Ingeniero de seguridad

En Cision, creemos en empoderar a cada individuo para que genere un impacto. Aquí se escucha su voz, se valoran sus ideas y su perspectiva única impulsa nuestro éxito colectivo. Como parte de nuestro equipo global, prosperará en un entorno que promueve la curiosidad, la colaboración y la innovación, al mismo tiempo que realiza contribuciones significativas a las marcas que impulsamos.

Únase a nosotros para dar forma al futuro de la comunicación y construir conexiones auténticas que importen. Ya sea que esté resolviendo problemas complejos o impulsando innovaciones audaces, su crecimiento es nuestro éxito y juntos crearemos las conversaciones del mañana.

Potencia tu impacto en Cision. Déjate ver, sé entendido, sé tú mismo.

Esta función fortalece y optimiza las capacidades de seguridad de la organización al revisar las herramientas, aplicaciones y procesos existentes para identificar brechas. Establece y mantiene las mejores prácticas de arquitectura de seguridad en la nube, centrándose en plataformas en la nube e integra plataformas de seguridad nuevas y existentes. El rol colabora con los equipos de I+D para mantener una arquitectura segura y analiza eventos de seguridad en busca de actividades anómalas. Contribuye a la postura de seguridad de la organización y garantiza un entorno seguro. El individuo trabaja en cuestiones que requieren el análisis de factores relevantes y ejerce un juicio considerable dentro de procedimientos definidos para determinar la acción adecuada.

Esta persona trabajará en varios departamentos para diseñar, implementar y administrar soluciones de seguridad que protejan los sistemas internos y de terceros (proveedores) y los datos de los clientes. Desempeñará un papel fundamental para garantizar que las prácticas de seguridad estén alineadas con los requisitos de cumplimiento mientras impulsa soluciones técnicas para sistemas seguros y protección de datos en toda la organización.

Responsabilidades:

• Diseñar, implementar y mantener arquitecturas de seguridad en entornos locales, de terceros y de nube. Evaluar e integrar tecnologías de seguridad emergentes para fortalecer la postura de seguridad de la organización.

• Integre controles de seguridad en los canales de CI/CD, establezca estándares de desarrollo seguros y realice revisiones de código seguro en colaboración con los equipos de desarrollo.

• Implementar y mantener mecanismos de cifrado para proteger los datos en reposo y en tránsito. Administre claves criptográficas y garantice el cumplimiento de los estándares de seguridad relevantes.

• Diseñe y administre soluciones seguras de identidad y acceso, incluido el inicio de sesión único (SSO), proveedores de identidad (IdP) y protocolos de federación como SAML, OAuth y OpenID Connect. Apoyar la implementación y gestión de soluciones como Okta y Keycloak.

• Definir y promover estándares de codificación segura, asesorar a los equipos de desarrollo sobre la seguridad de las aplicaciones y brindar orientación para prevenir vulnerabilidades comunes, incluidas fallas de inyección, secuencias de comandos entre sitios (XSS) y debilidades de autenticación.

• Implementar y mantener controles de seguridad técnicos alineados con marcos y estándares relevantes, incluidos NIST, SOC 2, ISO 27001 y Cyber ​​Essentials. Apoyar las evaluaciones de cumplimiento, auditorías y actividades de remediación.

• Realizar evaluaciones de riesgos de seguridad, modelado de amenazas y evaluaciones de vulnerabilidad. Desarrollar y coordinar planes de mitigación para abordar los riesgos identificados y reducir la exposición de la organización a las amenazas.

• Desarrollar y respaldar procesos de respuesta a incidentes, colaborar con los equipos del Centro de operaciones de seguridad (SOC) e implementar capacidades de monitoreo continuo para detectar amenazas y mantener el cumplimiento de los requisitos de seguridad.

• Asociarse con equipos multifuncionales para integrar la seguridad en sistemas y procesos, asesorar a ingenieros jóvenes y brindar orientación técnica sobre tecnologías, herramientas, arquitectura y mejores prácticas de seguridad.

Requisitos:

• Conocimiento profundo de estándares y marcos de seguridad como NIST, ISO 27001, controles CIS y regulaciones de cumplimiento de la industria (GDPR, HIPAA, PCI-DSS).

• Más de 5 años de experiencia relevante en ingeniería de seguridad y desarrollo de soluciones de seguridad centradas en GRC.

• Experiencia práctica con herramientas de seguridad como IDS/IPS, SIEM, escáneres de vulnerabilidad y plataformas de pruebas de penetración.

• Experiencia con plataformas en la nube (AWS, Azure, GCP, OCI o Alibaba) y seguridad de aplicaciones nativas de la nube.

• Dominio de lenguajes de programación (p. ej., Python, Java, C++) y herramientas de automatización (p. ej., Terraform, Ansible).

• Fuerte conocimiento de protocolos de red, firewalls, VPN, servidores proxy y herramientas de monitoreo de seguridad.

• Amplia experiencia práctica en DevSecOps, integrando la seguridad en canales de CI/CD y apoyando a los equipos de desarrollo en prácticas de codificación segura.

• Experiencia comprobada en criptografía, incluido cifrado, gestión de claves y firmas digitales.

Cision es el líder mundial en soluciones de comunicación, participación e inteligencia de medios y consumidores. Equipamos a los profesionales de relaciones públicas y comunicaciones corporativas, marketing y redes sociales con las herramientas que necesitan para sobresalir en el mundo actual impulsado por los datos. Nuestra profunda experiencia, asociaciones de datos exclusivas y productos galardonados, incluidos CisionOne, Brandwatch y PR Newswire, permiten que más de 75 000 empresas y organizaciones, incluido el 84 % de las Fortune 500, vean y sean vistas, comprendan y sean comprendidas por las audiencias que más les importan.

Cision se compromete a fomentar un entorno inclusivo donde todos los empleados puedan ser auténticos y rendir al máximo. Creemos que la diversidad, la equidad y la inclusión son vitales para impulsar nuestra cultura, generar innovación y lograr el éxito a largo plazo. Cision se enorgullece de haberse unido a más de 600 empresas para firmar el compromiso CEO Action for Diversity & Inclusion™ y haber sido nombrado “Mejor empleador de diversidad” para 2021 por DiversityJobs.com.…

Fuente: Jobicy (https://jobicy.com/jobs/155437-security-engineer-3)