Ingeniero de seguridad

Descripción
Upwind es una plataforma de seguridad en la nube de próxima generación que aprovecha el contexto de tiempo de ejecución para identificar y priorizar riesgos críticos, proporcionando información precisa y una gestión eficiente de la seguridad en la nube. A diferencia de las herramientas tradicionales, Upwind utiliza datos en tiempo de ejecución de forma proactiva para priorizar riesgos e información sobre la postura, lo que garantiza que los equipos se centren en lo que realmente importa. Con una eficiencia líder en la industria y sensores impulsados ​​por eBPF, Upwind ofrece capacidades integrales, que incluyen descubrimiento de postura en la nube sin agentes, protección contra amenazas en tiempo real y seguridad API integrada. Desde configuraciones erróneas hasta defensa contra malware, Upwind garantiza una protección rentable y de extremo a extremo de la infraestructura de la nube. En Upwind, tendrá la oportunidad de pensar creativamente, explorar nuevas ideas y utilizar sus habilidades para generar un impacto significativo en nuestro crecimiento.
Buscamos un ingeniero de seguridad para unirse a nuestro equipo de MDR como miembro fundador de la organización de seguridad en Australia. En este puesto, será parte de nuestra función de seguridad, enfocándose en revisiones proactivas y brindando orientación avanzada a los clientes, mientras posee de forma independiente la cobertura de horas AUS. Esta es una oportunidad para aportar una profunda experiencia en seguridad en la nube a un equipo en rápido crecimiento, trabajando en estrecha colaboración con analistas, investigadores e ingenieros, con un camino claro hacia el liderazgo técnico o de equipo a medida que aumenta la presencia de AUS.
Responsabilidades

• Ayudar a ajustar los mecanismos de detección y respuesta de Upwind.

• Respaldar revisiones proactivas de los entornos de los clientes para identificar riesgos, superficies de ataque expuestas y recomendar mejoras.

• Dirigir y realizar investigaciones de seguridad en profundidad, incluidas la cadena de suministro, API, malware y escenarios de ataques en tiempo de ejecución, documentando los resultados y desarrollando guías para mejorar la detección y respuesta futuras.

• Colaborar con analistas de seguridad, investigación y equipos de backend para mejorar la calidad de la detección.

• Ser responsable del manejo de incidentes complejos o críticos escalados desde el Nivel 1/2, incluidos compromisos en vivo y de alta presión con los clientes.

• Participe en reuniones recurrentes con clientes, ayudando a traducir los hallazgos de seguridad en recomendaciones claras y prácticas, y mantenga la compostura cuando las conversaciones se pongan tensas.

• Manténgase actualizado con amenazas emergentes, técnicas de ataque, superficies de ataque y mejores prácticas en seguridad en la nube.

• Contribuir al desarrollo y capacitación de modelos de detección basados ​​en IA, aprovechando el aprendizaje automático para mejorar la precisión de la investigación y la eficiencia de la respuesta.

Requisitos

• Este rol incluye participar en una rotación de guardia compartida. Si bien las escaladas son poco frecuentes, se espera que los miembros del equipo estén disponibles por las noches, fines de semana o días festivos durante su semana de rotación.

• Experiencia sólida y práctica en ciberseguridad, idealmente de una nube líder o de una empresa de seguridad en la nube, con exposición en el mundo real a entornos de nube.

• Sólidos conocimientos prácticos de ingeniería de detección, respuesta a incidentes y análisis de amenazas, con capacidad para explicar técnicas de ataque (cadena de suministro, API, malware, tiempo de ejecución) en profundidad.

• Experiencia práctica con al menos una de las principales plataformas en la nube (AWS, GCP o Azure) y tecnologías de contenedores (Docker/Kubernetes).

• Cómodo y práctico con Linux; El conocimiento de Windows es una ventaja.

• Familiaridad con los fundamentos de redes y scripting (Python/Bash).

• Fuertes habilidades de comunicación y presentación, con capacidad comprobada para interactuar directamente con los clientes, incluido mantener la compostura bajo presión o rechazo.

• Autodirigido y cómodo operando de forma independiente en un entorno de inicio rápido y con gran participación de propietarios.

• Curiosidad, mentalidad de resolución de problemas y un interés personal genuino en la seguridad más allá del trabajo diario.

• Licenciatura en Ciencias. en Ciencias de la Computación / Seguridad de la Información: una ventaja.

Publicado originalmente en Himalaya

Fuente: Himalaya (https://himalayas.app/companies/upwind-security/jobs/security-engineer?utm_source=api)