Estados Unidos
The MITRE Corporation
Innovaccer Analytics
4666-Ingeniero/a de Seguridad II
RemotoEstados Unidos
United States
PythonAWSGCPDockerKubernetes
Traducción automática. Consulta el original.
Sobre la oportunidad
Ingeniería en Innovaccer
Innovaccer es un empleador que ofrece igualdad de oportunidades. Celebramos la diversidad y estamos comprometidos a fomentar un lugar de trabajo inclusivo y diverso donde todos los empleados, independientemente de su raza, color, religión, género, identidad o expresión de género, orientación sexual, origen nacional, genética, discapacidad, edad, estado civil o condición de veterano, se sientan valorados y empoderados.
Sobre el Puesto
Con cada línea de código, aceleramos el éxito de nuestros clientes, convirtiendo desafíos complejos en soluciones innovadoras. Colaborativamente, transformamos cada punto de datos que recopilamos en información valiosa para nuestros clientes. Únete a nosotros y sé parte de un equipo que está haciendo realidad los sueños de una mejor atención médica, línea de código a la vez. Juntos, estamos dando forma al futuro y generando un impacto significativo en el mundo.
En Innovaccer buscamos un/a Ingeniero/a de Seguridad II que será responsable de realizar monitorización en tiempo real, análisis de eventos de seguridad y administración de herramientas de seguridad. Este puesto abarcará el uso de una amplia gama de dominios de seguridad (Seguridad de Endpoints, Seguridad de Datos, Seguridad en la Nube, Evaluación de Vulnerabilidades, Automatización, Monitorización). Este puesto sería una gran oportunidad para aprender y crecer, ya que estarás expuesto/a a múltiples dominios de seguridad en entornos del Sector Gubernamental de Innovaccer.
Un Día en la Vida
- Trabajar de forma práctica con los equipos de Seguridad, Infraestructura, DevOps e Ingeniería para asegurar entornos de nube e infraestructura.
- Realizar revisiones de IAM y control de acceso en AWS, Azure y GCP, incluyendo auditorías de roles, permisos, cuentas de servicio y accesos privilegiados.
- Realizar evaluaciones de configuración y postura de seguridad en entornos comerciales de AWS, Azure y GCP, con exposición a entornos de AWS GovCloud y Azure Government.
- Realizar evaluaciones de vulnerabilidades, validar hallazgos, rastrear la remediación y realizar la verificación de la remediación utilizando herramientas como Tenable/Nessus, OpenVAS, Nmap y tecnologías similares.
- Clasificar, investigar, contener y responder a incidentes y eventos de seguridad en entornos de nube, endpoints, red e infraestructura.
- Realizar investigaciones de incidentes y análisis de causa raíz, coordinar la remediación, documentar hallazgos y apoyar las mejoras posteriores al incidente.
- Monitorizar e investigar eventos de seguridad utilizando SIEM, EDR/XDR, DLP, seguridad de red y otras tecnologías de monitorización de seguridad.
- Apoyar la administración, ajuste y solución de problemas de tecnologías de seguridad, incluyendo SIEM, EDR/XDR, DLP, firewalls, IDS/IPS y soluciones de gestión de vulnerabilidades.
- Integrar y monitorizar logs de seguridad de sistemas Linux y Windows, firewalls, IDS/IPS, VPNs, servidores web, Kubernetes y servicios nativos de la nube.
- Realizar revisiones de seguridad en la nube cubriendo IAM, seguridad de red, logging, monitorización, encriptación, grupos de seguridad, almacenamiento y servicios gestionados en la nube.
- Apoyar los controles de DLP e investigaciones relacionadas con datos sensibles, confidenciales y regulados a través de endpoints, servicios en la nube, correo electrónico y otros canales de datos.
- Apoyar la seguridad de Kubernetes y contenedores, incluyendo configuración de seguridad, RBAC, políticas de red, seguridad de imágenes y monitorización de cargas de trabajo.
- Trabajar con los equipos de Ingeniería y DevOps para investigar y remediar vulnerabilidades en la nube, infraestructura y seguridad.
- Apoyar evaluaciones de seguridad y actividades de auditoría para entornos regulados y gubernamentales.
- Desarrollar scripts de automatización para mejorar las evaluaciones de seguridad, la respuesta a incidentes, la monitorización, la generación de informes y los procesos operativos.
- Participar en una rotación de guardia y proporcionar soporte de seguridad fuera del horario laboral y durante incidentes de seguridad según sea necesario.
Lo que Necesitas
- Se prefiere título de Grado en Tecnología de la Información, Informática, Ciberseguridad o un campo relacionado.
- 3-5 años de experiencia práctica como Ingeniero/a de Seguridad de Infraestructura, Seguridad en la Nube o de Seguridad.
- Experiencia práctica con AWS, Azure y GCP, con una fuerte preferencia por la experiencia en la seguridad de entornos de nube comerciales y gubernamentales como AWS GovCloud y Azure Government.
- Sólida comprensión de IAM, controles de seguridad en la nube, seguridad de red, gestión de vulnerabilidades y monitorización de seguridad.
- Experiencia práctica en investigación de incidentes de seguridad, respuesta a incidentes, informes y remediación.
- Competencia con herramientas y tecnologías de seguridad de código abierto.
- Capacidad para trabajar de forma independiente, colaborar eficazmente con equipos multifuncionales y operar eficazmente bajo presión.
- Sólidas habilidades analíticas, de resolución de problemas, de documentación y de comunicación.
- Capacidad para gestionar múltiples prioridades y trabajar en un entorno de operaciones de seguridad 24x7, incluyendo soporte de guardia según sea necesario.
- Curioso/a, automotivado/a y dispuesto/a a asumir la responsabilidad de nuevos desafíos y responsabilidades de seguridad.
- Se prefiere familiaridad con Kubernetes, Docker y servicios nativos de la nube, particularmente dentro de GCP.
- Experiencia en scripting o automatización utilizando Python, Bash, PowerShell o lenguajes similares es una ventaja.
- Se desean certificaciones de seguridad como Security+, CEH, OSCP o certificaciones relevantes de seguridad en la nube.
Esto es lo que Ofrecemos
Ofrecemos beneficios competitivos para prepararte para el éxito dentro y fuera del trabajo.
- Generosos Beneficios de PTO: Disfruta de una acumulación de beneficios de PTO de 20 días al año.
- Permiso Parental: Experimenta una de las mejores políticas de permiso parental de la industria para pasar tiempo con tu nuevo/a integrante.
- Recompensas y Reconocimiento: Desbloquea tu potencial y sé recompensado/a generosamente tanto con incentivos monetarios como con un amplio reconocimiento por tu dedicación y rendimiento excepcional.
- Beneficios de Seguro: Ofrecemos beneficios médicos, dentales y de visión junto con un seguro de vida básico y de discapacidad a corto y largo plazo patrocinado por la empresa al 100%. Opciones de asistencia legal y seguro para mascotas están disponibles a una tarifa con descuento.
Descargo de responsabilidad
Innovaccer no cobra tarifas ni exige pagos a individuos o agencias por conseguir empleo con nosotros. No garantizamos puestos de trabajo ni participamos en ninguna transacción financiera relacionada con el empleo. Si encuentras alguna publicación o solicitud que pida pago o información personal, te recomendamos encarecidamente que las informes inmediatamente a nuestro departamento de RR. HH. en px@innovaccer.com. Además, ten precaución y verifica la autenticidad de cualquier solicitud antes de divulgar información personal y confidencial, incluidos los detalles de cuentas bancarias.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil