Alemania
Siemens
Shine
Staff Platform Engineer - Azure
Alemania
Copenhagen Municipality, Capital Region of Denmark, Denmark · Berlin, Germany · Amsterdam, North Holland, Netherlands · Porto, Portugal · Las Rozas de Madrid, Community of Madrid, Spain
AWSGCPTerraform
Traducción automática. Consulta el original.
Parte de algo más grande
Shine es el copiloto financiero para emprendedores y propietarios de pequeñas empresas. Fundado por los emprendedores en serie Rico Andersen y Martin Hegelund, Shine es un unicornio fintech líder en Europa con la misión de devolver la alegría de dirigir un negocio, poniendo fin al tiempo perdido en la administración financiera. Shine ofrece una solución conectada para facturación, contabilidad, nóminas, cuentas de empresa, pagos y financiación, lo que significa que los dueños de negocios pueden centrar su energía en hacer crecer un negocio saludable, sin verse frenados por la administración manual.
Hoy formamos parte de Cegid, un líder europeo en software en la nube para finanzas y contabilidad. Juntos estamos construyendo el copiloto financiero líder en Europa para pequeñas empresas y sus contables.
Shine ya da soporte a más de 400,000 pequeñas empresas. Como parte de Cegid, ahora llegamos a más de un millón de pequeñas empresas y 15,000 contables en toda Europa.
Somos un equipo multicultural que trabaja desde Francia, Alemania, Dinamarca y los Países Bajos, España, Portugal
Tu experiencia de contratación importa
Así como respetamos el tiempo de nuestros clientes, respetamos el tuyo. Tu experiencia con Shine y Cegid debe sentirse simple, transparente y genuinamente de apoyo.
Si esto suena como un lugar donde quieres crecer, nos encantaría saber de ti.
La unidad de Infraestructura y TI en Shine
Nuestra unidad de Infraestructura y TI construye y opera las plataformas en la nube, las herramientas para desarrolladores y los servicios de TI que sustentan cada producto que Shine lanza. Gestionamos múltiples equipos de nube (AWS, GCP, Azure), Eficiencia de Ingeniería y operaciones de TI. La seguridad de la infraestructura es una función dedicada dentro de esta unidad: ingenieros senior que poseen la postura de seguridad de nuestro entorno en la nube como un rol transversal en todos los equipos.
Tu rol como Staff Platform Engineer (Seguridad de Infraestructura)
Buscamos un Staff Platform Engineer para ser responsable de la seguridad de nuestro entorno de nube Azure y contribuir a la estrategia de seguridad multicloud. Azure es una plataforma estratégica para el grupo, impulsada por adquisiciones recientes, y necesita la misma profundidad de seguridad que ya estamos construyendo en AWS.
Este es un rol práctico de ingeniero individual senior. Definirás la arquitectura de seguridad, construirás controles como código, endurecerás la identidad, implementarás la detección y colaborarás con los equipos de plataforma para que los valores predeterminados seguros sean el camino de menor resistencia. Trabajarás junto a un Staff Platform Engineer par que cubre AWS y TI, compartiendo la estrategia multicloud mientras posees dominios de ejecución separados.
Tus responsabilidades incluirán
- Definir e implementar la arquitectura de seguridad para nuestro entorno Azure — barreras de políticas, seguridad de red, cifrado, endurecimiento de identidad y valores predeterminados seguros.
- Ser responsable de la seguridad de nuestra zona de aterrizaje Azure — los equipos de plataforma la construyen, tú te aseguras de que se construya de forma segura y de que las cargas de trabajo migren a una base segura.
- Ser responsable de la seguridad de Entra ID — acceso condicional, Privileged Identity Management, gobernanza de identidad de cargas de trabajo, endurecimiento de federación con Okta y seguridad del tenant.
- Ser co-responsable de la incorporación y configuración de nuestra plataforma CNAPP (por ejemplo, Wiz, Cortex Cloud, Orca o FortiCNAPP) — políticas de gestión de postura, priorización de hallazgos e integración de flujos de trabajo.
- Construir y mantener controles de seguridad como código utilizando Terraform y Azure Policy — bases CIS, remediación automatizada, integrado en CI/CD.
- Asegurar que las migraciones de on-premise a Azure se realicen de forma segura — evaluación de riesgos pre-migración, controles durante, validación de postura después.
- Realizar modelado de amenazas para los diseños de infraestructura de Azure. Identificar rutas de ataque y priorizar controles basados en el riesgo real.
- Automatizar la recopilación de evidencia de cumplimiento para ISO 27001, GDPR y DORA.
- Alinear los patrones de seguridad de Azure con AWS y GCP para mantener una postura de seguridad multicloud coherente. La cobertura de seguridad de GCP se compartirá con tu par a medida que madure.
- Habilitar equipos: revisiones de diseño de seguridad, patrones de "paved road", documentación y "office hours" para que los equipos de nube puedan auto-servirse de forma segura.
Formas de trabajar
🏡 Totalmente remoto en uno de nuestros hubs europeos (Alemania, Países Bajos, Dinamarca, España, Portugal), o Híbrido en uno de nuestros Hubs (Berlín, Ámsterdam, Copenhague, Madrid, Oporto)
- Ingeniero individual senior que lidera a través de código, diseños, revisiones y habilitación — no documentos independientes.
- Rol transversal en todos los equipos de nube — colaboras con ellos, no estás por encima de ellos.
- Colaboración estrecha con los equipos de plataforma de Azure — construyes una plataforma segura con ellos.
- Pragmático: el camino seguro debe ser el camino fácil. Los controles que los equipos evitan no son controles.
- Relación de igual con el Staff Engineer de AWS/TI: estrategia compartida, dominios separados.
- El éxito se mide por equipos que toman buenas decisiones de seguridad sin ti — construye capacidad, no dependencia.
Cómo se ve el éxito
- 90 Días: Se evaluó la postura de seguridad actual de Azure en todas las suscripciones. Se definió la arquitectura de seguridad para la zona de aterrizaje. Se inició la incorporación de CNAPP y la configuración inicial de políticas. Se desplegaron los primeros controles de seguridad. Se establecieron relaciones con todos los equipos de nube.
- 6 Meses: Seguridad de la zona de aterrizaje en funcionamiento — cargas de trabajo migrando de forma segura. CNAPP operativo. Entra ID endurecido. Detección de seguridad cubriendo rutas de ataque críticas. Estándares de seguridad multicloud alineados con AWS. Equipos auto-sirviéndose en decisiones de seguridad de T2/T3.
- 12 Meses: Seguridad de Azure a la par con AWS. Múltiples cargas de trabajo migradas de forma segura. CNAPP proporcionando gestión continua de postura. Evidencia de cumplimiento automatizada. Equipos tomando menos decisiones de seguridad que requieren tu intervención. Contribuyendo a la expansión de la seguridad de GCP.
Empleador que ofrece igualdad de oportunidades
Seguimos el principio de igualdad de trato para considerar a todos los solicitantes de empleo y no discriminamos por motivos de género, orientación sexual, color, origen racial o étnico, religión, discapacidad, etc., según la ley aplicable.
Nuestro proceso de contratación
- 1️⃣ Filtro de reclutador, tener una conversación inicial con Adquisición de Talento
- 2️⃣ Entrevista con el gerente de contratación, profundizar en los desafíos técnicos del equipo
- 3️⃣ Entrevista de caso, demuestra tus habilidades a uno de tus compañeros
- 4️⃣ Entrevista con stakeholders, obtén una mejor idea del entorno colaborativo
- 5️⃣ Una evaluación de personalidad para redondear.
Sobre ti
Requerido
- 8+ años de experiencia en ingeniería de infraestructura o seguridad, con profunda experiencia práctica en seguridad de Azure a escala de producción.
- Capacidad para operar a nivel de Staff — autoridad técnica, influencia inter-equipos y buen juicio. No se requiere un título previo de Staff/principal, pero debes demostrar este nivel de impacto.
- Sólida experiencia en seguridad de Entra ID: acceso condicional, PIM, identidad de cargas de trabajo, endurecimiento de federación.
- Experiencia demostrada en la implementación de controles de seguridad de Azure: Defender for Cloud, Sentinel, Azure Policy, seguridad de red, Key Vault.
- Infraestructura como código para seguridad (Terraform) — política como código, módulos de seguridad, integración en CI/CD.
- Capacidad de modelado de amenazas — razonamiento sobre rutas de ataque en la nube, escalada de privilegios y movimiento lateral.
- Implementación práctica de marcos de cumplimiento (ISO 27001, GDPR, DORA o similar) — automatización real de controles, no solo concienciación.
- Experiencia con herramientas CNAPP/CSPM (Wiz, Cortex Cloud, Orca, Prisma Cloud, Defender CSPM o similar).
- Familiaridad con plataformas de observabilidad.
- Conocimiento práctico de al menos otro CSP (AWS o GCP) desde una perspectiva de seguridad.
- Experiencia en detección de seguridad con un SIEM (por ejemplo, CrowdStrike, Splunk, Elastic o soluciones nativas como Sentinel o Google Security Operations).
- Capacidad para influir sin autoridad — establecer estándares en todos los equipos.
- Excelente comunicación técnica en inglés.
Preferido
- Experiencia en fintech, banca o servicios financieros regulados.
- Seguridad de federación Okta + Entra ID y gobernanza inter-IdP.
- Experiencia en integración de seguridad post-adquisición (consolidación de tenants, riesgo heredado).
- Experiencia en implementación de DORA.
- Experiencia en seguridad de GCP (área de expansión futura).
- Experiencia en seguridad on-premise / híbrida.
- Seguridad de la cadena de suministro / seguridad de la canalización de CI/CD.
- Certificaciones relevantes: AZ-500, SC-300, AZ-305.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil
