Portugal
ambi.
Five9
Staff Information Security Engineer
Portugal
Porto, Portugal
PythonAWSGCPKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
five9.com/sites/default/files/2025-02/five9-logo.svg
Arbeitsort: Diese Stelle ist für Kandidaten, die außerhalb von Porto, Maia, Matosinhos, Gondomar, Valongo und Vila Nova de Gaia wohnen, vollständig remote. Kandidaten, die innerhalb dieser Gemeinden wohnen, müssten 3 Tage pro Woche im Büro arbeiten.
Five9 verpflichtet sich, qualifizierten Personen mit Behinderungen während des Bewerbungs- und Vorstellungsgesprächs angemessene Vorkehrungen zu treffen. Wenn Sie Hilfe oder eine Vorkehrung aufgrund einer Behinderung benötigen, kontaktieren Sie uns bitte unter accommodations@five9.com, um eine Vorkehrung anzufordern. Anfragen werden vertraulich und in Übereinstimmung mit geltendem Recht behandelt.
--------------------------------------------------------------------------------
Sehen Sie sich unsere Datenschutzrichtlinie, einschließlich unserer Datenschutzhinweise für Einwohner Kaliforniens, hier an: five9.com/pt-pt/legal.
Hinweis: Five9 wird niemals von einem Bewerber verlangen, Geld als Voraussetzung für den Beginn der Beschäftigung bei Five9 zu senden.
Werden Sie Teil unseres Teams und tragen Sie zur Freude am Kundenerlebnis bei. Five9 ist ein führender Anbieter von Cloud-Contact-Center-Software und bringt die Leistungsfähigkeit von Cloud-Innovationen zu Kunden weltweit.
Das tägliche Leben nach unseren Werten führt zu unserer Team-First-Kultur und ermöglicht es uns, gemeinsam zu innovieren, zu wachsen und erfolgreich zu sein, während wir die Reise genießen. Wir feiern Vielfalt und fördern ein integratives Umfeld, das unseren Mitarbeitern ermöglicht, authentisch sie selbst zu sein.
Wir suchen einen Staff Information Security Engineer, der das Information Security Team von Five9 verstärkt. Diese Rolle wird für die Operationalisierung und die kontinuierliche Weiterentwicklung des Cyber Resiliency Programms von Five9 verantwortlich sein (die Praxis, Tools zu nutzen, um kontinuierlich Probleme bei der Infrastrukturresilienz in unseren AWS, GCP, Azure Cloud-Umgebungen zu identifizieren, zu priorisieren und zu beheben). Sie sind verantwortlich für die Programmsteuerung, die Tool-Verantwortung, die Prozessentwicklung und die technische Zusammenarbeit, um das Programm im gesamten Unternehmen zu skalieren. Als sekundäre Aufgaben unterstützen Sie das Cloud Security Programm als Senior Technical Resource.
Five9 fördert Vielfalt und ist bestrebt, ein Team aufzubauen, das eine Vielzahl von Hintergründen, Perspektiven und Fähigkeiten repräsentiert. Je integrativer wir sind, desto besser sind wir. Five9 ist ein Arbeitgeber, der Chancengleichheit bietet.
Hauptverantwortlichkeiten
Cyber Resiliency Program (Primär)
- Übernahme des operativen Lebenszyklus des Cyber Resiliency Programms, einschließlich Tool-Administration, System- und Ressourcen-Mapping, Kritikalitätsstufung und Workflows zur Problembehandlung
- Entwicklung und Pflege der Programmsteuerung: Prozessdokumentation, SLAs für die Behebung, Eskalationspfade und vierteljährliche Überprüfungszyklen
- Erstellung von Management-Berichten für die Sicherheits- und Engineering-Leitung: Trends bei der Resilienz-Bewertung, Geschwindigkeit der Behebung, IaC-Abdeckung und Risikobelastung nach Kritikalitätsstufe des Systems
- Steuerung des Kommunikationsplans für das Programm, um sicherzustellen, dass die Engineering-Teams die Erwartungen verstehen, bevor sie Behebungs-Tickets erhalten
- Definition und Pflege von Frameworks zur Problempriorisierung, die Systemkritikalität, Umgebung, Schweregrad und Behebungsaufwand ausbalancieren
- Zusammenarbeit mit Engineering Leads zur Behebung von Problemen bei der Infrastrukturresilienz, Beseitigung von Hindernissen und Verfolgung des Fortschritts über Jira
Cloud Security (Unterstützend)
- Zusammenarbeit mit dem Cloud Security Team bei Architektur-Reviews, Richtlinienentwicklung und strategischen Initiativen über GCP, AWS und Azure
- Entwicklung und Verfeinerung von Sicherheits-Guardrails, Policy-as-Code und automatisierten Erkennungs- und Reaktionsfähigkeiten für Cloud-Fehlkonfigurationen
- Bewertung und Verbesserung der Cloud-Sicherheitslage, einschließlich IAM-Architektur, Netzwerksegmentierung und Workload-Schutz
- Sicherstellung, dass Cloud-Sicherheitslösungen unter Konfigurationsmanagement stehen und über CI/CD Pipelines bereitgestellt werden
Anforderungen
- 5+ Jahre Erfahrung in der Informationssicherheit, mit nachgewiesener Erfahrung in einer leitenden technischen Rolle
- Erfahrung in der Operationalisierung eines Sicherheitsprogramms oder -dienstes: Aufbau von Governance, Prozessen und Berichterstattung, nicht nur Ausführung innerhalb eines bestehenden Rahmens
- Tiefgreifende praktische Erfahrung mit mindestens einer großen Cloud-Plattform (GCP stark bevorzugt), einschließlich IAM, Netzwerk, Compute und Speichersicherheit
- Starke Erfahrung mit Infrastructure-as-Code (Terraform erforderlich) und CI/CD Pipelines
- Nachgewiesene Fähigkeit, die Behebung von Problemen und die Risikominderung über Engineering-Teams hinweg ohne direkte Autorität voranzutreiben
- Erfahrung im Aufbau von Sicherheitsberichten und Metriken auf Management-Ebene
- Ausgezeichnete Kommunikationsfähigkeiten: Fähigkeit, Programmstatus und Risiken für Engineering-Führungskräfte, Sicherheitsführungskräfte und Management-Zielgruppen zu präsentieren
- Selbstständig mit der Fähigkeit, konkurrierende Prioritäten über Programmoperationen und unterstützende Arbeitsströme hinweg zu verwalten
Bevorzugte Fähigkeiten
- Erfahrung mit Cyber-Resilienz- oder Infrastruktur-Resilienz-Tools (Gambit, Wiz oder ähnliche CSPM/CNAPP-Plattformen)
- Erfahrung in der Durchführung von Risiko- oder Sicherheitsreifegrad-Bewertungen unter Verwendung von Frameworks wie NIST CSF, ISO 27001 oder CMMI
- Hintergrund in Kubernetes Sicherheit und Schutz von Container-Workloads
- Erfahrung mit Multi-Cloud-Umgebungen (GCP + AWS + Azure)
- Python-Skripting für Automatisierung und Tooling
- Sicherheitszertifizierungen (CISSP, CCSP, SANS-Zertifizierungen oder ähnliches)
- Vorerfahrung in einer SaaS, einem Contact Center oder einer Kommunikationsplattform-Umgebung
- Erfahrung in der Betreuung oder technischen Leitung von Junior-Ingenieuren
Leistungen
- Five9 Aktien
- Bonusprogramm
- 10% Flex Benefit
- Essenszuschuss
- Krankenversicherung
- Lebensversicherung
- 25 Tage Jahresurlaub + Feiertage
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen