Brasil
C6 Bank
Legrand Slovenija
Ingeniero/a de Seguridad III
Brasil
Blumenau, Santa Catarina, Brazil
PythonGCPKubernetesGo
Traducción automática. Consulta el original.
Un Vistazo
Legrand tiene una oportunidad emocionante para un/a Ingeniero/a de Seguridad III para unirse al Equipo de ZPE Systems en Blumenau, BR.
Buscamos un/a Ingeniero/a de Seguridad III para impulsar la seguridad de aplicaciones y productos en las líneas de productos ZPE Cloud y Nodegrid. Con sede en Blumenau y trabajando con equipos de ingeniería en Brasil, Estados Unidos y Europa, este puesto integra la seguridad en el ciclo de vida del desarrollo de software, facilita la modelización de amenazas y la revisión de diseño seguro, y trabaja directamente con los equipos de desarrollo para identificar y remediar vulnerabilidades antes de que lleguen a los clientes. El enfoque principal es la seguridad de aplicaciones en la nube y web, con una exposición creciente a la seguridad de productos integrados.
Responsabilidades
Responsabilidades Principales
Seguridad de Aplicaciones y Productos
- Realizar revisiones de código de seguridad y proporcionar orientación práctica de remediación a los equipos de desarrollo
- Construir, ajustar y mantener la cadena de herramientas de escaneo SAST, DAST, SCA y de secretos dentro de las canalizaciones CI/CD
- Clasificar los hallazgos de vulnerabilidades, asignar severidad y impulsar la remediación hasta su cierre con los equipos responsables
- Desarrollar pautas de codificación segura, patrones reutilizables y material de capacitación en seguridad para desarrolladores
- Gestionar el riesgo de la cadena de suministro de software, incluida la generación de SBOM y la clasificación y respuesta de CVE
- Definir el alcance y coordinar pruebas de penetración de terceros; realizar evaluaciones internas dirigidas
Diseño y Arquitectura Seguros
- Facilitar la modelización de amenazas para nuevas funciones, servicios y diseños de sistemas
- Realizar revisiones de diseño de seguridad y documentar mitigaciones y riesgos aceptados
- Desarrollar y mantener arquitecturas de referencia de seguridad y patrones de diseño reutilizables para los equipos de producto
- Contribuir al diseño de autenticación, autorización y gestión de secretos para los servicios de producto
- Definir requisitos de cifrado y gestión de claves para datos de producto en reposo y en tránsito
- Evaluar y recomendar herramientas de seguridad en la nube y de aplicaciones
Soporte de Cumplimiento
- Implementar y evidenciar los controles técnicos requeridos por la ISO 27001, SOC 2 y la Ley de Resiliencia Cibernética de la UE
- Proporcionar información técnica a cuestionarios de seguridad de clientes y respuestas a RFI/RFP
Liderazgo y Colaboración
- Mentorizar a ingenieros en prácticas de desarrollo seguro y ayudar a establecer un programa de campeones de seguridad
- Contribuir a la hoja de ruta de seguridad del producto con el liderazgo de Producto e Ingeniería
- Actuar como punto de contacto de seguridad en discusiones de diseño y arquitectura
- Realizar Sesiones Regulares de Intercambio de Conocimientos (KSS) sobre temas de seguridad y amenazas emergentes
- Comunicarse eficazmente entre las zonas horarias de Brasil, EE. UU. y la UE, en inglés, escrito y verbal
Cualificaciones
Perfil
- 5+ años en ingeniería de seguridad o ingeniería de software, con al menos 2 años enfocados en seguridad de aplicaciones o productos
- Dominio profesional del inglés, escrito y hablado, suficiente para documentación orientada al cliente y colaboración interregional; portugués fluido
- Experiencia demostrada en la realización de revisiones de código de seguridad en más de un idioma
- Experiencia probada en la integración y ajuste de herramientas de seguridad dentro de canalizaciones CI/CD
- Experiencia con modelización de amenazas y revisión de diseño seguro
- Familiaridad con al menos un marco de cumplimiento importante (ISO 27001 o SOC 2) desde la perspectiva de implementación de controles
- Experiencia en la producción de documentación técnica de seguridad para audiencias internas y de clientes
- Disponibilidad para viajes internacionales ocasionales
Habilidades/Conocimientos/Capacidades
Habilidades Técnicas
- Lectura y revisión de código de aplicaciones en Go, Python, o similar; scripting para automatización de seguridad
- Controles y arquitectura de seguridad en la nube en al menos un proveedor principal; se prefiere GCP
- Autenticación y autorización de aplicaciones: OAuth 2.0, OIDC, SAML, RBAC
- Criptografía aplicada: TLS, cifrado, hashing, PKI, gestión de certificados y claves
- Seguridad de contenedores y Kubernetes, escaneo de IaC y política como código
- Plataformas de CI/CD como GitLab CI, Jenkins, GitHub Actions, o ArgoCD
- Experiencia práctica con herramientas SAST, DAST, SCA y de escaneo de secretos
Áreas de Conocimiento
- OWASP Top 10, OWASP ASVS y clases comunes de vulnerabilidades web y de API
- Marcos de modelización de amenazas: STRIDE, PASTA, MITRE ATT&CK
- Prácticas de SDLC seguro y metodologías de DevSecOps
- Seguridad de la cadena de suministro de software: SBOM, gestión de dependencias, clasificación de CVE
- Requisitos de cumplimiento y regulatorios de seguridad: NIST CSF, CIS Controls, ISO 27001, SOC 2, LGPD
Capacidades
- Explicar conceptos de seguridad complejos de forma clara a audiencias técnicas y no técnicas
- Influir en los equipos de ingeniería e impulsar la remediación sin autoridad directa
- Equilibrar los requisitos de seguridad con las necesidades del negocio y los plazos de entrega
- Trabajar de forma autónoma en equipos y zonas horarias distribuidas con una fuerte propiedad
Deseable (no requerido)
- Experiencia ayudando a establecer o madurar una práctica de seguridad de aplicaciones
- Experiencia con seguridad de productos integrados o de hardware: arranque seguro, TPM, firma de firmware, SBOM
- Familiaridad con la Ley de Resiliencia Cibernética de la UE, FIPS 140-3, u obligaciones de Criterios Comunes
- Certificaciones como CompTIA Security+, CISSP, OSCP, CKS, o una certificación de seguridad en la nube; patrocinio disponible
- Contribuciones a proyectos de seguridad de código abierto, investigación de seguridad o ponencias en conferencias
Legrand es el especialista mundial en infraestructuras eléctricas y digitales para edificios. Su oferta integral de soluciones para los mercados residencial, comercial y de centros de datos lo convierte en un referente para clientes de todo el mundo.
Con la confianza de los mayores hiperescaladores del mundo, la división de Gestión de Energía y Térmica de Legrand ayuda a los operadores a gestionar la infraestructura crítica que alimenta los centros de datos modernos. A través de una cartera de marcas líderes en su clase que abarcan energía, refrigeración, conectividad, gestión e infraestructura de soporte, permitimos a los clientes implementar, operar y escalar entornos de alta densidad. Combinando una profunda experiencia en el dominio con un enfoque de diseño personalizable y servicios de soporte dedicados, ayudamos a los clientes a construir y operar una infraestructura resiliente que cumpla con los requisitos de rendimiento actuales mientras se adapta a las demandas futuras. Las marcas líderes en la industria de Gestión de Energía y Térmica incluyen Approved Networks, Raritan, Server Technology, Starline, Ortronics, Kratos Industries y ZPE Systems.
Legrand, Norte y Centroamérica ofrece una cobertura médica, dental y de visión integral, así como beneficios distintivos como una alta contrapartida del empleador en el plan 401K, tiempo libre remunerado (PTO) y pago de días festivos, planes de beneficios de discapacidad a corto y largo plazo, licencia de maternidad y paternidad remunerada por encima del promedio, oportunidades de bonificación de acuerdo con los planes de incentivos de la Compañía, tiempo libre remunerado para ser voluntario y una red activa y en crecimiento de Grupos de Recursos para Empleados. Para más información, visite legrand.us.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil
