Portugal
Capgemini
Amgen
Ingeniero Senior de Seguridad en la Nube
Portugal
Lisbon, Portugal
PythonJavaNode.jsAWSGCPDockerKubernetesTerraform
Traducción automática. Consulta el original.
Sobre la oportunidad
Categoría Profesional Sistemas de Información Descripción del puesto Únete a nuestro equipo en AMGEN Capability Center Portugal, la #1 empresa en Best Workplaces™ (categoría de 201–500 empleados) en 2024 por el Great Place to Work Institute. Con más de 400 profesionales talentosos de más de 40 nacionalidades, nuestro centro de Lisboa prospera en la intersección de la innovación, la excelencia y la inspiración. Esta es tu oportunidad de explorar el futuro de la atención médica a través de la tecnología y la innovación digital, apoyando nuestra misión de Servir a los Pacientes.
Vive
Ingeniero Senior de Seguridad en la Nube
En Amgen, la tecnología es más que un facilitador: es un catalizador para el descubrimiento, la transformación y mejores resultados para los pacientes. Cada innovación que ayudas a ofrecer contribuye a mejorar y salvar vidas.
Si te apasiona la seguridad en la nube, la automatización y la resolución de complejos desafíos de seguridad a escala empresarial, nos encantaría saber de ti.
Qué harás
Amgen busca un Ingeniero Senior de Seguridad en la Nube para unirse a nuestra Organización de Seguridad en la Nube dentro del equipo Global de Ciberseguridad y Confianza Digital. Con sede en nuestro Centro de Capacidades de Lisboa, desempeñarás un papel clave en la protección de las plataformas globales de Amgen mediante el diseño, la implementación y la mejora continua de las capacidades de seguridad en la nube en AWS y otros entornos de nube.
Trabajando en estrecha colaboración con los equipos de ingeniería, infraestructura, DevOps y seguridad, fortalecerás la postura de seguridad en la nube de Amgen a través de la automatización, arquitecturas seguras por diseño y la excelencia operativa. También ayudarás a impulsar la adopción responsable de tecnologías de IA para mejorar la ingeniería de seguridad en la nube, acelerar la identificación de riesgos y mejorar continuamente la postura de seguridad de los entornos de nube de Amgen.
Gana
Qué esperamos de ti
Valoramos diversas perspectivas y creemos que cada empleado aporta fortalezas únicas a nuestra misión de servir a los pacientes. El candidato ideal es un profesional de la seguridad colaborativo con una sólida base técnica y pasión por la seguridad en la nube.
Responsabilidades Clave
- Diseñar, implementar y mejorar continuamente arquitecturas seguras en la nube en entornos de nube públicos, privados e híbridos, alineadas con los marcos de seguridad empresariales, los principios de Confianza Cero, los requisitos normativos y las mejores prácticas de la industria.
- Diseñar e implementar arquitecturas de seguridad de red en la nube, incluyendo redes de Confianza Cero, microsegmentación, Firewalls de Aplicaciones Web (WAF), seguridad de API, conectividad híbrida segura y segmentación de red para proteger cargas de trabajo nativas de la nube e híbridas.
- Diseñar, desarrollar, implementar y mantener controles de seguridad en la nube, incluyendo Gestión de Identidades y Accesos (IAM), Gestión de Accesos Privilegiados (PAM), segmentación de red, cifrado, gestión de claves (KMS/HSM), gestión de secretos y gestión del ciclo de vida de certificados para proteger aplicaciones e infraestructura nativas de la nube.
- Implementar y optimizar la gestión de la postura de seguridad en la nube (CSPM), la protección de cargas de trabajo en la nube (CWPP), la gestión de vulnerabilidades y soluciones de cumplimiento automatizado para identificar, priorizar y remediar continuamente los riesgos de seguridad.
- Diseñar, desarrollar y mantener soluciones seguras de Infraestructura como Código (IaC) utilizando Terraform, CloudFormation y marcos de política como código para automatizar el aprovisionamiento en la nube y aplicar barreras de seguridad.
- Desarrollar y mantener marcos de gobernanza en la nube, bases de seguridad, barreras y zonas de aterrizaje en AWS, Azure y Plataforma Google Cloud.
- Diseñar e implementar capacidades de registro, monitorización y detección nativas de la nube integrando servicios como AWS CloudTrail, Azure Monitor, GCP Cloud Logging y herramientas de seguridad nativas de la nube en plataformas SIEM y SOC centralizadas para mejorar la detección de amenazas, la respuesta a incidentes y la visibilidad operativa.
- Colaborar con los equipos de Seguridad de Aplicaciones, DevOps, Ingeniería de Plataformas y Desarrollo de Aplicaciones para integrar la seguridad en todo el Ciclo de Vida del Desarrollo de Software (SDLC) mediante la integración de pruebas de seguridad automatizadas, escaneo de Infraestructura como Código, gestión de secretos, análisis de dependencias y seguridad de contenedores en canalizaciones de CI/CD.
- Diseñar e implementar controles de seguridad para entornos de aplicaciones nativas de la nube, contenerizadas, Kubernetes, sin servidor y nativas de la nube, garantizando la implementación segura, la protección en tiempo de ejecución y la aplicación de políticas.
- Asociarse con los equipos de Operaciones de Seguridad (SOC) y Respuesta a Incidentes (IR) para investigar, analizar y responder a incidentes de seguridad en la nube, realizar análisis forenses, investigaciones de causa raíz y caza de amenazas, e implementar controles de seguridad correctivos y preventivos para mejorar la postura de seguridad en la nube, las capacidades de detección y la resiliencia operativa.
- Liderar revisiones de arquitectura de seguridad en la nube para plataformas nativas de la nube, entornos Kubernetes, servicios gestionados en la nube, APIs, servicios de IA y aplicaciones empresariales, asegurando la alineación con los estándares de seguridad empresariales, los requisitos normativos y los principios de diseño seguro.
- Realizar modelado de amenazas y evaluaciones de riesgos de seguridad en la nube para identificar amenazas de seguridad, diseñar mitigaciones adecuadas y validar controles de seguridad para nuevas soluciones, servicios y arquitecturas en la nube.
- Evaluar tecnologías emergentes de nube, IA y ciberseguridad para impulsar la mejora continua, la automatización, la innovación y la eficiencia operativa en las capacidades de seguridad en la nube.
- Diseñar e implementar controles de seguridad para servicios y entornos de IA y machine learning nativos de la nube, incluyendo IA Generativa, integraciones de LLM, plataformas de orquestación de IA y canalizaciones de desarrollo de IA, garantizando el acceso seguro, la protección de datos, la gobernanza y el cumplimiento normativo.
- Asociarse con los equipos de Ingeniería de Datos, IA e Ingeniería de Plataformas para asegurar plataformas de IA empresariales (por ejemplo, Databricks), flujos de trabajo de IA y soluciones de automatización de IA, al tiempo que se evalúan tecnologías de IA emergentes para impulsar la innovación, la automatización y la mejora continua.
- Desarrollar y automatizar capacidades de seguridad en la nube utilizando scripting, APIs, Infraestructura como Código y orquestación de seguridad para mejorar la eficiencia operativa, la consistencia y la escalabilidad.
- Desarrollar, mantener y mejorar continuamente los estándares de seguridad en la nube, las arquitecturas de referencia, la documentación técnica, los procedimientos operativos y los manuales de ejecución de seguridad para respaldar la ingeniería segura y la excelencia operativa.
- Proporcionar liderazgo técnico, mentoría y experiencia en la materia a los equipos de ingeniería, operaciones, arquitectura y producto, promoviendo las mejores prácticas de seguridad en la nube y los principios de diseño seguro.
- Apoyar auditorías de seguridad internas y externas, evaluaciones de cumplimiento e iniciativas normativas proporcionando evidencia de los controles de seguridad en la nube y garantizando el cumplimiento de los estándares y políticas aplicables.
- Participar en actividades de soporte fuera del horario laboral según sea necesario y viajar ocasionalmente.
Cualificaciones Preferidas
- Sólida comprensión de los principios básicos de seguridad de la información, incluyendo autenticación, autorización, confidencialidad, integridad y disponibilidad.
- Conocimiento sólido de los principios de diseño seguro, incluyendo el mínimo privilegio, la defensa en profundidad y las prácticas de diseño seguro.
- Buen conocimiento de los conceptos de criptografía, incluyendo cifrado, gestión de certificados y gestión del ciclo de vida de claves.
- Sólida experiencia en la protección de entornos AWS, incluyendo Gestión de Identidades y Accesos (IAM), Seguridad de Datos, Seguridad de Red, Seguridad de Computación/Cargas de Trabajo, operaciones de Seguridad y prácticas seguras de DevOps.
- Conocimiento práctico de las plataformas de nube empresariales en entornos IaaS, PaaS y SaaS, incluyendo AWS, Azure, GCP, Salesforce, Microsoft 365, Rafay o tecnologías similares.
- Conocimiento de los principios de seguridad de IA, incluyendo la protección de IA Generativa, aplicaciones de modelos de lenguaje grande (LLM), cargas de trabajo de IA/ML y plataformas de orquestación de IA (por ejemplo, Databricks y n8n) en entornos de nube.
- Experiencia en la implementación de controles de seguridad para servicios y plataformas de IA nativos de la nube, incluyendo gestión de identidades y accesos, protección de datos, cifrado, gestión de secretos, seguridad de API y seguridad de red.
- Experiencia en la protección de canalizaciones de desarrollo de IA (MLOps/LLMOps), incluyendo flujos de trabajo de Databricks ML, seguridad de la cadena de suministro, protección de artefactos de modelos, Infraestructura como Código (IaC) y seguridad de CI/CD.
- Experiencia en la protección de plataformas de orquestación y automatización de IA (por ejemplo, n8n), incluyendo gobernanza de flujos de trabajo, seguridad de API, gestión de credenciales y secretos, y integración segura con sistemas empresariales y servicios de LLM.
- Experiencia en la protección de servicios y plataformas de IA gestionados como Amazon Bedrock, Amazon SageMaker, Servicio Azure OpenAI, Google Vertex AI y Databricks.
- Conocimiento de arquitecturas de nube públicas, privadas e híbridas, incluyendo modelos de servicios en la nube (IaaS, PaaS y SaaS), diseño de infraestructura, redes, escalabilidad y mejores prácticas de seguridad en la nube.
- Conocimiento de los principios de Gobernanza de Identidades, incluyendo gestión del ciclo de vida de identidades, autenticación, autorización, gestión de accesos privilegiados (PAM) y gobernanza de accesos.
- Conocimiento de capacidades de SIEM y SOC en la nube, incluyendo registro centralizado, monitorización de seguridad, detección de amenazas, respuesta a incidentes y análisis de seguridad.
- Experiencia práctica con servicios principales de AWS relacionados con computación, redes, almacenamiento, entrega de contenido, automatización, implementación, seguridad y operaciones.
- Experiencia en el desarrollo de aplicaciones nativas de la nube utilizando arquitectura de microservicios, tecnologías de contenedores (por ejemplo, Docker) y plataformas de computación sin servidor (por ejemplo, AWS Lambda).
- Sólido conocimiento y experiencia en ingeniería en el diseño, desarrollo, automatización y operación de soluciones basadas en AWS, con experiencia práctica en EC2, Lambda, DynamoDB, API Gateway, RDS, CloudFormation, CloudWatch, CloudFront y Route 53.
- Experiencia en el diseño y desarrollo de aplicaciones nativas de la nube y APIs REST dentro de entornos AWS.
- Experiencia en la arquitectura de soluciones en la nube altamente disponibles, escalables y resilientes aprovechando el balanceo de carga, la escalabilidad horizontal y los principios de diseño de alta disponibilidad.
- Dominio de al menos un lenguaje de programación o scripting como Java, Python, Node.js o lenguajes de políticas JSON.
- Experiencia en el uso de tecnologías de IA como el desarrollo de Agentes de IA y la construcción y LLM
- Excelentes habilidades de comunicación escrita y verbal.
- Sólidas habilidades de colaboración con la capacidad de trabajar eficazmente en equipos multifuncionales.
- Orientado al equipo, priorizando la finalización exitosa de los objetivos del equipo.
- Automotivado, proactivo y capaz de gestionar prioridades contrapuestas en un entorno dinámico.
- Autodidacta con un alto grado de iniciativa.
Certificaciones Preferidas
- Certified Cloud Security Professional (CCSP), Certificate of Cloud Security Knowledge (CCSK) o una certificación equivalente en seguridad en la nube.
- AWS Certified Solutions Architect – Professional y/o AWS Certified Security – Specialty.
- Certified Information Systems Security Professional (CISSP) o una certificación equivalente en seguridad de la información.
Prospera
Qué puedes esperar de nosotros
Mientras trabajamos para desarrollar tratamientos que cuidan de los demás, también nos preocupamos profundamente por el bienestar y el crecimiento de nuestros compañeros.
- Vastas oportunidades para aprender, desarrollarse y ascender y moverse por nuestra organización global.
- Comunidad diversa e inclusiva de pertenencia, donde los colegas son empoderados para aportar ideas, asumir riesgos y actuar.
- Generoso Plan de Recompensas Totales de AMGEN que comprende beneficios de atención médica, financiera, patrimonial y profesional.
- Arreglos de trabajo flexibles.
DECLARACIÓN DE IGUALDAD DE OPORTUNIDADES
APLICA AHORA
Los objetos en tu futuro están más cerca de lo que parecen. Únete a nosotros.
CAREERS.AMGEN.COM
AMGEN es un empleador con igualdad de oportunidades y te considerará sin tener en cuenta tu raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, condición de veterano protegido o condición de discapacidad.
Aseguraremos que las personas con discapacidades reciban una adaptación razonable para participar en el proceso de solicitud de empleo o entrevista, para realizar funciones laborales cruciales y para recibir otros beneficios y privilegios del empleo. Por favor, contáctanos para solicitar una adaptación.
.
Rango Salarial 52 320,90 EUR - 70 787,10 EUR
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil