Reino Unido
Graphcore Early Careers
Checkout.com
Ingeniero Senior de Seguridad en la Nube
Reino Unido
London, England, United Kingdom
AWSGCPKubernetesTerraform
Traducción automática. Consulta el original.
Descripción de la empresa
Somos Checkout.com. Puede que no conozcas nuestro nombre, pero empresas como eBay, Spotify, Klarna, Uber y Sony sí lo hacen, porque estamos detrás de muchas de las experiencias digitales que utilizas a diario.
Somos el lugar donde el mundo realiza sus pagos, permitiendo más de 10 mil millones de transacciones al año para más de mil millones de compradores globales.
Ya sea que quieras reservar unas vacaciones, pedir comida, renovar una suscripción o pagar en línea, es muy probable que nuestra tecnología impulse los pagos detrás de escena. Nuestra plataforma ayuda a las empresas más ambiciosas a ofrecer experiencias digitales fluidas, a escala.
Si quieres hacer un trabajo que defina tu carrera, has llegado al lugar adecuado. Nos movemos rápido, pensamos globalmente y creemos que los grandes equipos se forman contratando personas excepcionales con convicción, curiosidad y el deseo de generar un impacto.
Con 20 oficinas en seis continentes y Londres como nuestra sede central, estamos dando forma al futuro de las fintech, y esto es solo el principio.
El puesto
Checkout.com está escalando un entorno multi-nube a gran velocidad, y la arquitectura de seguridad es fundamental para hacerlo de forma segura.
Como Ingeniero Senior de Seguridad en la Nube, trabajarás en estrecha colaboración con Ingeniería, GRC, Riesgo Tecnológico y Operaciones de Seguridad para integrar la seguridad en cada decisión de diseño y para asegurarnos de que podemos ver lo que sucede en toda la infraestructura una vez que está activa.
Trae todo tu ser al trabajo
Creamos las condiciones para que los de alto rendimiento prosperen, a través de la propiedad real, menos obstáculos y un trabajo que marca la diferencia desde el primer día.
Aquí, te moverás rápido, asumirás desafíos significativos y serás reconocido por el impacto que entregas. Es un lugar donde la ambición se encuentra con la oportunidad, y donde tu crecimiento está en tus manos.
Trabajamos como un solo equipo y nos apoyamos mutuamente para tener éxito. Así que, independientemente de tu origen o identidad, si estás listo para crecer y marcar la diferencia, te sentirás como en casa aquí.
La vida en Checkout.com
Entendemos que el trabajo es solo una parte de tu vida. Nuestro modelo de trabajo híbrido ofrece flexibilidad, con tres días a la semana en la oficina para apoyar la colaboración y la conexión.
Ayudarás a integrar la seguridad en la fase de diseño y en las operaciones continuas de nuestra postura multi-nube, definirás las barreras de seguridad y los estándares de política como código, y apoyarás el fortalecimiento de nuestra capacidad de SIEM y detección. Te enfrentarás a los desafíos de seguridad en la nube más complejos y ambiguos de la empresa, y exigirás a los ingenieros las mejores prácticas.
Este no es un puesto de monitorización de herramientas. Estás aquí para liderar la seguridad desde el diseño, establecer estándares de mejores prácticas y elevar el nivel.
Lo que harás
- Desarrollar y aplicar arquitecturas de referencia de seguridad, patrones y planos para la adopción segura de la nube en AWS, Azure y GCP.
- Realizar evaluaciones de seguridad para nuevos servicios en la nube, definiendo controles preventivos y de detección (a través de barreras de seguridad) para mantener una postura segura y detectar desviaciones.
- Colaborar con los equipos de Ingeniería para integrar las barreras de seguridad desde el principio del diseño, garantizando el cumplimiento y la resiliencia sin añadir fricciones.
- Evaluar propuestas de arquitectura de ingeniería y plataforma, identificando brechas de seguridad y llevando a cabo la remediación hasta su finalización.
- Documentar y mantener los principios de seguridad desde el diseño y la gobernanza de la arquitectura, y aplicar marcos de política como código alineados con NIST, CIS y PCI DSS.
- Establecer el alcance y las prioridades de monitorización para las herramientas CNAPP/CSPM (por ejemplo, Wiz o equivalente), definiendo qué malas configuraciones y vulnerabilidades son más importantes frente a los puntos de referencia CIS, NIST y PCI DSS, y responsabilizar a los equipos de ingeniería de los resultados de la remediación.
- Trabajar con Operaciones de Seguridad para dar forma a los requisitos de registro y detección en la nube, asegurando que nuestro SIEM tenga la visibilidad adecuada en toda la infraestructura.
- Colaborar con los responsables de alto nivel para articular los riesgos de seguridad y las mitigaciones en términos que apoyen la toma de decisiones empresariales.
Requisitos mínimos
Habilidades y experiencia que buscamos
Buscamos a alguien con una sólida experiencia técnica y una pasión genuina por la seguridad. Esto es lo que necesitamos:
- Toma de decisiones basada en riesgos y cumplimiento de las normas de seguridad regulatorias e internas (PCI DSS, NIST, SOC 2, ISO 27001, CIS).
- Amplio conocimiento en dominios de seguridad y sus capacidades dentro de AWS, Azure y GCP, con más de 6 años de experiencia práctica y profundidad de experto en al menos una plataforma.
- Kubernetes (EKS/AKS/GKE), seguridad de API y seguridad de IaC (por ejemplo, Terraform, CloudFormation, plantillas ARM).
- Asegurar el acceso de usuarios y no usuarios a escala, incluyendo la Política de Azure y los controles IAM nativos de la nube.
- Capacidad demostrada para proporcionar orientación clara y centrada en la seguridad, combinada con excelentes habilidades de comunicación y de interacción con los responsables de alto nivel, y experiencia en la mentoría de otros ingenieros.
Valorable
- Certificaciones CISSP, CCSP o equivalentes.
- AZ-500, Certificado de Seguridad de AWS, Ingeniero de Seguridad en la Nube Profesional de Google o certificación equivalente de seguridad en la nube.
- Microsoft Certified: Experto en Soluciones de Azure, o Arquitecto Profesional en la Nube de Google.
- Experiencia en la integración de ATT&CK Navigator en flujos de trabajo de SOC.
Información adicional
Es importante que te preparemos para el éxito y hagamos que nuestro proceso sea lo más accesible posible. Así que, por favor, indícanos en tu solicitud, o díselo directamente a tu reclutador, si necesitas algo para que tu experiencia o entorno de trabajo sea más cómodo.
¿Tienes curiosidad por saber cómo es formar parte de nuestro equipo? Visita nuestra página de Carreras para obtener más información sobre nuestra cultura, las vacantes abiertas y lo que nos impulsa.
Para una visión más cercana de la vida diaria en Checkout.com, síguenos en LinkedIn e Instagram.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil