Canadá
Stripe
HeyGen
Ingeniero/a de Seguridad
Canadá
Toronto, Ontario, Canada · Palo Alto, California, United States · San Francisco, California, United States
PythonAWS
Traducción automática. Consulta el original.
Sobre nosotros
HeyGen En HeyGen, nuestra misión es hacer que la narración visual sea accesible para todos. Durante la última década, el contenido visual se ha convertido en el método preferido de creación, consumo y retención de información. Pero la capacidad de crear dicho contenido, en particular vídeos, sigue siendo costosa y difícil de escalar. Nuestra ambición es construir tecnología que equipe a más personas con el poder de alcanzar, cautivar e inspirar a las audiencias.
Más información en heygen.com. Visita nuestro documento de Misión y Cultura aquí.
Resumen del puesto
Como Ingeniero/a de Seguridad en HeyGen, serás responsable de la postura de seguridad de una de las empresas de IA de más rápido crecimiento en el mundo. Colaborarás directamente con los equipos de ingeniería para lanzar funcionalidades seguras, fortalecer nuestra infraestructura en la nube y construir los programas de cumplimiento y confianza que desbloquean acuerdos empresariales. Este es un puesto de alto impacto y alta autonomía para un/a ingeniero/a que piensa en modelos de amenazas y escribe código.
Responsabilidades clave
- Seguridad de Producto e Infraestructura: Colabora con los equipos de ingeniería como experto/a de seguridad integrado/a: escribiendo código, revisando arquitecturas y construyendo funcionalidades de aplicaciones seguras y componentes de infraestructura desde cero.
- Detección y Remediación de Fraude: Diseña e implementa sistemas automatizados de detección de fraude para mitigar el abuso de la plataforma, el stuffing de credenciales y el fraude de pagos. Colabora con producto e ingeniería para construir flujos de trabajo de monitorización en tiempo real y remediación de respuesta rápida.
- Gestión de la Nube y Vulnerabilidades: Sé responsable de la estrategia y ejecución para fortalecer nuestra infraestructura AWS/Python. Construye y ejecuta un programa robusto de gestión de vulnerabilidades, incluyendo seguridad de red, configuración en la nube y flujos de trabajo de remediación.
- Seguridad de IA: Actúa como persona de contacto de HeyGen para la seguridad de sistemas de IA y agentes. A medida que escalamos nuestros productos de codificación de agentes y agentes de IA, te asegurarás de que estos lanzamientos se diseñen y desplieguen con fuertes controles de seguridad.
- GRC y Cumplimiento: Supervisa nuestras operaciones de cumplimiento SOC 2 (actualmente gestionadas a través de Drata) y los ciclos de auditoría anuales. Evalúa y planifica futuras certificaciones, incluyendo ISO 27001, a medida que el negocio escala.
- Supervisión de Confianza y Seguridad: Proporciona supervisión de alto nivel para el abuso de la plataforma y la moderación de contenido (en colaboración con los equipos de crecimiento y avatares), y actúa como punto de escalada para incidentes de seguridad de TI.
Cualificaciones
- Sólida experiencia en ingeniería de software con experiencia práctica en Python y AWS; escribes código, no solo políticas.
- Experiencia demostrada en la seguridad de infraestructura y aplicaciones en la nube: gestión de vulnerabilidades, seguridad de red, IAM y gestión de secretos.
- Familiaridad con marcos GRC y programas de cumplimiento (SOC 2, ISO 27001, o equivalente).
- Excelentes habilidades de comunicación: capaz de traducir modelos de amenazas para ingenieros, requisitos de cumplimiento para auditores y arquitectura de seguridad para CISOs empresariales.
- Comodidad con la ambigüedad y la escala rápida; priorizas implacablemente y sabes cuándo construir vs. comprar.
- La experiencia con herramientas de seguridad modernas es una ventaja (Drata, Infisical, Bugcrowd o equivalentes).
¿Por qué HeyGen
- Escala Masiva, Problemas Únicos: Estamos protegiendo la identidad del usuario a una de las tasas de crecimiento más rápidas en la historia de SaaS. Los desafíos de ingeniería de seguridad aquí son verdaderamente novedosos.
- Velocidad con Barreras de Protección: Nuestra filosofía de seguridad no consiste en decir "no". Se trata de construir barreras de protección que permitan al equipo de ingeniería lanzar rápidamente sin introducir riesgos inaceptables.
- Herramientas Maduras desde el Primer Día: Ya utilizamos Drata para GRC, Infisical para gestión de secretos y un programa privado de recompensas por errores a través de Bugcrowd. No empiezas desde cero.
- Autonomía y Propiedad: Tendrás la visibilidad y los recursos para dar forma a toda la hoja de ruta de seguridad de HeyGen. Equipo pequeño, gran mandato.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil