Canadá
Lyft
Xometry
Staff Cyber Resilience Engineer
Canadá
Quinte West, Ontario, Canada
PythonAWSGCPKubernetesGoTerraform
Traducción automática. Consulta el original.
Sobre la oportunidad
Xometry (NASDAQ: XMTR) impulsa las industrias de hoy y de mañana conectando a las personas con grandes ideas con los fabricantes que pueden hacerlas realidad.
El mercado digital de Xometry proporciona a los fabricantes los recursos críticos que necesitan para hacer crecer su negocio, al tiempo que facilita a los compradores de empresas Fortune 1000 el acceso a la capacidad de fabricación global.
Buscamos un/a Staff Cyber Resilience Engineer para liderar nuestra defensa contra los ataques que más importan: ransomware, borrados destructivos y pérdida de datos a gran escala.
Este es un puesto de liderazgo técnico práctico. Serás responsable del diseño y la ingeniería de nuestro Entorno de Recuperación Aislado, establecerás el estándar para la Infraestructura como Código en toda la organización y garantizarás que, si nuestro entorno de AWS se viera comprometido alguna vez, podamos restaurar las operaciones con certeza y rapidez.
Trabajarás con un equipo de ingeniería de alto nivel, tendrás influencia directa en nuestra arquitectura de seguridad y liderarás ejercicios de recuperación que pongan a prueba a la organización de principio a fin.
QUÉ HARÁS
Ser responsable de nuestra Arquitectura de Recuperación
- Diseñar y construir nuestro Entorno de Recuperación Aislado: una cuenta de AWS reforzada con almacenes inmutables que rompen la cadena de ataque del atacante antes de que llegue a nuestros datos.
- Modelar amenazas de nuestro entorno con un profundo conocimiento de los patrones de ataque nativos de la nube: escalada de privilegios de IAM, eliminación de copias de seguridad, persistencia de ransomware y movimiento lateral entre cuentas.
- Validar y mejorar continuamente las configuraciones de copia de seguridad para garantizar la recuperabilidad, no solo la existencia.
Estandarizar y Automatizar la Infraestructura
- Liderar nuestra transición a Infraestructura como Código al 100%. Cada activo (VPCs, roles de IAM, grupos de seguridad) debe definirse en Terraform para que podamos redesplegar toda la pila en una cuenta limpia a través de un pipeline automatizado.
- Construir flujos de trabajo de recuperación automatizados que puedan desmantelar un entorno comprometido e iniciar uno nuevo y reforzado a partir de código verificado y datos limpios.
- Escribir y mantener playbooks de recuperación ejecutables que detallen las llamadas exactas de API y los comandos CLI necesarios para restaurar la aplicación: probados, versionados y ejecutables, no documentos estáticos.
Validar, Probar y Liderar Ejercicios
- Desarrollar scripts automatizados (Python o Go) para realizar pruebas de humo de los datos recuperados y validar la integridad post-restauración. *
- Liderar simulacros de recuperación prácticos regulares que simulen la pérdida total de un entorno crítico y la recuperación completa en una cuenta secundaria limpia. Ser responsable del proceso posterior a la acción y de impulsar mejoras.
Impulsar Estándares de Ingeniería
- Actuar como la autoridad de resiliencia para la organización de ingeniería: dar forma a las decisiones de arquitectura de alta disponibilidad, influir en las revisiones de diseño y elevar el nivel de cómo pensamos sobre la recuperabilidad. *
- Colaborar con el equipo de Ingeniería de Fiabilidad del Sitio (Site Reliability Engineering) en implementaciones multirregión y diseño de alta disponibilidad, asegurando que la resiliencia cibernética esté integrada en la arquitectura desde el principio. *
- Promover las prácticas de IaC (Infraestructura como Código) y de infraestructura inmutable en todos los equipos, no solo dentro de tu propio flujo de trabajo.
QUÉ APORTAS
Requerido
- Más de 8 años de experiencia en entornos complejos en la nube (cualquiera de AWS/GCP/Azure), incluyendo al menos 3 años en AWS. La experiencia en EKS/Kubernetes es un punto fuerte.
- Sólidas habilidades en Terraform. Deberías poder modularizar entornos complejos para que sean independientes del entorno. *
- Familiaridad práctica con el patrón de Almacén Seguro (Secure Vault): proteger datos en una cuenta de AWS separada y altamente restringida con controles de red estrictos. *
- Scripting avanzado de shell y competencia en Python o Go para automatizar tareas de restauración que las herramientas nativas de AWS no cubren. *
- Experiencia con herramientas de CI/CD (Scalr, GitHub Actions, o equivalente) para permitir la adopción generalizada de pipelines de recuperación en toda la organización. *
- Capacidad demostrada para diseñar y automatizar flujos de trabajo de restauración de extremo a extremo.
Preferido
- Experiencia práctica liderando esfuerzos de recuperación técnica de un ciberataque real o incidente destructivo. *
- Experiencia con herramientas de ingeniería del caos para poner a prueba las suposiciones de recuperación. *
- Familiaridad con NIST SP 800-34 (Planificación de Contingencias) o marcos similares. *
- Certificación de Especialidad en Seguridad de AWS o experiencia demostrada equivalente.
El rango salarial base estimado para nuevos empleados en este puesto es de $205,000 - $233,000 anuales + bonificación anual, dependiendo de factores como las habilidades relacionadas con el puesto, la experiencia relevante y la ubicación.
También ofrecemos un paquete de beneficios competitivo, que incluye una aportación equivalente al 401(k), seguro médico, dental y de visión; seguro de vida y de incapacidad; generoso tiempo libre remunerado que incluye vacaciones, días de enfermedad, días festivos flexibles y fijos, baja por maternidad y cuidado de hijos; EAP, otros recursos de bienestar y mucho más.
#LI-Hybrid
Xometry es un empleador que ofrece igualdad de oportunidades. Se considerará a todos los solicitantes para el empleo sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, condición de veterano o discapacidad.
Para puestos en EE. UU.: Xometry participa en E-Verify y, tras aceptar una oferta de empleo, proporcionará al gobierno federal la información de su Formulario I-9 para confirmar que está autorizado a trabajar en los EE. UU.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil