Resumen: Este puesto implica garantizar la seguridad y el cumplimiento de las soluciones aisladas (air-gapped) de Google Distributed Cloud mediante el análisis de marcos normativos, la dirección de proyectos de cumplimiento y la prestación de experiencia en seguridad. Aspectos destacados: 1. Trabajar en la seguridad de las soluciones aisladas (air-gapped) de Google Distributed Cloud 2. Dirigir proyectos de ingeniería de cumplimiento y automatizar la obtención de pruebas auditoriales 3. Brindar experiencia técnica especializada durante las auditorías de certificación ### **Cualificaciones mínimas:** * Título universitario o experiencia práctica equivalente. * 5 años de experiencia en programación con uno o más lenguajes de propósito general. * 5 años de experiencia en seguridad de aplicaciones, criptografía, seguridad de redes, seguridad de sistemas o análisis de malware. * Experiencia en procesos de cumplimiento y acreditación. * Experiencia con tecnologías en la nube y entornos informáticos empresariales que incluyan virtualización y alojamiento en la nube. ### **Cualificaciones preferidas:** * Título de maestría. * Experiencia en auditorías, incluidos los estándares, su implementación y las tecnologías relacionadas. * Experiencia gestionando, configurando y brindando soporte a un gran proyecto de ingeniería. * Conocimiento de auditorías de acreditación pertinentes. * Excelentes habilidades para la resolución de problemas, con sentido de responsabilidad, urgencia y motivación. **Acerca del puesto** ----------------- Nuestro equipo de Seguridad trabaja para crear y mantener el entorno operativo más seguro para los usuarios y desarrolladores de Google. Los ingenieros de seguridad trabajan con equipos de red y monitorean activamente nuestros sistemas para detectar ataques e intrusiones. En este puesto, también colaborarás con ingenieros de software para identificar y corregir proactivamente fallos y vulnerabilidades de seguridad. Google Distributed Cloud air\-gapped (GDCag) cumple con los regímenes de cumplimiento bajo los cuales operan el sector público, la industria de defensa, las infraestructuras críticas nacionales, el sector financiero y otros clientes, incluidos —pero no limitados a— marcos normativos estándar, y establece un marco de gobernanza para garantizar el cumplimiento continuo de todos los clientes. Google Distributed Cloud como producto permite a las organizaciones del sector público y a las empresas reguladas abordar requisitos estrictos de residencia de datos y seguridad, ofreciendo innovación a sus usuarios. La solución air\-gapped de GDC no requiere conectividad con Google Cloud ni con Internet para gestionar la infraestructura, los servicios, las API o las herramientas, y está diseñada para permanecer desconectada de forma permanente. Está concebida para cumplir con los requisitos rigurosos establecidos en los controles de seguridad de alto nivel de NIST SP 800\-53\-FedRAMP. En este puesto, adquirirás conocimientos especializados sobre los protocolos y la arquitectura de seguridad air\-gapped de GDC, las normativas de seguridad, las tecnologías de seguridad, los controles de cumplimiento, los diseños a nivel de sistema, habilidades blandas específicas (elaboración cuidadosa de narrativas), auditorías de certificación y evaluaciones de seguridad, así como los requisitos de cumplimiento aplicables a múltiples regímenes: comercial, gubernamental estadounidense, gubernamental extranjero, ISO, etc. **Responsabilidades** -------------------- * Analizar e interpretar marcos normativos (incluidos los gobiernos, la ISO y los estándares comerciales) para determinar su aplicabilidad y garantizar la alineación técnica con GDCag. * Dirigir el desarrollo integral de proyectos de ingeniería de cumplimiento, incluida la automatización de la recopilación de pruebas auditoriales, las soluciones de supervisión y las herramientas de generación de informes. * Realizar revisiones técnicas de diseño, evaluaciones de riesgos y auditorías de implementación para asesorar a los equipos de ingeniería sobre opciones de arquitectura seguras y conformes. * Brindar experiencia técnica especializada durante las auditorías de certificación, las evaluaciones de seguridad y las reuniones interfuncionales, actuando como puente entre los requisitos de cumplimiento y la ejecución de ingeniería. * Colaborar con los equipos de seguridad y de productos para apoyar las acciones de respuesta ante incidentes y vulnerabilidades, impulsando mejoras continuas en la postura general de seguridad. Google se enorgullece de ser un lugar de trabajo con igualdad de oportunidades y un empleador que practica la acción afirmativa. Nos comprometemos a garantizar la igualdad de oportunidades laborales sin importar raza, color, ascendencia, religión, sexo, origen nacional, orientación sexual, edad, ciudadanía, estado civil, discapacidad, identidad de género o condición de veterano. También consideramos a candidatos calificados sin importar sus antecedentes penales, siempre que ello sea coherente con los requisitos legales. Consulte también la Política de Igualdad de Oportunidades en el Empleo de Google y «La Igualdad de Oportunidades en el Empleo es la Ley». Si tiene una discapacidad o una necesidad especial que requiera adaptaciones, háganoslo saber completando nuestro formulario de Adaptaciones para Solicitantes.