Ingeniero Sr., Seguridad de Infraestructura

IA en Zapier

En Zapier, construimos y utilizamos la automatización todos los días para hacer el trabajo más eficiente, creativo y humano. Entonces, si estás utilizando herramientas de inteligencia artificial mientras postulas aquí, ¡es genial! Sólo te pedimos que los utilices de forma responsable y transparente.

Consulte nuestra guía sobre Cómo colaborar con la IA durante el proceso de contratación de Zapier, que incluye cómo utilizar herramientas de IA como ChatGPT, Claude, Gemini u otras durante nuestro proceso de contratación, y cuándo no hacerlo.

Ubicación: NOMBRE/EMEA

Descripción general de funciones

Zapier tiene la misión de democratizar la automatización y al mismo tiempo proteger la seguridad y privacidad de millones de usuarios en todo el mundo. Protegemos los datos confidenciales y generamos confianza a través de sólidas medidas de seguridad que permiten a nuestros equipos moverse de forma rápida y segura.

Buscamos un ingeniero senior de seguridad de infraestructura para ayudar a mantener y elevar el nivel de seguridad en nuestros entornos de producción. En este puesto, contribuirá al diseño y operación de infraestructura segura, colaborando estrechamente con ingenieros senior y asumiendo la propiedad de iniciativas bien definidas. Este puesto es ideal para alguien con una sólida base de seguridad de infraestructura que esté listo para crecer en un entorno remoto de alto impacto.

Acerca de ti

•
Sabe cómo proteger la nube: tiene experiencia práctica en proteger productos SaaS y mantener el cumplimiento de marcos como SOC2, HIPAA/HITRUST, AWS FTR o ISO 27001.

•
Tiene conocimientos de los componentes modernos de la tecnología de la nube y los patrones de implementación: competente en infraestructura como código (Terraform, CloudFormation), AWS, Kubernetes y Python, Go o JavaScript. Experiencia con herramientas de seguridad como CSPM (Wiz), escáneres de vulnerabilidades y soluciones de gestión del ciclo de vida.

•
Se toma en serio la infraestructura de gobernanza de datos: ya sea mediante el etiquetado de columnas de la base de datos, aprovechando la desinfección de datos en línea o alguna combinación, está familiarizado con la protección de los datos a medida que se mueven entre sistemas.

•
Mentalidad de seguridad: comprende los patrones de implementación modernos (VM aisladas, k8, sin servidor) y puede identificar y mitigar los riesgos comunes de seguridad en la nube.

•
Enfoque colaborativo: trabaja bien con ingenieros senior, equipos de plataforma y otros especialistas en seguridad, y se siente cómodo haciendo preguntas, revisando código y diseño, compartiendo ideas y aprendiendo de otros.

•
Listo para control remoto: destaca en la comunicación asincrónica y en la autogestión efectiva en un equipo distribuido y completamente remoto.

•
Adaptable: ha experimentado el rápido ritmo de una empresa en crecimiento y puede ajustar los procesos y herramientas para adaptarse a las necesidades cambiantes.

Lo que harás

•
Identifique y mitigue riesgos: detecte y aborde las brechas de seguridad en la infraestructura para mejorar la resiliencia y reducir el riesgo.

•
Reforzar la infraestructura: aplique diseños seguros por defecto en datos, puntos finales, herramientas y procesos.

•
Cree procesos escalables: colabore en herramientas y procesos pavimentados que impongan un acceso con privilegios mínimos y al mismo tiempo permitan la velocidad de ingeniería.

•
Desarrollar y auditar IaC: mejorar las configuraciones de Terraform para mayor seguridad, escalabilidad y confiabilidad.

•
Postura de seguridad de la flota de Triage: operar y mantener herramientas que detecten y rastreen configuraciones erróneas y vulnerabilidades; garantizar parches y mitigación oportunos.

•
Colabore entre equipos: asóciese con plataformas, ingeniería y otros equipos de seguridad para brindar orientación y soporte ad hoc.

•
Manejo de incidentes: comprensión activa y ejercicio de la ejecución del manejo de incidentes (detectar, contener, remediar, prevenir) con pensamiento a nivel de sistemas y capacidad para separar el ruido de las señales.

En qué estamos trabajando

•
Gobernanza de datos: trabajar con nuestro equipo de ingeniería de datos para mejorar los controles de acceso a los datos.

•
Seguridad de CI/CD: mejora del acceso con privilegios mínimos de CI, protecciones de sucursales y controles de publicación.

•
Automatización de seguridad: ampliar las barreras de seguridad automatizadas para que los desarrolladores realicen envíos de forma segura y rápida.

•
Acceso seguro: creación de rutas que permitan a nuestros ingenieros interactuar con la nube y al mismo tiempo aplicar acceso auditado y con privilegios mínimos.

•
Endurecimiento de imágenes de Kubernetes y estandarización de IaC: creación e implementación de imágenes Docker y módulos Terraform consistentes y seguros.

Por qué te encantará este papel

Te unirás a un equipo de seguridad colaborativo impulsado por una misión donde tu trabajo protege directamente a millones de usuarios. Tendrá la autonomía para impulsar mejoras mientras aprende de profesionales de seguridad experimentados, y lo hará todo en un entorno flexible y remoto que valora los resultados a lo largo de las horas registradas.

Cómo aplicar

En Zapier, creemos que las perspectivas y experiencias diversas nos hacen mejores, por eso contamos con un proceso de solicitud no estándar diseñado para promover la inclusión y la equidad. Buscamos la mejor opción para cada uno de nuestros roles, independientemente del tipo de empresas en su trayectoria, por lo que lo alentamos a postularse incluso si sus habilidades y experiencias no coinciden exactamente con la descripción del trabajo. Todo lo que le pedimos es que responda algunas preguntas detalladas en nuestra solicitud que normalmente se formularían al comienzo de un proceso de entrevista. Esto ayuda a acelerar las cosas al permitirnos conocerlo a usted y sus habilidades un poco mejor desde el principio. Asegúrese de responder cada pregunta; Los campos de currículum y CV son opcionales.

La educación no es un requisito para nuestros roles; sin embargo, si recibe una oferta, deberá incluir su experiencia educativa más reciente como parte de nuestro proceso de verificación de antecedentes.

Después de presentar la solicitud, recibirá noticias nuestras, incluso si no vemos una coincidencia inmediata con nuestro equipo. De hecho, durante todo el proceso, nos esforzamos por no pasar nunca más de siete días sin informarle el estado de su solicitud. Sabemos que cometeremos errores de vez en cuando, así que si alguna vez tienes preguntas sobre tu situación o sobre el proceso, ¡pregúntale a tu reclutador!...

Fuente: Jobicy (https://jobicy.com/jobs/156567-sr-engineer-infrastructure-security)