Empleo
Del feed del socio
Ingeniero de seguridad del personal
Precio a consultar
Detalles
- Tipo de empleo
- Jornada completa
- Remoto
- Sí
- Empresa
- Beyond Finance
- Nivel
- Senior
Descripción
Traducido automáticamente de English. El texto original es el oficial. Traducción automática — se está preparando una más precisa.
En Beyond Finance, nuestra misión es ayudar a los estadounidenses comunes y corrientes a escapar del ciclo interminable de deudas paralizantes y avanzar hacia un futuro financiero más brillante. A través de una atención compasiva e individualizada, una cultura centrada en el cumplimiento y la ética, tecnología de apoyo centrada en el usuario y soluciones financieras personalizadas, hemos ayudado a más de 1 millón de clientes en su camino hacia un futuro mejor.
Si bien estamos orgullosos de lo que ya hemos logrado, ¡estamos buscando nuevos colaboradores que nos ayuden a pasar al siguiente nivel! Si está buscando unirse a una organización con visión de futuro y de rápido crecimiento cuyo objetivo número uno es ayudar a las personas, queremos saber de usted.
Descripción general de funciones
Como ingeniero de seguridad del personal, se involucrará desde el principio con los equipos de ingeniería de software y productos para incorporar la seguridad en nuestra arquitectura y procesos a medida que diseñan, construyen y envían. También será alguien a quien el equipo de seguridad podrá incorporar en cualquier proyecto, en cualquier fase e independientemente del dominio, para asegurarse de que obtenga el resultado de seguridad correcto.
Esta es una función práctica y no es necesario ser un experto en las tres áreas: seguridad de aplicaciones, seguridad en la nube y automatización y herramientas de seguridad. Debe tener una profundidad sólida y demostrada en uno de los tres, junto con suficiente conocimiento práctico de los otros dos para contribuir sin necesidad de tomarse de la mano y ser una voz confiable en las decisiones técnicas fuera de los sistemas que posee personalmente.
lo que harás
• Asóciese con Ingeniería, DevOps y Producto en todos los proyectos, proporcionando información de seguridad en cualquier fase del diseño o construcción, independientemente del dominio.
• Guiar el diseño seguro y la revisión de código para aplicaciones web y móviles, y ayudar a administrar las herramientas principales de AppSec (SAST, SCA, escaneo secreto, DAST, ASM y herramientas de seguridad móvil).
• Ayude a clasificar y remediar vulnerabilidades a nivel de aplicación con equipos de ingeniería.
• Contribuir a la postura de seguridad de la nube en todo el entorno de AWS, incluido IAM, segmentación de red, seguridad de contenedores, secretos y exposición de datos, utilizando CNAPP y herramientas nativas de AWS.
• Admite la gestión de vulnerabilidades de las aplicaciones y la nube, y ayuda a ajustar las reglas WAF según sea necesario.
• Cree automatización y herramientas internas, principalmente en Python, que reduzcan el trabajo manual del equipo de seguridad.
• Contribuir a los procesos de registro de seguridad, detecciones SIEM y controles de seguridad de terminales.
• Ayudar a integrar controles de seguridad, como escaneo y detección de secretos, en canales de CI/CD en asociación con DevOps.
• Contribuir a asegurar estándares de desarrollo e infraestructura, guías y materiales de habilitación utilizados en toda la ingeniería.
Lo que estamos buscando
Requisitos
• Más de 8 años de experiencia práctica en ingeniería de seguridad.
• Fuerte y demostrada profundidad en uno de los siguientes, con conocimiento práctico de los otros dos: seguridad de aplicaciones, seguridad en la nube o automatización y herramientas de seguridad.
• Conocimiento práctico del modelado de amenazas.
• Opera de forma independiente e impulsa proyectos sin supervisión diaria.
Es bueno tenerlo
• Experiencia más profunda en más de uno de los siguientes: seguridad de aplicaciones (herramientas SAST/DAST/ASM, SDLC seguro), seguridad en la nube (AWS IAM, redes, orquestación de contenedores, gestión de postura impulsada por CNAPP) o automatización de la seguridad (herramientas Python, canalizaciones de registros, ingeniería de detección SIEM).
• Experiencia práctica en infraestructura como código, idealmente Terraform.
• Experiencia en equipos rojos o seguridad ofensiva.
• Experiencia en entornos de servicios financieros o regulados por PCI.
• Experiencia en seguridad de aplicaciones móviles.
• Exposición de seguridad a IA/ML: inyección rápida, envenenamiento de datos, abuso de modelos y los controles que los mitigan.
• Seguridad de la identidad entre identidades humanas y no humanas.
• Experiencia en desarrollo con Ruby on Rails, Python, Go o lenguajes similares.
El candidato ideal
El candidato ideal mide el éxito por la reducción del riesgo, no por los boletos cerrados. Entienden cómo un atacante abordaría un sistema y utilizan esa comprensión para favorecer un diseño seguro y barreras de seguridad simples en lugar de agregar más escáneres o puertas de aprobación. Tratan el código de la aplicación, la infraestructura de la nube, la identidad y la canalización como un sistema conectado en lugar de problemas separados.
Esta persona es proactiva. Ante un problema ambiguo, identifican la pieza de mayor impacto y comienzan a trabajar en ella en lugar de esperar un ticket completo, y prefieren ofrecer una solución parcial ahora y mejorarla con el tiempo que pasar meses en el diseño perfecto. Cuando se necesita una solución en un sistema que no les pertenece, ellos mismos hacen el cambio, lo revisan y lo envían en lugar de presentar un ticket y esperar a otra persona.
Los ingenieros confían en el juicio de esta persona. Detectan un mal diseño, un sistema frágil o un riesgo pasado por alto antes de que se envíe, y señalan posibles bloqueadores con suficiente antelación para diseñar en torno a ellos en lugar de solucionarlos más tarde.
¿Por qué unirse a nosotros?
• Rol de alta propiedad con espacio para influir en la arquitectura, las herramientas y los procesos más allá de su propio dominio.
• El trabajo abarca la seguridad de las aplicaciones, la seguridad de la nube y la automatización de la seguridad en lugar de estar encerrado en un solo carril.
• Entorno de ingeniería moderno con un fuerte apoyo de liderazgo para la seguridad.
• Compensación competitiva, beneficios y oportunidades de crecimiento.
El rango de salario base anual se enumera a continuación. Este puesto es elegible para incentivos adicionales, incluido un bono anual.
Rango de salario base
$160,000—$195,000 USD
¿Por qué unirse a nosotros?
Mientras usted marca la diferencia para los demás, nosotros trabajaremos para marcar la diferencia para usted, brindándole un ambiente de trabajo colaborativo y edificante y beneficios que reflejen su valor para nosotros. Para empleados elegibles de tiempo completo, ofrecemos:
• Contribuciones considerables del empleador para programas de salud, dentales y de la vista.
• Generoso PTO, vacaciones pagadas y licencia parental remunerada
• Programa de igualación 401(k)
• Oportunidades de avance por mérito
• Desarrollo profesional y formación...
Fuente: Jobicy (https://jobicy.com/jobs/155261-staff-security-engineer)
Si bien estamos orgullosos de lo que ya hemos logrado, ¡estamos buscando nuevos colaboradores que nos ayuden a pasar al siguiente nivel! Si está buscando unirse a una organización con visión de futuro y de rápido crecimiento cuyo objetivo número uno es ayudar a las personas, queremos saber de usted.
Descripción general de funciones
Como ingeniero de seguridad del personal, se involucrará desde el principio con los equipos de ingeniería de software y productos para incorporar la seguridad en nuestra arquitectura y procesos a medida que diseñan, construyen y envían. También será alguien a quien el equipo de seguridad podrá incorporar en cualquier proyecto, en cualquier fase e independientemente del dominio, para asegurarse de que obtenga el resultado de seguridad correcto.
Esta es una función práctica y no es necesario ser un experto en las tres áreas: seguridad de aplicaciones, seguridad en la nube y automatización y herramientas de seguridad. Debe tener una profundidad sólida y demostrada en uno de los tres, junto con suficiente conocimiento práctico de los otros dos para contribuir sin necesidad de tomarse de la mano y ser una voz confiable en las decisiones técnicas fuera de los sistemas que posee personalmente.
lo que harás
• Asóciese con Ingeniería, DevOps y Producto en todos los proyectos, proporcionando información de seguridad en cualquier fase del diseño o construcción, independientemente del dominio.
• Guiar el diseño seguro y la revisión de código para aplicaciones web y móviles, y ayudar a administrar las herramientas principales de AppSec (SAST, SCA, escaneo secreto, DAST, ASM y herramientas de seguridad móvil).
• Ayude a clasificar y remediar vulnerabilidades a nivel de aplicación con equipos de ingeniería.
• Contribuir a la postura de seguridad de la nube en todo el entorno de AWS, incluido IAM, segmentación de red, seguridad de contenedores, secretos y exposición de datos, utilizando CNAPP y herramientas nativas de AWS.
• Admite la gestión de vulnerabilidades de las aplicaciones y la nube, y ayuda a ajustar las reglas WAF según sea necesario.
• Cree automatización y herramientas internas, principalmente en Python, que reduzcan el trabajo manual del equipo de seguridad.
• Contribuir a los procesos de registro de seguridad, detecciones SIEM y controles de seguridad de terminales.
• Ayudar a integrar controles de seguridad, como escaneo y detección de secretos, en canales de CI/CD en asociación con DevOps.
• Contribuir a asegurar estándares de desarrollo e infraestructura, guías y materiales de habilitación utilizados en toda la ingeniería.
Lo que estamos buscando
Requisitos
• Más de 8 años de experiencia práctica en ingeniería de seguridad.
• Fuerte y demostrada profundidad en uno de los siguientes, con conocimiento práctico de los otros dos: seguridad de aplicaciones, seguridad en la nube o automatización y herramientas de seguridad.
• Conocimiento práctico del modelado de amenazas.
• Opera de forma independiente e impulsa proyectos sin supervisión diaria.
Es bueno tenerlo
• Experiencia más profunda en más de uno de los siguientes: seguridad de aplicaciones (herramientas SAST/DAST/ASM, SDLC seguro), seguridad en la nube (AWS IAM, redes, orquestación de contenedores, gestión de postura impulsada por CNAPP) o automatización de la seguridad (herramientas Python, canalizaciones de registros, ingeniería de detección SIEM).
• Experiencia práctica en infraestructura como código, idealmente Terraform.
• Experiencia en equipos rojos o seguridad ofensiva.
• Experiencia en entornos de servicios financieros o regulados por PCI.
• Experiencia en seguridad de aplicaciones móviles.
• Exposición de seguridad a IA/ML: inyección rápida, envenenamiento de datos, abuso de modelos y los controles que los mitigan.
• Seguridad de la identidad entre identidades humanas y no humanas.
• Experiencia en desarrollo con Ruby on Rails, Python, Go o lenguajes similares.
El candidato ideal
El candidato ideal mide el éxito por la reducción del riesgo, no por los boletos cerrados. Entienden cómo un atacante abordaría un sistema y utilizan esa comprensión para favorecer un diseño seguro y barreras de seguridad simples en lugar de agregar más escáneres o puertas de aprobación. Tratan el código de la aplicación, la infraestructura de la nube, la identidad y la canalización como un sistema conectado en lugar de problemas separados.
Esta persona es proactiva. Ante un problema ambiguo, identifican la pieza de mayor impacto y comienzan a trabajar en ella en lugar de esperar un ticket completo, y prefieren ofrecer una solución parcial ahora y mejorarla con el tiempo que pasar meses en el diseño perfecto. Cuando se necesita una solución en un sistema que no les pertenece, ellos mismos hacen el cambio, lo revisan y lo envían en lugar de presentar un ticket y esperar a otra persona.
Los ingenieros confían en el juicio de esta persona. Detectan un mal diseño, un sistema frágil o un riesgo pasado por alto antes de que se envíe, y señalan posibles bloqueadores con suficiente antelación para diseñar en torno a ellos en lugar de solucionarlos más tarde.
¿Por qué unirse a nosotros?
• Rol de alta propiedad con espacio para influir en la arquitectura, las herramientas y los procesos más allá de su propio dominio.
• El trabajo abarca la seguridad de las aplicaciones, la seguridad de la nube y la automatización de la seguridad en lugar de estar encerrado en un solo carril.
• Entorno de ingeniería moderno con un fuerte apoyo de liderazgo para la seguridad.
• Compensación competitiva, beneficios y oportunidades de crecimiento.
El rango de salario base anual se enumera a continuación. Este puesto es elegible para incentivos adicionales, incluido un bono anual.
Rango de salario base
$160,000—$195,000 USD
¿Por qué unirse a nosotros?
Mientras usted marca la diferencia para los demás, nosotros trabajaremos para marcar la diferencia para usted, brindándole un ambiente de trabajo colaborativo y edificante y beneficios que reflejen su valor para nosotros. Para empleados elegibles de tiempo completo, ofrecemos:
• Contribuciones considerables del empleador para programas de salud, dentales y de la vista.
• Generoso PTO, vacaciones pagadas y licencia parental remunerada
• Programa de igualación 401(k)
• Oportunidades de avance por mérito
• Desarrollo profesional y formación...
Fuente: Jobicy (https://jobicy.com/jobs/155261-staff-security-engineer)
Este anuncio proviene de un feed de socios. Solicítalo en el sitio web de origen.
Fuente: Beyond Finance
Publicación proporcionada por Beyond Finance.
