Estados Unidos
B&A
Upbound Group
Ingeniero/a de Ciberseguridad III
Estados Unidos
Plano, Texas, United States
PythonAWSGCP
Traducción automática. Consulta el original.
Descripción del puesto
Quiénes somos
En Upbound Group, estamos comprometidos a mejorar la oportunidad financiera para todos a través de soluciones financieras innovadoras, inclusivas y basadas en la tecnología que abordan las necesidades y aspiraciones cambiantes de los consumidores. Las unidades operativas de cara al cliente de la Compañía incluyen marcas líderes en la industria como Rent-A-Center, Acima y Brigit que facilitan las transacciones de los consumidores en una amplia gama de canales minoristas digitales y basados en tiendas, incluyendo más de 2,400 unidades minoristas de marca propia en los Estados Unidos, México, Nueva York y Puerto Rico. Upbound Group, Inc. tiene su sede en Plano, Texas.
Resumen del puesto
El/la Ingeniero/a de Ciberseguridad diseña, construye y opera capacidades de seguridad empresariales en Zero Trust, seguridad de datos, gestión de identidad y acceso, seguridad de red y gestión de acceso privilegiado.
Este puesto combina el pensamiento arquitectónico, los estándares, los patrones de referencia y las revisiones de diseño, con la ejecución de ingeniería práctica: implementación, configuración, automatización y ajuste. El/la Ingeniero/a de Ciberseguridad se asocia con Arquitectura Empresarial, Ingeniería de Seguridad, TI, Ingeniería de Plataformas, Operaciones en la Nube, Privacidad y Riesgo/Cumplimiento para garantizar que los controles de seguridad estén bien diseñados y se implementen de manera fiable en toda la empresa.
Este puesto es adecuado para un/a profesional de seguridad experimentado/a que desee trabajar tanto en el diseño como en la entrega de capacidades de seguridad empresariales: alguien cómodo/a definiendo un estándar y luego construyendo, configurando y operando personalmente el control que lo cumple.
Como parte de una organización de ingeniería nativa de IA, se espera que el/la Ingeniero/a de Ciberseguridad desarrolle conjuntos de habilidades de ingeniería de IA junto con la ingeniería de seguridad principal: utilizando herramientas GenAI, asistentes de IA y flujos de trabajo agénticos para acelerar el ajuste de políticas, la investigación, la automatización y la documentación, y para ayudar a diseñar e ingeniar los controles de seguridad de IA (barreras de protección, ámbito de acceso y registro de auditoría) necesarios a medida que la GenAI y las herramientas agénticas se adoptan en toda la empresa.
Responsabilidades clave
- Diseñar e ingeniar la arquitectura Zero Trust, incluyendo segmentación de red, acceso condicional, confianza del dispositivo y acceso remoto seguro, y liderar la implementación práctica en todos los entornos.
- Asistir en funciones de arquitectura e implementación para controles de seguridad de datos, incluyendo plataformas DLP y DSPM, clasificación de datos, cifrado y gestión de claves, asegurando que las protecciones se implementen y operen de manera efectiva, no solo se diseñen sobre el papel.
- Colaborar con el equipo de IAM para diseñar, construir y mantener capacidades de IAM empresariales, incluyendo SSO, MFA y automatización del ciclo de vida, junto con la arquitectura de Gestión de Acceso Privilegiado (PAM) y la administración práctica.
- Diseñar e implementar la arquitectura de seguridad de red, incluyendo modelos de segmentación, conectividad segura, políticas de firewall y proxy, y acceso a la red Zero Trust (ZTNA).
- Contribuir a los estándares de arquitectura de seguridad empresarial, diseños de referencia, arquitecturas y patrones de referencia de seguridad, asegurando que sean prácticos de implementar y se reflejen en configuraciones reales implementadas.
- Participar en revisiones de arquitectura y diseño para iniciativas importantes, validando que se cumplen los requisitos de Zero Trust, seguridad de datos, IAM/PAM y seguridad de red.
- Apoyar la hoja de ruta de seguridad de estado objetivo y los dominios y controles de arquitectura de referencia, como la madurez de Zero Trust, la modernización de IAM/PAM y la mejora de la postura de seguridad de datos, y ayudar a traducirlos en backlogs de ingeniería.
- Contribuir a los procesos de gobernanza de seguridad, incluyendo el manejo de excepciones, el soporte de aceptación de riesgos y la documentación de las decisiones arquitectónicas y de ingeniería.
- Colaborar con los equipos de Ingeniería de Seguridad, TI y Plataformas para asegurar que los diseños sean operativamente soportables, automatizables y medibles.
- Evaluar y ayudar a seleccionar proveedores y herramientas para Zero Trust, DLP/DSPM, IAM/PAM y seguridad de red, incluyendo la ejecución de pruebas de concepto.
- Mapear la arquitectura de seguridad y los controles de ingeniería a marcos de cumplimiento (NIST CSF, NIST 800-53, SOC 2, ISO 27001, PCI DSS), apoyando la auditabilidad.
- Mantener una documentación técnica y de arquitectura clara, y comunicar estándares y decisiones de ingeniería a las partes interesadas a través de presentaciones, documentos y sesiones de trabajo.
- Utilizar herramientas impulsadas por IA, incluyendo asistentes GenAI, flujos de trabajo agénticos y scripts de automatización, para acelerar el trabajo diario de ingeniería de seguridad, como el ajuste de políticas, la investigación, la remediación, la generación de informes y la documentación en Zero Trust, IAM/PAM, seguridad de datos y seguridad de red.
- Ayudar a implementar controles de seguridad de IA de línea base para la GenAI empresarial y las herramientas agénticas, incluyendo el ámbito de acceso a modelos y datos, la lista de permitidos de herramientas y permisos, la aprobación de humanos en el bucle en acciones consecuentes y la cobertura de auditoría de la actividad de agentes y herramientas.
- Identificar oportunidades para automatizar operaciones rutinarias de ingeniería de seguridad utilizando scripting y herramientas asistidas por IA, y ayudar a construir la automatización y las habilidades que permitan al equipo en general adoptarlas.
Cualificaciones requeridas
- Entre 5 y 7 años de experiencia en ingeniería de seguridad de la información, arquitectura de seguridad o roles técnicos relacionados.
- Experiencia práctica de ingeniería en el diseño e implementación de arquitectura Zero Trust (segmentación de red, acceso condicional, ZTNA, acceso remoto seguro).
- Experiencia práctica en ingeniería de seguridad de datos, incluyendo plataformas DLP y DSPM, clasificación de datos y cifrado/gestión de claves.
- Sólida experiencia en ingeniería de IAM (SSO, MFA, automatización del ciclo de vida) y experiencia directa en la implementación y administración de soluciones de Gestión de Acceso Privilegiado (PAM).
- Experiencia en ingeniería de seguridad de red, incluyendo segmentación, políticas de firewall/proxy y conectividad segura.
- Familiaridad con conceptos de nube y responsabilidad compartida (AWS, Azure, y/o GCP) y cómo se implementan las barreras de protección de seguridad en entornos de nube.
- Capacidad tanto para diseñar arquitectura de seguridad como para ingeniar e implementar personalmente los controles resultantes.
- Sólidas habilidades de documentación y comunicación (cómodo/a escribiendo estándares y presentando a las partes interesadas).
- Comprensión de marcos de seguridad comunes y conceptos de control (por ejemplo, NIST CSF, NIST 800-53, CIS Controls, OWASP, PCI/DSS).
- Experiencia en el uso de herramientas de ingeniería asistidas por IA, como copilotos GenAI, flujos de trabajo agénticos y automatización de scripting, para acelerar el trabajo diario de ingeniería de seguridad, junto con la voluntad de desarrollar aún más estas habilidades en el trabajo.
- La autoresponsabilidad es imprescindible.
Cualificaciones preferidas
- Familiaridad con SABSA u otras metodologías de arquitectura de seguridad empresarial.
- Experiencia directa con plataformas PAM (por ejemplo, CyberArk, Delinea, BeyondTrust).
- Experiencia directa con plataformas DLP/DSPM (por ejemplo, Microsoft Purview, Zscaler DLP/DSPM, Varonis, Securiti).
- Experiencia directa con plataformas Zero Trust/ZTNA (por ejemplo, Zscaler, Palo Alto Prisma Access, Netskope).
- Exposición a conceptos de arquitectura empresarial (modelos de capacidades, hojas de ruta de estado objetivo, juntas de revisión de arquitectura).
- Familiaridad con procesos GRC (excepciones de riesgo, mapeo de controles, soporte de auditoría), sin ser puramente un rol de cumplimiento.
- Experiencia con modelado o diagramación de arquitectura de seguridad (por ejemplo, C4, ArchiMate, Visio/Lucidchart).
- Experiencia en el diseño o implementación de controles de seguridad de IA, tales como barreras de protección GenAI/agentes, mitigación de inyección de comandos y ámbito de acceso a modelos o datos, para entornos empresariales.
- Experiencia en el uso de automatización asistida por IA, como copilotos GenAI o asistentes de scripting basados en LLM, para mejorar el rendimiento de la ingeniería de seguridad (ajuste de políticas, investigación, generación de informes o documentación).
- Experiencia en scripting o automatización (PowerShell, Python) para tareas de ingeniería de seguridad y generación de informes.
- Certificaciones (deseable, no obligatorio): CISSP, CCSP, Security+, SABSA Foundation, certificación Delinea, AZ-500, AWS Security Specialty.
Ubicación de trabajo
Posibilidad de trabajar en la oficina de Plano, Texas. Presencial de lunes a viernes.
Elegibilidad para el empleo
Para ser elegible para esta oportunidad, debes estar autorizado/a para trabajar en EE. UU.
Upbound Group no ofrece patrocinio de inmigración basado en el empleo para este puesto, incluyendo OPT o CPT.
Upbound Group es un empleador que ofrece igualdad de oportunidades. Celebramos la diversidad y estamos comprometidos a crear un entorno inclusivo para todos los empleados.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil