Ingeniero de Seguridad de la Información

Sede central: Remota - Reino Unido

Algolia es la capa de inteligencia de recuperación que convierte la intención en resultados confiables y aptos para tomar decisiones. Al impulsar más de 1,7 billones de consultas al año para más de 18 000 clientes con una latencia de milisegundos y una confiabilidad del 99,999 %, somos el líder reconocido en búsqueda y descubrimiento de productos por las principales firmas de analistas de la industria. La plataforma Algolia convierte los productos, el contenido y las reglas comerciales de una empresa en datos sobre los que los humanos, las aplicaciones y los agentes de IA pueden actuar. El resultado son experiencias de clientes confiables con conversiones más sólidas para un impacto comercial mensurable.

En Algolia, la seguridad de la información está integrada en todo lo que hacemos. No es una ocurrencia tardía; es un principio operativo y de diseño central. Nuestro equipo de Seguridad de la información garantiza que la confianza, la privacidad y la resiliencia estén integradas en toda nuestra infraestructura, productos y procesos internos.

A medida que Algolia continúa expandiéndose globalmente, estamos ampliando nuestro equipo de seguridad de la información para igualar esa escala. Buscamos un ingeniero de seguridad de la información pragmático, técnicamente sólido y colaborativo para fortalecer nuestra postura de seguridad de la información y permitir que la empresa innove de forma segura y confiada.

Lo que harás

• Diseñar y automatizar controles, mecanismos de detección y herramientas para mejorar la seguridad de la información de la infraestructura y los productos de Algolia.

• Investigar, evaluar y recomendar nuevas tecnologías, técnicas y marcos de seguridad de la información.

• Diseñar, implementar y mantener sistemas de remediación y monitoreo de seguridad de la información que impulsen la protección de los datos de los clientes de Algolia y los sistemas y datos de Algolia.

• Asociarse con equipos de ingeniería y productos para integrar la seguridad de la información en nuevas funciones, sistemas y procesos de desarrollo.

• Contribuir a mejorar los estándares, procesos y mejores prácticas de Seguridad de la Información en toda la empresa.

• Realizar evaluaciones de riesgos de seguridad de la información y modelos de amenazas de sistemas centrales, servicios y proveedores externos (esto no incluye responder cuestionarios de evaluación de riesgos de terceros de los clientes).

• Participar y, en ocasiones, liderar actividades de respuesta a incidentes de seguridad de la información y análisis posteriores al incidente.

• Respaldar iniciativas de cumplimiento y seguridad de la información en curso y emergentes (por ejemplo, SOC 2, Tipo II, ISO 27001, C5, GDPR)

• Gestionar y mejorar los programas públicos de divulgación de vulnerabilidades y recompensas por errores de Algolia.

Lo que estamos buscando

• 3 a 6 años de experiencia en ingeniería de seguridad de la información, protección de infraestructura o dominios técnicos relacionados

• Se requiere dominio de scripting o automatización con al menos un lenguaje (Python, Bash, Go o similar). Se prefiere experiencia con Kubernetes.

• Gran comprensión de los principios de seguridad de la información para entornos de nube modernos (AWS, GCP o Azure), así como operaciones en centros de datos.

• Gran comprensión, comodidad y al menos tres años de experiencia en operación, configuración y gestión de gestión de registros/SIEM, detección de amenazas y gestión de postura, detección y respuesta de endpoints, SAST, SOAR, CTI y otros sistemas de seguridad de la información importantes, con fuerte preferencia por al menos un año de experiencia con un uso profundo de Crowdstrike u Obsidian (preferiblemente ambos).

• Conocimiento de las amenazas comunes a la seguridad de la información en Internet, vectores de ataque y estrategias de mitigación.

• Comprensión sólida de sistemas informáticos, redes y protocolos de bajo nivel desde una perspectiva de seguridad de la información.

• Experiencia en detección de incidentes, respuesta y gestión de vulnerabilidades.

• Excelentes habilidades de comunicación, con capacidad para explicar los riesgos y conceptos de seguridad de la información a audiencias tanto técnicas como no técnicas.

• Clara capacidad para colaborar con el vicepresidente de seguridad de la información para asesorar sobre los próximos pasos y trabajar de forma independiente para lograr resultados comerciales, en lugar de un enfoque basado en tickets.

• Dominio profesional completo del idioma inglés.

Es bueno tenerlo

• Experiencia en la ampliación de programas de seguridad de la información en organizaciones SaaS de alto crecimiento (más de 10 000 clientes, rango de ARR de entre 50 y 200 millones de dólares)

• Certificaciones de seguridad de la información específicas de la nube o capacitación equivalente (por ejemplo, especialidad en seguridad de AWS, ingeniero de seguridad profesional de GCP)

• Experiencia con sistemas complejos de gestión de secretos como Hashicorp Vault

• Experiencia contribuyendo a comunidades de seguridad de la información, como clasificación de recompensas por errores, herramientas de seguridad de código abierto o eventos Capture the Flag.

• Experiencia en ingeniería de privacidad, modelado de amenazas o diseño de software seguro.

Por qué te encantará trabajar aquí

• Una cultura que valora el aprendizaje continuo, la curiosidad y la colaboración en Seguridad de la Información.

• Un equipo global y remoto que trata la seguridad de la información como un facilitador de la innovación.

• Oportunidades para lograr un impacto mensurable en la seguridad de la información de los sistemas utilizados por millones de usuarios finales.

• Desarrollo profesional continuo y soporte a medida que evoluciona el panorama de la seguridad de la información.

Algolia no discrimina por motivos de raza, color, religión, sexo, edad, origen nacional, estado militar, estado de veterano, estado de discapacidad, orientación sexual, identidad de género, información genética o cualquier otra característica protegida por la ley.

El rango de compensación del salario base anual para este puesto refleja los datos salariales del mercado dentro de esta ubicación. La compensación exacta ofrecida para este puesto puede variar según la ubicación específica y los conocimientos, habilidades técnicas y experiencia relacionados con el trabajo; y es solo una parte de nuestra filosofía Total Rewards para compensar y reconocer a los empleados por su trabajo.

Rango de pago del salario base
£ 66 080 — £ 91 800 libras esterlinas

ESTRATEGIA DE LUGAR DE TRABAJO FLEXIBLE:…

Fuente: Trabajamos de forma remota (https://weworkremotely.com/remote-jobs/algolia-information-security-engineer)