Caylent

Ingeniero/a de Seguridad

TypeScriptPythonJavaNode.jsAWSKubernetesC#RustTerraform
Traducción automática. Consulta el original.

Sobre la oportunidad

Caylent es una empresa de servicios en la nube impulsada por IA que ayuda a las organizaciones a convertir ideas ambiciosas en un impacto empresarial significativo. Como socio de nivel Premier de AWS y miembro fundador de la Red de Socios Claude de Anthropic, combinamos una profunda experiencia en AWS, inteligencia artificial y la plataforma Claude de Anthropic para ayudar a los clientes a modernizar su tecnología, crear productos inteligentes y pasar la IA de la experimentación a la producción.

Nuestras capacidades abarcan IA generativa y de agentes, migración y modernización de la nube, desarrollo de aplicaciones nativas de la nube, datos y análisis, DevOps, servicios gestionados, seguridad y cumplimiento, y transformación de la experiencia del cliente.

En Caylent, nuestra gente siempre es lo primero.

Somos una empresa global totalmente remota con empleados en Canadá, Estados Unidos y América Latina. Celebramos la cultura de cada uno de nuestros miembros del equipo y fomentamos una comunidad de curiosidad tecnológica. ¡Ven a hablar con nosotros para saber más sobre lo que significa ser un Caylien!

La Misión

Buscamos un/a talentoso/a Ingeniero/a de Seguridad para unirse a nuestro creciente equipo de Seguridad. El candidato/a adecuado/a es alguien que tenga una combinación de habilidades en AWS, familiaridad con redes, curiosidad en tecnologías emergentes de IA y habilidad para unirlas de forma segura. ... Tu misión será ayudar a mejorar la postura de seguridad y cumplimiento de Caylent en entornos de AWS y diversos entornos de SaaS, mejorar nuestros procesos de gestión de vulnerabilidades y mantener Caylent a salvo contra una avalancha de actores y tácticas en constante evolución.

Tu Asignación

  1. Revisar o realizar evaluaciones periódicas de seguridad y vulnerabilidad utilizando métodos automatizados y no automatizados en cargas de trabajo basadas en la nube y móviles.
  1. Supervisar/auditar periódicamente las implementaciones y asegurar que funcionen correctamente.
  1. Identificar y asesorar sobre requisitos técnicos de seguridad, revisar y aprobar la arquitectura de seguridad y las implementaciones de controles.
  1. Investigar estándares/herramientas de seguridad.
  1. Desarrollar, actualizar y/o revisar Informes de Evaluación de Seguridad.
  1. Desarrollar y ajustar pruebas y reglas automatizadas, y monitorizar alertas y alarmas de desviaciones de los estándares de seguridad, particularmente utilizando herramientas de AWS como Inspector, CloudTrail, CloudWatch, GuardDuty, Lambda y Security Hub.
  1. Identificar, diseñar e integrar herramientas de seguridad nuevas y existentes, incluidos servicios nativos de la nube.
  1. Asesorar a los equipos de proyecto sobre riesgos técnicos de seguridad actuales y proyectados, y recomendar estrategias de mitigación para controlar el riesgo.
  1. Ayudar a los equipos de desarrollo internos a definir y actualizar modelos de amenazas de aplicaciones y a interpretar políticas, estándares y requisitos de control de seguridad.
  1. Diseñar escaneos de vulnerabilidades de aplicaciones e infraestructura basadas en la nube y móviles para identificar debilidades, coordinar con los equipos de aplicaciones para confirmar la validez de los hallazgos y recomendar y ayudar con las mitigaciones según sea necesario.
  1. Trabajar con el equipo de gobernanza de seguridad para desarrollar e interpretar estándares de seguridad, y crear capacidades automatizadas y de autoservicio que validen el estado de seguridad y cumplimiento de las aplicaciones frente a estos estándares.
  1. Investigar e identificar las mejores prácticas para proteger y asegurar cargas de trabajo en la nube, incluidas las nativas de la nube, contenedores y clústeres de Kubernetes a escala.
  1. Coordinar el trabajo de los miembros junior del equipo que realizan tareas rutinarias y no rutinarias dentro del programa de seguridad.
  1. Desarrollar y realizar formación enfocada a desarrolladores en apoyo de los objetivos del programa de seguridad.
  1. Dar soporte al equipo de guardia de SecOps para la respuesta a incidentes.

Tus Cualificaciones

  1. Título de Grado o 2-4 años de experiencia en roles de TI / seguridad.
  1. 3+ años de experiencia en AWS u otros entornos de nube pública.
  1. Certificaciones Security+ y/o alguna otra certificación de seguridad.
  1. Experiencia con lenguajes de IAC como YAML, Terraform y/o CDK.
  1. Experiencia con lenguajes y herramientas de scripting (bash, powershell, etc.).
  1. Experiencia utilizando un lenguaje de programación moderno como Python, Node.js (preferido).
  1. Otros (opcional): Typescript, GoLang, Java, C#, Rust, etc.
  1. Experiencia trabajando con equipos de software y aplicaciones a lo largo de todo el Ciclo de Vida de Desarrollo de Software (SDLC).
  1. Experiencia con infraestructura definida por código, herramientas de gestión de configuración y CI/CD.
  1. Herramientas de seguridad de AWS para escaneo, monitorización y alertas (Inspector, CloudTrail, CloudWatch, GuardDuty, Lambda, Security Hub).
  1. Un conocimiento profundo de las mejores prácticas operativas de seguridad en la nube.
  1. Familiaridad con patrones de contenedorización con servicios como ECS, EKS, Fargate, Kubernetes, etc.
  1. Experiencia demostrada en la creación de arquitecturas de referencia de seguridad para implementaciones totalmente en la nube de AWS.
  1. Un sólido conocimiento de protocolos de red y relacionados con la web (por ejemplo, TCP/IP, UDP, IPSEC, SSL, HTTP, HTTPS, protocolos de enrutamiento).
  1. Te sientes cómodo/a trabajando de forma independiente y también en un entorno de equipo colaborativo según lo requiera la situación.
  1. Habilidades de comunicación verbal y escrita efectivas.
  1. Experiencia con patrones nativos de la nube con servicios como AWS Lambda, API Gateway, etc.
  1. Familiaridad y conocimiento diario de herramientas de IA como Claude y ChatGPT.

Cualificaciones Preferidas

  1. Certificación de Nivel Especialista o Profesional de Seguridad de AWS y/o una certificación de Anthropic.
  1. Capacidad para explicar/mostrar cómo la IA ha transformado cargas de trabajo/procesos para ti.
  1. Experiencia en un rol de consultoría, de cara al cliente.
  1. Fuerte sentido de la responsabilidad, urgencia y empuje.
  1. Experiencia y familiaridad con marcos de aplicación como (RMF, FedRAMP, DoD CC SRG, NIST 800-53, NIST 800-171).
  1. Experiencia previa proporcionando formación en RMF o explicando conceptos de ciberseguridad a otros en un entorno de formación.
  1. Experiencia con Datadog.
  1. Experiencia en estar de guardia / formar parte de una rotación de guardia.

Beneficios

  • Trabajo remoto al 100%.
  • Seguro Médico para ti y dependientes elegibles.
  • Generosas vacaciones y PTO flexible.
  • Participación fantasma (phantom equity) competitiva.
  • Exámenes y certificaciones pagados.
  • Premios de bonificación entre compañeros.
  • Portátil y herramientas de última generación.
  • Estipendio para equipo y oficina.
  • Plan de desarrollo profesional individual.
  • Estipendio anual para Aprendizaje y Desarrollo.
  • Trabaja con un equipo mundial increíble y en una cultura corporativa excepcional.

NOTA: Este puesto requiere autorización legal vigente para trabajar en el país donde se encuentra la posición. Caylent no puede patrocinar solicitudes de visa o permiso de trabajo en este momento.

En Caylent, estamos comprometidos con prácticas de contratación justas, transparentes e inclusivas. Como parte de nuestro proceso de reclutamiento, podemos utilizar herramientas de inteligencia artificial (IA) o sistemas automatizados para ayudar en la selección y evaluación de solicitudes, con el fin de hacer coincidir las cualificaciones de los candidatos con los requisitos del puesto.

Estas herramientas están diseñadas para apoyar, no reemplazar, la toma de decisiones humanas.

Las decisiones finales de contratación siempre son tomadas por nuestros profesionales de reclutamiento capacitados.

Si se utiliza una herramienta de IA o automatizada durante tu proceso de solicitud, solo será de acuerdo con las leyes y regulaciones aplicables, y tu información se manejará de manera segura y confidencial.

Si tienes alguna pregunta, ponte en contacto con talent@caylent.com.

Caylent es un lugar donde todos pertenecen. Celebramos la diversidad y estamos comprometidos a crear un entorno inclusivo para todos los empleados. Nuestro enfoque nos ayuda a construir un equipo ganador que representa una variedad de orígenes, perspectivas y habilidades. Por lo tanto, independientemente de cómo se exprese tu diversidad, puedes encontrar un hogar aquí en Caylent.

Estamos orgullosos de ser un empleador que ofrece igualdad de oportunidades. Prohibimos la discriminación y el acoso de cualquier tipo por motivos de raza, color, religión, origen nacional, sexo (incluido el embarazo), orientación sexual, identidad de género, expresión de género, edad, condición de veterano, información genética, discapacidad u otras características legalmente protegidas aplicables. Si deseas solicitar una adaptación debido a una discapacidad, ponte en contacto con nosotros en hr@caylent.com.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Tu próximo empleoya está buscándote.

Nort

Plataforma de reclutamiento inverso para programadores