Mexique
Corning
Caylent
Ingénieur Sécurité
Mexique
Mexico
TypeScriptPythonJavaNode.jsAWSKubernetesC#RustTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Caylent est une entreprise de services cloud axée sur l'IA qui aide les organisations à transformer des idées ambitieuses en impacts commerciaux significatifs. En tant que partenaire de services Premier Tier AWS et membre fondateur du Claude Partner Network d'Anthropic, nous combinons une expertise approfondie en AWS, en intelligence artificielle et en plateforme Claude d'Anthropic pour aider les clients à moderniser leur technologie, à construire des produits intelligents et à passer de l'expérimentation à la production de l'IA.
Nos capacités couvrent l'IA générative et agentique, la migration et la modernisation du cloud, le développement d'applications cloud natives, les données et l'analytique, le DevOps, les services gérés, la sécurité et la conformité, ainsi que la transformation de l'expérience client.
Chez Caylent, nos collaborateurs passent toujours en premier.
Nous sommes une entreprise mondiale entièrement à distance avec des employés au Canada, aux États-Unis et en Amérique latine. Nous célébrons la culture de chacun de nos membres d'équipe et favorisons une communauté de curiosité technologique. Venez nous parler pour en savoir plus sur ce que signifie être un Caylien !
La Mission
Nous recherchons un Ingénieur Sécurité talentueux pour rejoindre notre équipe Sécurité en pleine croissance. Le bon candidat est quelqu'un qui possède un mélange de compétences en AWS, une familiarité avec les réseaux, une curiosité pour les technologies émergentes de l'IA, et un talent pour tout lier de manière sécurisée. ... Votre mission consistera à améliorer la posture de sécurité et de conformité de Caylent sur AWS et divers environnements SaaS, à améliorer nos processus de gestion des vulnérabilités et à protéger Caylent contre un déluge d'acteurs et de tactiques en constante évolution.
Votre Mission
- Examiner ou réaliser régulièrement des évaluations de sécurité et de vulnérabilité en utilisant des méthodes automatisées et non automatisées sur des charges de travail cloud et mobiles.
- Surveiller/auditer périodiquement les implémentations et s'assurer qu'elles fonctionnent correctement.
- Identifier et conseiller sur les exigences techniques de sécurité, examiner et approuver l'architecture de sécurité et les implémentations de contrôle.
- Rechercher des normes/outils de sécurité.
- Développer, mettre à jour et/ou examiner des rapports d'évaluation de sécurité.
- Développer et affiner des tests et des règles automatisés, et surveiller les alertes et les alarmes pour détecter les écarts par rapport aux normes de sécurité, en particulier en utilisant des outils AWS tels que Inspector, CloudTrail, CloudWatch, GuardDuty, Lambda et Security Hub.
- Identifier, concevoir et construire/mettre à jour/intégrer des outils de sécurité nouveaux et existants, y compris des services cloud natifs.
- Conseiller les équipes de projet sur les risques de sécurité techniques actuels et projetés, et recommander des stratégies d'atténuation pour contrôler les risques.
- Aider les équipes de développement internes à définir et mettre à jour les modèles de menace des applications et à interpréter les politiques, normes et exigences de contrôle de sécurité.
- Concevoir des analyses de vulnérabilité des applications et infrastructures cloud et mobiles pour identifier les faiblesses, coordonner avec les équipes d'applications pour confirmer la validité des découvertes, et recommander et aider aux atténuations si nécessaire.
- Travailler avec l'équipe de gouvernance de la sécurité pour développer et interpréter les normes de sécurité, et construire des capacités automatisées et en libre-service qui valident la sécurité des applications et l'état de conformité par rapport à ces normes.
- Rechercher et identifier les meilleures pratiques pour renforcer et sécuriser les charges de travail cloud, y compris les conteneurs cloud natifs et les clusters Kubernetes à grande échelle.
- Coordonner le travail des membres juniors de l'équipe effectuant des tâches routinières et non routinières dans le cadre du programme de sécurité.
- Développer et dispenser des formations axées sur les développeurs pour soutenir les objectifs du programme de sécurité.
- Soutenir l'équipe de sécurité SecOps en astreinte pour la réponse aux incidents.
Vos Qualifications
- Diplôme de licence ou 2-4 années d'expérience dans des rôles IT / sécurité.
- 3+ années d'expérience dans AWS ou d'autres environnements cloud publics.
- Certifications Security+ et/ou autres certifications de sécurité.
- Expérience avec des langages IAC tels que YAML, Terraform, et/ou CDK.
- Expérience avec des langages et outils de script (bash, powershell, etc.).
- Expérience d'utilisation d'un langage de programmation moderne tel que Python, Node.js (préféré).
- Autres (facultatif) : Typescript, GoLang, Java, C#, Rust, etc.
- Expérience de travail avec des équipes logicielles et applicatives tout au long du cycle de vie complet du développement logiciel (SDLC).
- Expérience avec l'infrastructure définie par le code, les outils de gestion de configuration et le CI/CD.
- Outils de sécurité AWS pour le scan, la surveillance et l'alerte (Inspector, CloudTrail, CloudWatch, GuardDuty, Lambda, Security Hub).
- Une compréhension approfondie des meilleures pratiques opérationnelles pour la sécurité dans le cloud.
- Familiarité avec les modèles de conteneurisation avec des services tels que ECS, EKS, Fargate, Kubernetes, etc.
- Expérience avérée dans la création d'une architecture de référence de sécurité pour les déploiements entièrement sur AWS.
- Une solide compréhension des protocoles réseau et web (par exemple, TCP/IP, UDP, IPSEC, SSL, HTTP, HTTPS, protocoles de routage).
- Vous êtes à l'aise pour travailler de manière autonome ainsi qu'en équipe collaborative selon les besoins de la situation.
- Compétences efficaces en communication verbale et écrite.
- Expérience avec les modèles Cloud Native avec des services tels que AWS Lambda, API Gateway, etc.
- Familiarité et connaissance quotidienne des outils d'IA tels que Claude et ChatGPT.
Qualifications Souhaitées
- Certification AWS Security Specialty ou Professional et/ou une certification Anthropic.
- Capacité à expliquer/démontrer comment l'IA a transformé des charges de travail / processus pour vous.
- Expérience dans un rôle de conseil, de conseil client.
- Fort sens de la responsabilité, de l'urgence et de la motivation.
- Expérience et familiarité avec les cadres d'application tels que (RMF, FedRAMP, DoD CC SRG, NIST 800-53, NIST 800-171).
- Expérience antérieure dans la formation au RMF ou dans l'explication de concepts de cybersécurité à d'autres dans un environnement de formation.
- Expérience Datadog.
- Expérience d'astreinte / de participation à une rotation d'astreinte.
Avantages
- Travail à distance à 100%.
- Assurance médicale pour vous et les personnes à charge éligibles.
- Jours fériés généreux et congés payés flexibles.
- Participation aux bénéfices (phantom equity) compétitive.
- Prise en charge des frais d'examens et de certifications.
- Primes de reconnaissance entre pairs.
- Ordinateur portable et outils de pointe.
- Allocation pour équipement et bureau.
- Plan de développement professionnel individuel.
- Allocation annuelle pour l'apprentissage et le développement.
- Travaillez avec une équipe mondiale incroyable et dans une culture d'entreprise exceptionnelle.
NOTE : Ce poste exige une autorisation légale en cours de validité pour travailler dans le pays où il est situé. Caylent ne peut pas sponsoriser de demandes de visa ou de permis de travail pour le moment.
Chez Caylent, nous nous engageons à des pratiques d'embauche équitables, transparentes et inclusives. Dans le cadre de notre processus de recrutement, nous pouvons utiliser des outils d'intelligence artificielle (IA) ou des systèmes automatisés pour aider au tri et à l'évaluation des candidatures afin de faire correspondre les qualifications des candidats aux exigences du poste.
Ces outils sont conçus pour soutenir, et non remplacer, la prise de décision humaine.
Les décisions d'embauche finales sont toujours prises par nos professionnels du recrutement formés.
Si un outil d'IA ou automatisé est utilisé pendant votre processus de candidature, il le sera uniquement conformément aux lois et réglementations applicables, et vos informations seront traitées de manière sécurisée et confidentielle.
Si vous avez des questions, veuillez contacter talent@caylent.com.
Caylent est un lieu où tout le monde a sa place. Nous célébrons la diversité et nous nous engageons à créer un environnement inclusif pour tous les employés. Notre approche nous aide à constituer une équipe gagnante qui représente une variété d'origines, de perspectives et de capacités. Ainsi, quelle que soit la manière dont votre diversité s'exprime, vous pouvez trouver votre place chez Caylent.
Nous sommes fiers d'être un employeur garantissant l'égalité des chances. Nous interdisons la discrimination et le harcèlement de toute nature fondés sur la race, la couleur, la religion, l'origine nationale, le sexe (y compris la grossesse), l'orientation sexuelle, l'identité de genre, l'expression de genre, l'âge, le statut d'ancien combattant, les informations génétiques, le handicap ou d'autres caractéristiques légalement protégées applicables. Si vous souhaitez demander un aménagement en raison d'un handicap, veuillez nous contacter à hr@caylent.com.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profilContinuer à explorer
Capgemini
Concesionaria Vuela Compañía de Aviación S.A.P.I
