Ingeniero Sr., Seguridad de Infraestructura

IA en Zapier

En Zapier, construimos y utilizamos la automatización todos los días para hacer el trabajo más eficiente, creativo y humano. Entonces, si estás utilizando herramientas de inteligencia artificial mientras postulas aquí, ¡es genial! Sólo te pedimos que los utilices de forma responsable y transparente.

Consulte nuestra guía sobre Cómo colaborar con la IA durante el proceso de contratación de Zapier, que incluye cómo utilizar herramientas de IA como ChatGPT, Claude, Gemini u otras durante nuestro proceso de contratación, y cuándo no hacerlo.

Ubicación: NOMBRE/EMEA

Descripción general de funciones

Zapier tiene la misión de democratizar la automatización y al mismo tiempo proteger la seguridad y la privacidad de millones de usuarios en todo el mundo. Protegemos los datos confidenciales y generamos confianza a través de sólidas medidas de seguridad que permiten a nuestros equipos moverse de forma rápida y segura.

Buscamos un ingeniero senior de seguridad de infraestructura para ayudar a mantener y elevar el nivel de seguridad en nuestros entornos de producción. En este puesto, contribuirá al diseño y operación de infraestructura segura, colaborando estrechamente con ingenieros senior y asumiendo la propiedad de iniciativas bien definidas. Este puesto es ideal para alguien con una sólida base de seguridad de infraestructura que esté listo para crecer en un entorno remoto de alto impacto.

Acerca de ti

• Sabe cómo proteger la nube: tiene experiencia práctica en proteger productos SaaS y mantener el cumplimiento de marcos como SOC2, HIPAA/HITRUST, AWS FTR o ISO 27001.

• Tiene conocimientos de los componentes modernos de la tecnología de la nube y los patrones de implementación: competente en infraestructura como código (Terraform, CloudFormation), AWS, Kubernetes y Python, Go o JavaScript. Experiencia con herramientas de seguridad como CSPM (Wiz), escáneres de vulnerabilidades y soluciones de gestión del ciclo de vida.

• Se toma en serio la infraestructura de gobierno de datos: ya sea mediante el etiquetado de columnas de la base de datos, aprovechando la desinfección de datos en línea o alguna combinación, está familiarizado con la protección de los datos a medida que se mueven entre sistemas.

• Mentalidad de seguridad: comprende los patrones de implementación modernos (VM aisladas, k8, sin servidor) y puede identificar y mitigar los riesgos comunes de seguridad en la nube.

• Enfoque colaborativo: trabaja bien con ingenieros senior, equipos de plataforma y otros especialistas en seguridad, y se siente cómodo haciendo preguntas, revisando código y diseño, compartiendo ideas y aprendiendo de otros.

• Listo para control remoto: destaca en la comunicación asincrónica y en la autogestión efectiva en un equipo distribuido y completamente remoto.

• Adaptable: ha experimentado el rápido ritmo de una empresa en crecimiento y puede ajustar procesos y herramientas para adaptarse a las necesidades cambiantes.

Lo que harás

• Identificar y mitigar riesgos: detectar y abordar brechas de seguridad en la infraestructura para mejorar la resiliencia y reducir el riesgo.

• Reforzar la infraestructura: aplique diseños seguros por defecto en datos, terminales, herramientas y procesos.

• Cree procesos escalables: colabore en herramientas y procesos pavimentados que impongan un acceso con privilegios mínimos y al mismo tiempo permitan la velocidad de ingeniería.

• Desarrollar y auditar IaC: mejorar las configuraciones de Terraform para seguridad, escalabilidad y confiabilidad.

• Postura de seguridad de la flota de Triage: operar y mantener herramientas que detectan y rastrean configuraciones erróneas y vulnerabilidades; garantizar parches y mitigación oportunos.

• Colaboración entre equipos: asóciese con plataformas, ingeniería y otros equipos de seguridad para brindar orientación y soporte ad hoc.

• Manejo de incidentes: comprensión activa y ejercicio de la ejecución del manejo de incidentes (detectar, contener, remediar, prevenir) con pensamiento a nivel de sistemas y capacidad para separar el ruido de las señales.

En qué estamos trabajando

• Gobernanza de datos: trabajar con nuestro equipo de ingeniería de datos para mejorar los controles de acceso a los datos.

• Seguridad de CI/CD: mejora del acceso con privilegios mínimos de CI, protecciones de sucursales y controles de publicación.

• Automatización de la seguridad: ampliar las barreras de seguridad automatizadas para que los desarrolladores realicen envíos de forma segura y rápida.

• Acceso seguro: creación de rutas que permitan a nuestros ingenieros interactuar con la nube y al mismo tiempo aplicar acceso auditado y con privilegios mínimos.

• Reforzamiento de imágenes de Kubernetes y estandarización de IaC: creación e implementación de imágenes Docker y módulos Terraform consistentes y seguros.

Por qué te encantará este papel

Te unirás a un equipo de seguridad colaborativo impulsado por una misión donde tu trabajo protege directamente a millones de usuarios. Tendrá la autonomía para impulsar mejoras mientras aprende de profesionales de seguridad experimentados, y lo hará todo en un entorno flexible y remoto que valora los resultados a lo largo de las horas registradas.

Compensación

Estados Unidos: $174,2 mil – $261,2 mil
Canadá: CA$ 174,2 mil – CA$ 261,2 mil • Ofrece capital • Ofrece bonificación
España: 92,6 mil € – 139 mil € • Ofertas Equity • Ofertas Bonificación
Reino Unido: £109,400 – £164,2000 • Ofrece capital • Ofrece bonificación

Creemos que todos los Zapiens deben ser recompensados de manera competitiva y equitativa, utilizando prácticas que sean simples y transparentes. Esta filosofía garantiza que podamos encontrar, hacer crecer y retener personas excepcionales de una amplia gama de orígenes. Así es como definimos nuestros principios de compensación:

Competitivo: Zapier paga bien entre el sector tecnológico.

Equitativo: Prácticas salariales consistentes; Pagar por el impacto

Simple: la remuneración se comprende bien y las prácticas salariales están diseñadas para escalar.

Transparente: Los Zapiens saben cómo funciona el salario, incluido cómo se determina su salario.

El paquete de compensación de un candidato se finaliza una vez que concluye el proceso de entrevista y tiene en cuenta la experiencia demostrada, el conocimiento laboral, las habilidades, las habilidades y la equidad interna. Utilizamos un enfoque de impacto empresarial para el salario base, lo que significa que fijamos el salario para todos los Zapiens en función de su impacto demostrado en el éxito de Zapier. En consonancia con esa filosofía, la mitad superior de un rango salarial generalmente se reserva para personas que han demostrado consistentemente un alto impacto en su función y nivel actual mientras estuvieron en Zapier.

Para obtener más información sobre las recompensas totales de Zapier, haga clic aquí.

Cómo aplicar...

Fuente: Jobspresso (https://jobspresso.co/job/sr-engineer-infrastructure-security-2/)