Ingeniero de Seguridad - Producto

Descripción

### **Madrid, España; Remoto \- España \| Seguridad del Producto** Únase a la organización que está redefiniendo la seguridad para la era de la inteligencia artificial. Como una de las startups de más rápido crecimiento de la historia, permitimos a los equipos proteger aplicaciones en la nube y de IA al conectar el código, la nube y el entorno de ejecución en un único contexto compartido. Confían en nosotros equipos de seguridad de todo el mundo, contamos con un historial comprobado de éxitos y una cultura que valora el talento de clase mundial. Por no mencionar que ahora contamos con el respaldo de Google, lo que significa que ofrecemos a nuestros clientes una plataforma impulsada por IA que aprovecha la Inteligencia sobre Amenazas y las Operaciones de Seguridad de Google para detectar, prevenir y responder mejor a las amenazas en todos los entornos, permitiendo así una mayor innovación. Nuestros «Magos» de todo el mundo colaboran para proteger la infraestructura de nuestros clientes, incluido más del 65 % de las empresas de la lista Fortune 100, que confían en nosotros para escanear y proteger más de 230 mil millones de archivos diariamente. Nos sentimos honrados de ser un actor líder en un mercado masivo y en constante crecimiento, y seguimos buscando Magos excepcionales que deseen tener un impacto significativo en nuestro equipo. En Wiz, tendrá la libertad de pensar de forma creativa, soñar a lo grande y utilizar toda su gama de habilidades para contribuir a nuestro crecimiento trascendental. ¡Únase a nuestro equipo y ayúdenos a crear entornos seguros en la nube que permitan incluso a las mejores empresas avanzar más rápido, todo ello mientras se divierten! **Descripción del puesto** -------------------- Wiz busca un Ingeniero de Seguridad para Infraestructura de Producto y Producción con experiencia en revisiones de seguridad, gestión de vulnerabilidades y operaciones de detección y respuesta en entornos nativos de la nube. Colaborará con nuestros equipos de desarrollo de software y DevOps para proteger los productos de Wiz, su infraestructura de CI/CD y su infraestructura de producción. También tendrá la oportunidad de influir en nuestra hoja de ruta de producto mediante el uso de Wiz\-para\-Wiz para evaluar, supervisar y reforzar nuestros entornos. **Responsabilidades** -------------------- * Liderar modelados de amenazas y revisiones de seguridad en los productos y la infraestructura en la nube de Wiz, identificando superficies de ataque y desarrollando estrategias escalables de mitigación. * Desarrollar automatización, políticas como código (policy\-as\-code) y herramientas de seguridad que permitan a los equipos de desarrollo «desplazar hacia la izquierda» (shift left) e integrar la seguridad de extremo a extremo en sus flujos de trabajo. * Diseñar e implementar configuraciones básicas seguras para recursos en la nube e infraestructura basada en Kubernetes. * Dirigir los esfuerzos de gestión y corrección de vulnerabilidades: priorizando problemas, implementando medidas correctivas y diseñando controles preventivos estratégicos en las cadenas de suministro de software, desde el desarrollo hasta la producción. * Ampliar nuestras capacidades de detección y respuesta: construyendo soluciones escalables para identificar actividad maliciosa, clasificar alertas e investigar y corregir incidentes. * Establecer sólidas asociaciones funcionales con los equipos de ingeniería y operaciones de Wiz, ayudándolos a entregar soluciones seguras por diseño. **Requisitos mínimos** -------------------------- * Más de 7 años de experiencia en ingeniería de seguridad u operaciones de seguridad en entornos en la nube. * Experiencia en seguridad en la nube de AWS (o experiencia equivalente en Azure y GCP, con cierto nivel de experiencia en AWS). * Experiencia con servicios nativos de la nube de Kubernetes (EKS/GKE/AKS) y principios de seguridad de contenedores. * Experiencia asegurando identidades en la nube e IAM a gran escala. * Experiencia liderando revisiones técnicas de seguridad de productos y arquitecturas, realizando ejercicios de modelado de amenazas y traduciendo los hallazgos en controles de seguridad accionables. * Conocimiento práctico de conceptos de seguridad de aplicaciones web (como OWASP Top\-10 y similares). * Experiencia práctica con IaC y herramientas relacionadas (Terraform, CloudFormation, Helm, Pulumi). * Experiencia en desarrollo de automatización y herramientas en uno o más de los siguientes lenguajes: Python, Go, Shell, HCL, Rego. **Requisitos preferidos** ---------------------------- * Licenciatura en informática o campo afín, y/o experiencia laboral equivalente en lugar de título universitario. * Experiencia trabajando con equipos remotos distribuidos a nivel global. * Experiencia trabajando en organizaciones que desarrollen software y/o gestionen infraestructura y servicios tecnológicos para sus propios clientes. * Experiencia con soluciones CNAPP, CSPM o CIEM. *Los candidatos deben tener derecho legal para trabajar en el país donde se ubique el puesto,* *sin necesidad de patrocinio de visa.* *Este puesto no ofrece patrocinio de visa.* Wiz es un empleador que promueve la igualdad de oportunidades. No discriminamos por motivos de raza, religión, color, origen nacional, sexo (incluido embarazo, parto, decisiones sobre salud reproductiva o condiciones médicas relacionadas), orientación sexual, identidad de género, expresión de género, edad, condición de veterano protegido, discapacidad, información genética, opiniones o actividades políticas, ni por cualquier otra característica protegida por ley. Al enviar su solicitud, usted reconoce que Wiz procesará sus datos personales de conformidad con la Política de Privacidad de Wiz.