Estados Unidos
Redwood Materials
Warner Bros. Discovery
Arquitecto de Seguridad en la Nube
RemotoEstados Unidos
Washington, District of Columbia, United States · Silver Spring, Maryland, United States · Sterling, Virginia, United States
PythonNode.jsAWSGCPDockerKubernetesGoTerraform
Traducción automática. Consulta el original.
Sobre la oportunidad
Contar historias es, y siempre será, el corazón de lo que hacemos en Skydance.
Nuestra visión es construir un próspero ecosistema de entretenimiento donde las historias y los mundos se imaginen, cobren vida y se experimenten. Creamos para todas las edades y audiencias, anclados en la fortaleza de nuestro contenido y experiencias y la profundidad de nuestra conexión con los fans. Somos creadores primero, centrados en la audiencia, tecnológicamente avanzados y escalados globalmente.
Aquí, trabajarás con equipos talentosos que se mueven rápido, piensan audazmente y colaboran con propósito para ofrecer resultados. Apuntamos alto, defendemos las mejores ideas y ganamos juntos, ganándonos la confianza de nuestros empleados, creadores, socios y audiencias cada día.
Si te energiza la oportunidad de ayudar a construir la próxima generación de empresa global de medios y entretenimiento impulsada por la creatividad y la tecnología, estaremos encantados de darte la bienvenida a bordo. ¡VAMOS! ㅤ
El Arquitecto de Seguridad en la Nube es un líder de seguridad práctico con profunda experiencia en el diseño, aseguramiento y evaluación de entornos de nube pública a escala empresarial. Como miembro principal del equipo de Seguridad en la Nube de Warner Bros. Discovery (WBD), este puesto se asocia estrechamente con los equipos de ingeniería y producto para integrar la seguridad en las arquitecturas, plataformas y flujos de trabajo en la nube en AWS, con un conocimiento práctico y experiencia en Azure y GCP en caso de que se requiera soporte/mantenimiento de emergencia.
Requisitos mínimos
- *Debe trabajar un horario híbrido (3 días presenciales) desde nuestra oficina de DC o Silver Spring.*
Calificaciones y Experiencia Requerida
- Título de grado en informática, Seguridad de la Información o una disciplina técnica relacionada, o experiencia práctica equivalente con 6-8 años de experiencia sólida.
- Fuerte comprensión práctica de los componentes y arquitecturas de infraestructura de nube pública, con capacidad demostrada para identificar y mitigar riesgos de seguridad en entornos de nube descentralizados, híbridos y multi-cuenta.
- Sólida comprensión de los principios de seguridad de la información, gestión de riesgos y marcos de cumplimiento, y cómo se aplican a las plataformas de nube pública a gran escala.
- Experiencia demostrada en el diseño, construcción y aseguramiento de entornos de nube basados en AWS, con experiencia significativa en Azure; la exposición a GCP es una ventaja.
- Capacidad para automatizar procesos de seguridad de extremo a extremo y colaborar estrechamente con los equipos de ingeniería de la nube y de producto para integrar la seguridad en las canalizaciones de CI/CD y los flujos de trabajo de desarrollo.
- Dominio de al menos un lenguaje de scripting o programación moderno (por ejemplo, Python, Go, o Node.js) para automatización, herramientas e integraciones.
- Sólidos conocimientos fundamentales de conceptos de redes IP, incluido el enrutamiento, VPN, DNS y segmentación de red en entornos de nube.
- Experiencia práctica en varias de las siguientes áreas:
- Administración de seguridad en la nube en AWS, Azure y/o GCP
- Diseño y aseguramiento de aplicaciones sin servidor y servicios de nube administrados
- Herramientas de Infraestructura como Código como Terraform, CloudFormation o Ansible
- Herramientas de línea de comandos (Bash, PowerShell, CLI de AWS, CLI de Azure)
- Tecnologías de contenedores y orquestación (Docker, Kubernetes)
- Arquitectura de redes en la nube e ingeniería de VPC/VNet
- Servicios de seguridad nativos de la nube (por ejemplo, AWS GuardDuty, Azure Defender for Cloud, GCP Security Command Center, WAF)
- Seguridad de control de código fuente y canalizaciones (por ejemplo, características de seguridad de GitHub)
- Excelentes habilidades de comunicación verbal y escrita, con la capacidad de articular claramente conceptos técnicos complejos tanto a audiencias técnicas como no técnicas.
- Capacidad demostrada para gestionar múltiples prioridades y permanecer eficaz en un entorno rápido y en constante cambio.
- Fuerte curiosidad y compromiso con el aprendizaje continuo, con el deseo de mantenerse al día sobre las amenazas emergentes en la nube, las herramientas y las mejores prácticas.
Responsabilidades del puesto
- Servir como Experto en la Materia (SME) de Seguridad en la Nube para la organización de Seguridad de la Información de Warner Bros. Discovery, proporcionando orientación autorizada sobre arquitectura e ingeniería de seguridad en la nube pública.
- Identificar proactivamente riesgos de seguridad en la nube en entornos de AWS, Azure y GCP, diseñar estrategias de mitigación pragmáticas y liderar o influir en los esfuerzos de implementación en asociación con los equipos de ingeniería.
- Diseñar y producir artefactos de arquitectura y diseño de seguridad claros y accionables para permitir que el equipo de Seguridad en la Nube implemente soluciones, ya sean desarrolladas internamente o entregadas a través de proveedores externos.
- Colaborar estrechamente con los equipos de ingeniería de producto y plataforma para diseñar, revisar y validar arquitecturas seguras de red, computación, contenedores y sin servidor.
- Proporcionar orientación práctica sobre IAM, incluido el diseño y la revisión de políticas, para garantizar que los modelos de acceso de mínimo privilegio se implementen de manera consistente en todos los entornos de nube.
- Revisar la arquitectura en la nube y las cargas de trabajo de IA/ML para asesorar a los equipos de desarrollo sobre patrones de diseño seguros, protección de datos, controles de identidad y posibles brechas de seguridad antes del despliegue.
- Interactuar con los proveedores de servicios de nube pública para evaluar e influir en las características de seguridad, las capacidades de la hoja de ruta y las implementaciones de mejores prácticas.
- Evaluar proveedores y herramientas de seguridad en la nube (incluidas plataformas CSPM/CNAPP), realizar evaluaciones de prueba de valor y proporcionar recomendaciones basadas en el ajuste técnico y la reducción de riesgos.
- Mentorizar y apoyar a los miembros junior del equipo de seguridad en la nube a través de orientación técnica, revisiones de diseño y intercambio de conocimientos.
- Desarrollar y mantener documentación de seguridad en la nube, incluidos estándares arquitectónicos, diseños de referencia, pautas de configuración y procesos operativos.
- Colaborar con la alta dirección y las partes interesadas interfuncionales para evaluar los requisitos de seguridad en la nube actuales y futuros y alinear las soluciones con la estrategia comercial y tecnológica.
- Mantenerse continuamente actualizado sobre las amenazas emergentes en la nube, las técnicas de ataque y las herramientas de seguridad, aplicando este conocimiento para mejorar la postura de seguridad en la nube de WBD.
Lo que sería bueno tener
- Una o más certificaciones actuales de proveedores de nube que demuestren un conocimiento avanzado de arquitectura y seguridad en la nube, como:
- AWS: Arquitecto de Soluciones (Asociado o Profesional), Seguridad – Especialidad
- Azure: Fundamentos de Azure, Experto en Arquitecto de Soluciones de Azure
- GCP: Ingeniero de Nube Asociado, Ingeniero de Seguridad en la Nube Profesional
- Certificaciones de seguridad reconocidas en la industria que reflejen una base de seguridad sólida, como CISSP o CompTIA Security+.
- Experiencia práctica con plataformas y herramientas de seguridad en la nube, incluidas soluciones CSPM/CNAPP (por ejemplo, Wiz), herramientas SIEM y de observabilidad (por ejemplo, Splunk), y plataformas de gestión de riesgos o activos en la nube (por ejemplo, Brinqa).
Experiencia en la integración de herramientas y flujos de trabajo de seguridad con plataformas de colaboración de ingeniería como Slack, Jira y canalizaciones de CI/CD.
Acerca de Skydance
Skydance es una empresa global de medios y entretenimiento de próxima generación, compuesta por tres segmentos de negocio: Estudios, Directo al Consumidor y Medios de TV. La cartera de Skydance une marcas legendarias, incluidas Paramount, Warner Bros., HBO y HBO Max, Paramount+, Pluto TV, CBS, CNN, CBS Sports, TNT Sports, Nickelodeon, Cartoon Network, MTV, Food Network, BET, HGTV y Comedy Central.
Algunos detalles importantes
Aceptamos la oportunidad de construir una fuerza laboral que refleje una amplia gama de perspectivas, orígenes y experiencias. Ser un empleador que ofrece igualdad de oportunidades significa que nos tomamos en serio nuestra responsabilidad de considerar a los candidatos cualificados basándonos en el mérito. En línea con las leyes del país o región en la que se basa el puesto, esto incluye la consideración sin tener en cuenta la raza, el color, el origen étnico, el origen nacional, el estado de ciudadanía, la religión o las creencias, el sexo, el género, la identidad o expresión de género, la orientación sexual, la edad, el estado civil, el embarazo, la paternidad, la discapacidad física o mental, la información genética, el estado militar o de veterano protegido, el estado de afiliación sindical o cualquier otra categoría protegida por la ley aplicable.
Si usted es un candidato cualificado con una discapacidad y requiere ajustes o adaptaciones durante el proceso de solicitud de empleo y/o reclutamiento, visite nuestra página de accesibilidad careers.wbd.com/global/en/accessibility para obtener instrucciones sobre cómo enviar su solicitud.
Rango salarial de contratación: $133,140.00 - $247,260.00 por año
En cumplimiento de la ley local, divulgamos la compensación, o un rango de la misma, para los puestos donde sea legalmente requerido. Los salarios reales variarán según una variedad de factores relacionados con el trabajo, que incluyen, entre otros, la ubicación geográfica, los datos del mercado externo, la equidad interna, el conjunto de habilidades, la experiencia, la capacitación, la educación y/o el rendimiento. La paga base es solo un componente de nuestro paquete de compensación total. Otras recompensas pueden incluir bonificaciones anuales, incentivos a corto y largo plazo y premios específicos del programa. Además, Warner Bros. Discovery proporciona una variedad de beneficios a los empleados, que incluyen cobertura de seguro médico, un programa de bienestar para empleados, seguro de vida y de discapacidad, un plan de ahorro para la jubilación, días festivos pagados, tiempo de enfermedad y vacaciones.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil