ambi.
Five9
Ingeniero de Gobernanza Cloud
Sobre la oportunidad
five9.com/sites/default/files/2025-02/five9-logo.svg
Ubicación del puesto de trabajo: Este puesto es completamente remoto para candidatos que residan fuera de Oporto, Maia, Matosinhos, Gondomar, Valongo y Vila Nova de Gaia. Los candidatos que residan dentro de estos municipios deberán trabajar en la oficina 3 días a la semana.
Five9 abraza la diversidad y se compromete a construir un equipo que represente una variedad de orígenes, perspectivas y habilidades. Cuanto más inclusivos seamos, mejor seremos. Five9 es un empleador que ofrece igualdad de oportunidades.
Five9 se compromete a proporcionar adaptaciones razonables para personas cualificadas con discapacidades durante todo el proceso de solicitud y entrevista. Si necesita ayuda o una adaptación debido a una discapacidad, póngase en contacto con nosotros en accommodations@five9.com para solicitarla. Las solicitudes se gestionarán de forma confidencial y de acuerdo con la ley aplicable.
--------------------------------------------------------------------------------
Consulte nuestra política de privacidad, incluida nuestra notificación de privacidad para residentes de California aquí: five9.com/pt-pt/legal.
Nota: Five9 nunca solicitará a un candidato que envíe dinero como requisito previo para comenzar a trabajar en Five9.
Únete a nosotros para aportar alegría a la experiencia del cliente. Five9 es un proveedor líder de software de centros de contacto en la nube, que aporta el poder de la innovación en la nube a clientes de todo el mundo.
Vivir nuestros valores cada día da como resultado nuestra cultura de equipo y nos permite innovar, crecer y prosperar mientras disfrutamos del viaje juntos. Celebramos la diversidad y fomentamos un entorno inclusivo, empoderando a nuestros empleados para que sean ellos mismos.
Este es un rol de gobernanza, no un rol de construcción y operación. Pasarás tu tiempo definiendo las reglas por las que se rige nuestro entorno de nube, haciendo que esas reglas sean aplicables en código y demostrando que funcionan. Escribirás estándares que otros equipos de ingeniería deberán seguir, y serás la persona que explique a los líderes de Finanzas, Seguridad y Producto por qué un riesgo determinado importa y cuánto costará solucionarlo o ignorarlo.
Si lo que quieres es construir y operar infraestructura, este no es tu puesto. Si quieres ser responsable de cómo se gobierna un entorno multicloud, sí lo es.
Sobre nuestro entorno: aproximadamente el 70% de Google Cloud, con AWS y Azure incluidos como plataformas secundarias. GCP es donde se concentra la mayor parte del trabajo, por lo que la experiencia práctica con GCP es un requisito indispensable en lugar de una preferencia.
Responsabilidades Clave
- Definir, documentar y mantener políticas y estándares de gobernanza en la nube en GCP, AWS y Azure, y convertirlos en controles técnicos aplicables utilizando la Política de Organización de GCP, SCPs y Config de AWS, y la Política de Azure.
- Ser responsable del proceso de excepciones y exenciones de principio a fin: recepción, evaluación de riesgos, aprobación con plazo definido, caducidad y seguimiento.
- Colaborar con Seguridad para aplicar estándares de gestión de identidades y accesos y seguridad de redes en toda la organización, y revisar los modelos de acceso para el mínimo privilegio.
- Crear y mantener paneles que rastreen métricas de gobernanza: postura de seguridad, rotación de claves y credenciales, violaciones de políticas, deriva de configuración y tiempo de remediación.
- Ser responsable de los estándares de etiquetado y marcado de recursos y aplicarlos, para que el coste, la propiedad y el entorno puedan atribuirse de forma fiable.
- Impulsar la gobernanza de costes: visibilidad del gasto y reparto de costes (showback), detección de anomalías, revisiones de cobertura de compromisos y descuentos, y presentación de desperdicios a los equipos responsables.
- Colaborar con TI, Finanzas, Seguridad, DevOps, Arquitectos Cloud e Ingeniería de Producto para mantener los controles de gobernanza consistentes en todos los entornos, y traducir el riesgo técnico a un lenguaje que esos interlocutores puedan entender y actuar.
- Trabajar con los interlocutores para definir objetivos de nivel de servicio, indicadores clave de rendimiento y métricas de eficiencia operativa.
- Apoyar la revisión de nuevos servicios en la nube de terceros antes de que entren en el entorno.
Requisitos
- Más de 4 años trabajando en entornos de nube pública, incluyendo al menos 2 años de experiencia práctica con GCP.
- Experiencia práctica en la implementación de salvaguardas preventivas en al menos un hiperescalador (Política de Organización de GCP, SCPs o Config de AWS, Política de Azure). Debería poder explicarnos una política que implementó, qué rompió y cómo manejó las consecuencias.
- Experiencia en la redacción de una política o estándar de nube que otros equipos debieran seguir, no solo en la implementación de uno redactado por otros.
- Experiencia en la gestión o contribución a un proceso de excepciones o exenciones para controles en la nube.
- Conocimiento práctico de IAM en la nube, seguridad de redes, cifrado y gestión de claves y secretos.
- Infraestructura como Código con Terraform, y comodidad extendiéndola a política como código.
- Python para automatización, aplicación y generación de informes.
- Capacidad demostrada para explicar un riesgo técnico a una audiencia no técnica y para impulsar una decisión. Esta es una parte fundamental del trabajo y la evaluaremos durante el proceso de entrevista.
Cualificaciones Preferidas
- Certificación Profesional de Seguridad Cloud de Google Cloud o Arquitecto Profesional Cloud.
- Herramientas de política como código: OPA, Conftest, Sentinel.
- Herramientas de costes en la nube: exportaciones de facturación de GCP y BigQuery, Explorador de Costes de AWS, o una plataforma de terceros como Cloudability o Apptio.
- Familiaridad con los marcos de control contra los que se audita nuestra plataforma (SOC 2, HIPAA, GDPR). No serás responsable de las auditorías en este puesto, pero el contexto te ayuda a priorizar.
- Gobernanza y aplicación de políticas de Kubernetes.
- Integración con Okta, Servicios de Federación de Microsoft Active Directory.
- Título de Grado en Informática, Ingeniería o campo técnico relevante.
- Orientado a resultados, proactivo.
Beneficios
- Programas de Acciones de Five9.
- Esquema de Bonificación.
- 10% de Beneficio Flexible.
- Ayuda para Comidas.
- Seguro Médico.
- Seguro de Vida.
- 25 días de Vacaciones Anuales + Festivos.
