Categorías
···
Entrar / Registro
Resumen: Como ingeniero de seguridad senior, desempeñará una función crucial para mantener y mejorar la postura de seguridad de Emburse mediante la implementación y gestión de sistemas de seguridad, la respuesta a incidentes y la mitigación proactiva de amenazas. Aspectos destacados: 1. Función crucial para mantener y mejorar la postura de seguridad 2. Oportunidad de construir el futuro de las soluciones de viajes y gastos con inteligencia artificial 3. Colaborar con los equipos de ingeniería y producto en la seguridad "shift left" **Quiénes somos:** En Emburse, no solo imaginará el futuro: lo construirá. Como líder en soluciones de viajes y gastos, estamos creando un futuro en el que la tecnología impulse el valor empresarial y genere resultados extraordinarios. Nuestra plataforma impulsada por inteligencia artificial ayuda a las organizaciones a modernizar sus operaciones financieras, aumentar la visibilidad y optimizar los gastos en toda la empresa. Como ingeniero de seguridad senior, desempeñará una función crucial para mantener y mejorar la postura de seguridad de nuestra organización. Será responsable de implementar y gestionar sistemas de seguridad, llevar a cabo la respuesta y el análisis de incidentes, revisar los permisos de gestión de identidades y accesos, e identificar y mitigar proactivamente posibles amenazas de seguridad. Este puesto requiere una comprensión profunda de las tecnologías de seguridad, excelentes habilidades para resolver problemas y colaboración en equipo. ### **Funciones esenciales** * Gestionar herramientas y sistemas de seguridad (SIEM, IDS/IPS, protección de puntos finales, gestión de vulnerabilidades). * Supervisar, analizar y priorizar eventos, alertas y registros de seguridad para identificar amenazas y vulnerabilidades. * Realizar actividades de respuesta a incidentes, incluidas la contención, la erradicación, la recuperación y la documentación. * Investigar y analizar incidentes de seguridad, determinar la causa raíz y recomendar medidas correctivas. * Ejecutar manuales y procedimientos operativos estándar (POE) de respuesta a incidentes. * Priorizar y gestionar las presentaciones del programa de recompensas por errores, los resultados de los análisis de código y los hallazgos de vulnerabilidades, garantizando su corrección y validación. * Colaborar con los equipos de ingeniería y producto para integrar prácticas de seguridad "shift left" en el ciclo de vida del desarrollo de software. * Experiencia en DevSecOps, DevOps, tuberías CI/CD y desarrollo seguro de código. * Apoyar programas internos y externos de escaneo de vulnerabilidades, pruebas de segmentación y pruebas de penetración. * Crear y mantener métricas de seguridad y paneles de informes para facilitar la visibilidad de la dirección. * Mantenerse actualizado sobre las amenazas y vulnerabilidades emergentes en materia de seguridad, así como sobre las mejores prácticas del sector; recomendar mejoras para fortalecer la postura de seguridad de la empresa. * Administrar y supervisar los sistemas de gestión de identidades y accesos (IAM), aplicando el principio de mínimo privilegio, la separación de funciones y revisiones periódicas de accesos. * Desarrollar y mantener políticas, procedimientos y controles para la gestión de cuentas con privilegios, con el fin de reducir los riesgos internos y externos. ### **Experiencia** * Experiencia en un puesto senior de seguridad con un historial comprobado de liderazgo y mentoría. * Conocimientos sólidos de principios, tecnologías y mejores prácticas en materia de seguridad, incluida la seguridad de redes, cifrado, autenticación, control de acceso y gestión de vulnerabilidades. * Experiencia exhaustiva con herramientas de seguridad como SIEM, IDS y escáneres de vulnerabilidades. * Comprensión profunda de los conceptos y tecnologías de seguridad en la nube (por ejemplo, AWS, Azure, GCP). * Competencia en secuencias de comandos y automatización mediante lenguajes como Python, PowerShell o Bash. * Experiencia en respuesta a incidentes y forense, incluido el análisis de registros, el análisis de malware y la búsqueda de amenazas. * Comprensión exhaustiva de normas y marcos industriales como ISO 27001, NIST y PCI DSS. * Excelentes habilidades analíticas y de resolución de problemas, con capacidad para guiar a otros en el análisis de incidentes de seguridad complejos y ofrecer recomendaciones prácticas. * Excelentes habilidades comunicativas, tanto escritas como verbales, con capacidad para transmitir conceptos técnicos a partes interesadas no técnicas. ### **Habilidades requeridas:** * Excelentes habilidades analíticas. * Capacidad para iniciar y gestionar tareas de forma autónoma, con mínima supervisión. * Experiencia trabajando en grandes equipos multifuncionales, representando a seguridad en iniciativas como la gestión de cambios, la gestión de identidades y accesos, la gestión de políticas y la retención de datos. * Excelentes habilidades de redacción y capacidad para comunicar información sobre temas complejos a las partes interesadas de forma clara y fácil de entender. * Capacidad para desarrollar soluciones creativas y adaptables ante consultas únicas y complejas. * Capacidad para trabajar cómodamente en un entorno dinámico y cumplir plazos. * Actitud centrada en el equipo, positiva y con buen sentido del humor. ### **Formación y certificaciones:** * Requerido: título universitario; mínimo 5 años o más de experiencia en gestión de proyectos o programas tecnológicos. **¿Por qué Emburse?** Las finanzas están cambiando, y en Emburse lideramos ese cambio. Nuestras soluciones impulsadas por inteligencia artificial ayudan a las organizaciones a eliminar ineficiencias, obtener visibilidad en tiempo real y optimizar los gastos, para que puedan centrarse en lo que viene después, no en lo que las frena. * Una empresa con impulso: atendemos a más de 12 millones de usuarios en 120 países, ayudando a las empresas a modernizar sus operaciones financieras. * Un equipo innovador: trabaje junto a algunas de las mentes más brillantes del sector financiero, tecnológico y de la inteligencia artificial para resolver desafíos del mundo real. * Una cultura que empodera: remuneración competitiva, flexibilidad laboral y un entorno inclusivo y colaborativo que respalda su éxito. * Una carrera con propósito: su trabajo aquí impulsa la eficiencia, la innovación y una toma de decisiones financieras más inteligente en empresas de todo el mundo. **Diseñe su futuro y descubra lo que viene a continuación en Emburse.** Emburse ofrece oportunidades iguales de empleo (EEO) a todos sus empleados y solicitantes sin tener en cuenta raza, color, religión, sexo, origen nacional, edad, discapacidad o genética. Además de cumplir con los requisitos establecidos por la ley federal, Emburse se adhiere a las leyes estatales y locales aplicables sobre no discriminación en el empleo en todas las ubicaciones donde la empresa tiene instalaciones. Esta política se aplica a todos los términos y condiciones del empleo. Podemos utilizar herramientas de inteligencia artificial (IA) para apoyar ciertas etapas del proceso de contratación, como la revisión de solicitudes, el análisis de currículums o la evaluación de respuestas. Estas herramientas asisten a nuestro equipo de reclutamiento, pero no sustituyen el juicio humano. Las decisiones finales sobre la contratación son tomadas exclusivamente por personas. Si desea obtener más información sobre cómo se procesan sus datos, póngase en contacto con nosotros.
