Ingeniero Senior de Seguridad en la Nube

Descripción

**Acerca de esta oportunidad** ------------------------- ¿Te apasiona la ciberseguridad y estás deseoso de generar un impacto real en un entorno dinámico? ¡No busques más! Estamos buscando a un Ingeniero Senior de Seguridad en la Nube dispuesto a liderar la identificación proactiva y la mitigación de amenazas de seguridad, así como la protección de nuestros datos sensibles. Únete a nuestros equipos de Plataforma y Datos y sé parte fundamental de la salvaguardia de nuestros clientes y de nuestra organización. En N26, nuestro equipo de Seguridad de Infraestructura tiene como misión detectar y remediar amenazas de seguridad en la infraestructura informática y en la nube. Estamos comprometidos con ofrecer servicios eficientes y efectivos que permitan a los equipos técnicos de N26 prosperar. **Una vez que te unas a nosotros, realizarás lo siguiente** ---------------------- * Impulsar la hoja de ruta de la función de Seguridad de la Infraestructura en la Nube, alineada con el gestor de producto, el líder técnico y el gestor de ingeniería. * Asumir la propiedad, definir e impulsar iniciativas, soluciones, procesos y marcos para identificar y mitigar proactivamente amenazas de seguridad dentro de nuestra infraestructura de AWS, lo que contribuirá a una mejora general de nuestra madurez en seguridad. * Diseñar, implementar y mantener soluciones de seguridad nativas en la nube de última generación, incorporando protección integral de datos, detección avanzada de amenazas, controles automatizados, mecanismos de alerta y corrección para garantizar el cumplimiento continuo y la protección en toda nuestra infraestructura en la nube. * Realizar investigaciones regulares y proactivas para detectar nuevos vectores de ataque. * Llevar a cabo sesiones de modelado de amenazas, evaluar y clasificar las amenazas de seguridad e identificar soluciones de mitigación, coordinándolas con las partes interesadas. * Supervisar vulnerabilidades, realizar evaluaciones continuas de riesgos y colaborar con equipos multifuncionales para mitigar dichos riesgos. * Definir el alcance y los escenarios para las pruebas de penetración. * Desarrollar y mantener documentación que proporcione directrices claras para reforzar la postura de seguridad y garantizar operaciones en la nube seguras y coherentes en toda la organización. * Ofrecer un servicio de primera clase a nuestros principales interesados mediante nuestro portal de soporte. * Participar en la rotación voluntaria de respuesta a incidentes de seguridad (on-call) y liderar dichos incidentes. **Qué debes aportar** ----------------------------- * **Seguridad en la nube**: Conocimientos sólidos y experiencia práctica en la protección de entornos de infraestructura en la nube, al menos en AWS, tuberías CI/CD, entornos contenerizados y sistemas Linux. * **Evaluación de riesgos**: Experiencia evaluando hallazgos de seguridad y estrategias de mitigación. * **Conocimientos avanzados en seguridad**: Conocimientos sólidos sobre marcos y tácticas comunes de seguridad, incluidos STRIDE, MITRE ATT\&CK® y OWASP. * **Seguridad de datos**: Comprensión de los desafíos y mejores prácticas relacionados con la seguridad de los datos en la nube, aplicables a diversos entornos en la nube. * **Dominio de herramientas**: Experiencia implementando y personalizando herramientas de seguridad para abordar amenazas y reducir riesgos (CSPM/CNAPP, escáneres de vulnerabilidades, IDS/IPS, seguridad de endpoints, KSPM, seguridad del runtime de contenedores, etc.). * **Automatización**: Competencia en el uso de tuberías CI/CD (por ejemplo, Terraform) para implementar pruebas de seguridad automatizadas y gestión de cambios. * **Implementación en la nube**: Experiencia práctica con componentes tecnológicos modernos en la nube y patrones de implementación: máquinas virtuales, contenedores, Kubernetes, arquitectura sin servidor (serverless), infraestructura como código (IaC), etc. * **Habilidades de scripting**: Competencia en Python, Bash o Go para scripting y automatización. * **Hacker ético**: Experiencia en metodologías de hacking ético y pruebas de penetración. **Trabajo en equipo y colaboración** * Mentalidad ágil: Familiaridad con metodologías ágiles y gestión de proyectos. * Espíritu colaborativo: Capacidad demostrada para colaborar entre equipos y áreas para alcanzar objetivos complejos. * Actitud práctica: Una actitud orientada a la acción y con habilidad para llevar soluciones hasta su conclusión. * Comunicador: Excelentes habilidades orales y escritas. * Orientado al crecimiento: Mentalidad centrada en el aprendizaje y en impulsar al equipo hacia adelante. * Contribuidor comunitario: Aportaciones a la comunidad de seguridad, como herramientas de código abierto, artículos de investigación, ponencias en conferencias, etc. * Formación académica: Máster en ciberseguridad o campo relacionado, o licenciatura en ciencias de la computación o campo afín, junto con una certificación avanzada en seguridad. Si estás listo para embarcarte en un apasionante viaje en el mundo de la seguridad informática y generar un impacto significativo, ¡queremos conocerte! Únete a nuestro equipo en N26 y ayúdanos a proteger lo que más importa. **¿Qué ofrecemos?** ------------------------- Acelera tu desarrollo profesional uniéndote a uno de los disruptores europeos más comentados * . * Beneficios para empleados que incluyen un presupuesto competitivo para desarrollo personal, un presupuesto para trabajo desde casa, descuentos en membresías de fitness y bienestar, aplicaciones de idiomas y transporte público. * Como empleado de N26, tendrás acceso a una suscripción Premium en tu cuenta bancaria personal N26, así como suscripciones para amigos y familiares. * Un día adicional de vacaciones por cada año de servicio. * Un alto grado de autonomía y acceso a tecnologías de vanguardia, todo ello mientras trabajas con un equipo amigable compuesto por profesionales de diversas nacionalidades, experiencias vitales y situaciones familiares. * Paquete de reubicación con apoyo para la obtención de visados, cuando sea necesario. **Quiénes somos** -------------- N26 ha reinventado la banca para el mundo digital actual. La tecnología y el diseño impulsan todo lo que hacemos y es así como construimos la plataforma bancaria global que al mundo le encanta usar. Hemos eliminado las sucursales físicas, el papeleo y las tarifas ocultas para ofrecer una experiencia digital elegante y ahorros excepcionales. Empoderar a las personas para vivir y hacer su vida bancaria a su manera es lo que nos levanta cada mañana y lo que inspira nuestro trabajo. Tenemos nuestra sede central en Berlín y oficinas en varias ciudades de Europa, como Viena y Barcelona, además de un equipo de más de 1.500 personas de más de 80 nacionalidades. **¿Te parece interesante? ¡Aplica ahora a este puesto!** **Igualdad de oportunidades:** Reconocemos que nuestra fortaleza radica en nuestras personas y en las diversas perspectivas que aportan a nuestra plantilla. Nos esforzamos por conformar equipos talentosos y diversos que impulsen el éxito de nuestro negocio y permitan a nuestros empleados alcanzar todo su potencial. Damos la bienvenida sinceramente y alentamos activamente las candidaturas de personas de todos los orígenes, culturas, géneros, orientaciones sexuales, capacidades, neurodiversidades y edades. Estamos comprometidos con crear un entorno laboral inclusivo donde todas las personas se sientan valoradas y respetadas, libre de acoso y discriminación. Si necesitas algún tipo de apoyo para que el proceso de solicitud funcione mejor para ti, no dudes en comunicárnoslo escribiendo a candidate.exp@n26\.com. Visita nuestro sitio web para conocer más sobre Diversidad, Equidad e Inclusión en N26\.