorno AWS y nuestro proceso de desarrollo de software. La seguridad en la nube y la gestión de vulnerabilidades en Wiz son el enfoque principal.

Se asociará con DevOps, Ingeniería y nuestro ingeniero de seguridad de aplicaciones para crear controles preventivos en infraestructura, identidad y CI/CD. El trabajo es práctico: configurar herramientas, revisar la arquitectura, reforzar los canales y respaldar el trabajo de seguridad de las aplicaciones donde se necesita su alcance.

Responsabilidades clave

• Poseer una postura de seguridad en la nube en todo nuestro entorno de AWS utilizando Wiz y servicios nativos de AWS, lo que reduce el riesgo en IAM, la segmentación de la red, la seguridad de los contenedores, los secretos y la exposición de los datos.

• Establecer valores predeterminados seguros en nuestra Infraestructura como Código a través de módulos reutilizables, barreras de seguridad y políticas como código.

• Fortalecer los canales de CI/CD en asociación con DevOps.

• Ejecute la gestión de vulnerabilidades en la nube y en los resultados de las aplicaciones: admisión, priorización, seguimiento de SLA y corrección con ingeniería.

• Cree una automatización que amplíe el programa: ingesta, deduplicación, priorización y flujos de trabajo orientados al desarrollador.

• Telemetría de instrumentos, alertas y runbooks para los sistemas que posee.

• Operar y ajustar nuestro WAF: reglas administradas y personalizadas, limitación de velocidad y mitigación de bots.

Requisitos

• Más de 5 años de ingeniería de seguridad práctica en seguridad en la nube y gestión de vulnerabilidades.

• Sólida experiencia en seguridad de AWS: IAM, redes, orquestación de contenedores y registro y auditoría.

• Experiencia práctica en la protección de canales de CI/CD e infraestructura como código; Se requiere terraformación.

• Experiencia ejecutando o contribuyendo sustancialmente a un programa de gestión de vulnerabilidades.

• Conocimiento práctico de OWASP Top 10 y modelado de amenazas.

• Opera de forma independiente e impulsa proyectos sin supervisión diaria.

Es bueno tenerlo

• Experiencia con nuestra pila: Wiz, Cloudflare (WAF, Gateway, Zero Trust), GitHub Advanced Security, Spacelift y servicios nativos de AWS.

• Experiencia práctica en WAF en producción: redacción y ajuste de reglas, gestión de falsos positivos, respuesta cuando algo pasa.

• Exposición de seguridad a IA/ML: inyección rápida, envenenamiento de datos, abuso de modelos y los controles que los mitigan.

• Plataformas de gestión de secretos (AWS Secrets Manager, Keeper, Infisical).

• Seguridad de la identidad entre identidades humanas y no humanas.

• Entorno de servicios financieros o regulado por PCI.

• Familiaridad con Ruby on Rails, Python o Go.

El candidato ideal

El candidato ideal mide el éxito por la reducción del riesgo, no por los tickets cerrados, y busca un diseño seguro y simple antes que otro control. Piensan como un atacante, pero aportan una mentalidad de desarrollador a su asociación con la ingeniería, conectando los puntos entre la nube, la identidad y la canalización en lugar de tratar cada uno como un dominio separado. Los ingenieros confían en su criterio técnico y, cuando algo se bloquea, proponen un camino a seguir.

#LI-LB2

El rango de salario base anual se enumera a continuación. Este puesto es elegible para incentivos adicionales, incluido un bono anual.

Rango de salario base

$140,000—$165,000 USD

¿Por qué unirse a nosotros?

Mientras usted marca la diferencia para los demás, nosotros trabajaremos para marcar la diferencia para usted, brindándole un ambiente de trabajo colaborativo y edificante y beneficios que reflejen su valor para nosotros. Para empleados elegibles de tiempo completo, ofrecemos:

• Contribuciones considerables del empleador para programas de salud, dentales y de la vista.

• Generoso PTO, vacaciones pagadas y licencia parental remunerada

• Programa de igualación 401(k)

• Oportunidades de avance por mérito

• Desarrollo profesional y formación

¡Y finalmente, nuestro espíritu de equipo y cultura! Cultivamos un ambiente de comunidad, conexión y pertenencia en toda nuestra organización.

Beyond Finance no acepta currículums no solicitados de reclutadores individuales o agencias de contratación de terceros en respuesta a puestos de trabajo. No se pagará ninguna tarifa a las partes que presenten candidatos no solicitados directamente a los empleados de Beyond Finance o al equipo de recursos humanos de Beyond Finance. No se pagará ninguna tarifa de colocación a ningún tercero a menos que el equipo de Beyond HR haya realizado dicha solicitud.

Fuente: Jobicy (https://jobicy.com/jobs/155257-senior-cloud-security-engineer)