Ingeniero de Seguridad

Descripción

Everseen: Líder en soluciones de inteligencia artificial basada en visión para los principales minoristas del mundo. **El puesto** ------------ Como Ingeniero de Seguridad en el equipo de Seguridad de Everseen, trabajarás estrechamente con los equipos de Infraestructura y Seguridad, construyendo, automatizando y operando sobre una moderna pila en la nube, redes y entornos locales. Asumirás la responsabilidad directa de reforzar nuestros entornos y mejorar la cobertura de detección dentro de una cultura ágil y colaborativa. ### **Qué harás** **Seguridad en la nube y en contenedores** * Definir y mantener estándares de seguridad para diversas cargas de trabajo (AKS, GKE) —incluyendo RBAC, políticas de red y controles de admisión * Mantener y mejorar la postura de seguridad en Azure (Entra ID, Sentinel, Defender para la nube) * Contribuir al escaneo de imágenes de contenedores y a la supervisión de seguridad en tiempo de ejecución * Apoyar las operaciones de JFrog Artifactory, incluyendo la seguridad de artefactos y el control de acceso **Seguridad de infraestructura y puntos finales** * Aplicar y mantener el endurecimiento según las referencias CIS en todos los entornos de la empresa. * Gestionar las actualizaciones en sistemas Linux, garantizando su remediación oportuna y el cumplimiento normativo. * Apoyar el ciclo de gestión de vulnerabilidades: clasificación, priorización y seguimiento de la remediación **Detección, supervisión y respuesta** * Mantener y mejorar la ingesta de registros, las reglas de análisis y la cobertura de detección en Microsoft Sentinel. * Investigar alertas de seguridad, clasificar incidentes y apoyar las actividades del SOC. * Crear y mantener reglas de correlación, cuadernos de trabajo y playbooks SOAR. **DevSecOps y automatización** * Implementar y mantener escaneo estático (SAST), escaneo dinámico (DAST), escaneo de dependencias y detección de secretos en las canalizaciones CI/CD de GitLab. * Automatizar tareas operativas de seguridad mediante Bash y Ansible. * Contribuir a revisiones de seguridad de infraestructura como código (IaC) (Terraform, Helm, manifiestos de Kubernetes). * Apoyar prácticas de seguridad "shift-left" y la habilitación de la seguridad para desarrolladores. ### **Colaboración con** Trabajarás estrechamente con los equipos de Infraestructura y Seguridad, integrándote sin fricciones con los equipos de ingeniería de redes, DevOps y desarrollo. A diario, tu colaboración será altamente técnica, trabajando directamente con compañeros ingenieros para reforzar nuestra infraestructura e integrar herramientas de seguridad en las canalizaciones CI/CD. ### **Perfil y competencias** * 3 o más años de experiencia como Ingeniero de Seguridad, DevSecOps o en un puesto equivalente con experiencia práctica. * Fundamentos sólidos en Linux: Capacidad para navegar, solucionar problemas y administrar entornos Linux exclusivamente mediante línea de comandos. * Infraestructura en la nube: Experiencia práctica con al menos una plataforma en la nube importante (Azure o GCP son altamente preferidas). * Fundamentos de redes: Comprensión de TCP/IP, DNS, enrutamiento, lógica de reglas de cortafuegos y conceptos de VPN. * Automatización e IaC: Competencia en Bash para scripting, además de experiencia práctica con herramientas de gestión de configuración y aprovisionamiento como Ansible y/o Terraform. * Gestión de vulnerabilidades y seguridad en la nube: Experiencia práctica con herramientas tradicionales y nativas de la nube para seguridad, tales como Tenable (incluyendo Tenable Cloud Security / Ermetic), Wazuh, Qualys u otras plataformas equivalentes. * Ecosistemas de contenedores: Experiencia práctica con Docker, Kubernetes y escaneo de imágenes de contenedores. * Ciclo de vida del desarrollo de software: Experiencia en la integración de seguridad en las canalizaciones CI/CD de GitLab (SAST, DAST, detección de secretos) * Administración de Microsoft Sentinel (ingesta de registros, escritura de consultas KQL, reglas de análisis) u otra experiencia equivalente en administración de SIEM es preferible. * Las certificaciones de Azure (por ejemplo, AZ-500: Ingeniero de Seguridad de Azure) son extremadamente útiles para este puesto. * Experiencia en la gestión de suscripciones de RHEL, Insights y automatización de parches con Ansible constituye una ventaja. * Contar con conocimientos prácticos de marcos de seguridad en entornos reales (ISO 27001, NIST o referencias CIS) constituye una ventaja. * Mentalidad de propiedad: Cumples los ciclos y resuelves los problemas; no te limitas a señalarlos. * Comunicación clara: Te sientes cómodo coordinando de forma asíncrona y posees un dominio profesional del inglés tanto escrito como oral para la colaboración. **Acerca de Everseen** ===================== La merma y la ineficiencia cuestan a los minoristas globales más de cien mil millones de dólares cada año. Pero Everseen está cambiando esa ecuación. Somos líderes en IA basada en visión, transformando las operaciones empresariales de los minoristas globales al reducir la merma, mejorar las operaciones y ofrecer una mejor experiencia al cliente. Apoyamos a 11 de los 20 principales minoristas mundiales; las innovaciones de IA de Everseen ayudan a los minoristas a ahorrar millones de dólares cada mes. Su producto insignia, Evercheck, está desplegado en 10 000 tiendas minoristas y 150 000 cajas registradoras en todo el mundo. Everseen opera a una escala incomparable, procesando más de 15 millones de transacciones y más de seis petabytes de datos de vídeo diariamente. Contamos con la confianza de importantes cadenas minoristas de alimentos, farmacias, grandes superficies y especializadas de todo el mundo —entre ellas Kroger, Meijer y Woolworths— y también colaboramos con destacados proveedores de hardware, IA y computación en la nube, como Google, NVIDIA, NCR y Dell. Fundada en 2007 y con sede central en Cork, Irlanda, Everseen cuenta con más de 700 empleados en todo el mundo, con una sede europea en Cork (Irlanda), una sede estadounidense en Miami y centros en Rumanía, Serbia, India, Australia y España. Somos un equipo comprometido de inventores, científicos investigadores, ingenieros, expertos en IA y profesionales experimentados del sector minorista. Nuestra cultura se fundamenta en la responsabilidad, la colaboración y los elevados estándares. Asumimos la responsabilidad de los resultados, priorizamos a nuestros clientes, actuamos como un único equipo, avanzamos con rapidez y propósito, y elevamos continuamente la calidad de todo lo que entregamos. Nuestra cultura Nuestra cultura se basa en la propiedad y la responsabilidad: asumimos la responsabilidad de los resultados, no de las tareas. Mantenemos incansablemente un enfoque centrado en el cliente, dejando que sus necesidades definan nuestras prioridades y decisiones. Trabajamos como un único equipo: cuestionamos las ideas, alcanzamos rápidamente el alineamiento y nos comprometemos juntos. Avanzamos con rapidez, sin sacrificar la simplicidad ni la calidad. Y cada día elevamos la calidad, fortaleciendo nuestro talento, impulsando la innovación y maximizando nuestro impacto. Nuestros valores ASUMIMOS LA RESPONSABILIDAD DE LOS RESULTADOS. Sin silos, sin excusas. ESTAMOS CENTRADOS EN EL CLIENTE. Ellos guían nuestras decisiones. SOMOS UN ÚNICO EQUIPO. Debatemos, decidimos, nos comprometemos. AVANZAMOS CON RAPIDEZ. Con simplicidad y calidad. ELEVAMOS LA CALIDAD. En talento, innovación e impacto. **Nuestro compromiso** ------------------ Everseen se compromete a crear un entorno en el que todas las personas puedan tener éxito. Nuestros empleados deben sentirse parte de una comunidad, tener oportunidades para desarrollar sus carreras y sentirse libres de ser ellos mismos. Everseen se enorgullece profundamente de la diversidad de su plantilla global y exige un lugar de trabajo seguro e inclusivo donde nuestras diferencias constituyan nuestra fuerza colectiva. Tratamos a los demás con dignidad y respeto, y exigimos que todos los empleados, directivos y miembros del consejo comprendan la importancia y el valor que la diversidad y la inclusión tienen para Everseen. Everseen se compromete a crear un entorno seguro para todos sus empleados y mantiene una política de tolerancia cero ante cualquier tipo de sesgo o discriminación. Nuestro entorno laboral excluye cualquier conducta ofensiva, hostil o intimidatoria, ya sea verbal, escrita o física. Everseen no tolerará ningún tipo de prejuicio ni discriminación, incluidos, entre otros, los motivados por raza, color, sexo, género, religión, edad, estado familiar, discapacidad de cualquier tipo u orientación sexual.