Ingegnere della sicurezza

Compiti

• Progettare, realizzare e gestire servizi per piattaforme di sicurezza quali servizi relativi alle politiche, ai database e al cloud
• Realizzare e gestire sistemi di sicurezza quali la gestione dei rischi, il rilevamento delle minacce, la risposta agli incidenti e il monitoraggio della conformità
• Integrare la piattaforma con sistemi di sicurezza quali sistemi IT, strumenti di rete e strumenti di sicurezza, e sviluppare
• Definire e sviluppare la strategia tecnica per i sistemi e i servizi di sicurezza
• Creare e aggiornare la documentazione tecnica relativa ai sistemi e ai servizi di sicurezza
• Collaborare con team interfunzionali per garantire che i sistemi e i servizi di sicurezza soddisfino le esigenze aziendali
• Fornire guida tecnica e tutoraggio al team di ingegneria della sicurezza
• Rimani aggiornato sulle ultime tendenze e tecnologie in materia di sicurezza
• Attuare le migliori pratiche e gli standard di sicurezza
• Monitorare e riferire sullo stato di sicurezza dell'organizzazione
• Rispondere agli incidenti di sicurezza ed effettuare l'analisi delle cause alla radice
• Sviluppare e testare misure di sicurezza
• Partecipare allo sviluppo delle politiche e delle procedure di sicurezza
• Effettuare audit e valutazioni di sicurezza
• Fornire formazione e sensibilizzazione in materia di sicurezza al personale
• Gestire e mantenere l'infrastruttura di sicurezza
• Sviluppare e gestire strumenti e script di sicurezza
• Collaborare con altri team per migliorare il livello complessivo di sicurezza
• Rimani aggiornato sulle minacce alla sicurezza e sulle vulnerabilità emergenti
• Fornire strumenti applicativi per la sicurezza e l'abilitazione, nonché uno sviluppatore di agenti all'interno della piattaforma, con una documentazione che consenta al team di operare in autonomia
• Registrazione delle build, metriche e avvisi per i servizi della piattaforma e regole di rilevamento IAM continuo

Requisiti

• Esperienza pratica nella creazione e nella gestione di servizi di produzione con Python
• Solida esperienza nel debugging, in Linux e nell'informatica professionale
• Conoscenza approfondita dei sistemi di monitoraggio, autenticazione e gestione degli accessi: SSO/OAM, Active Directory e protocolli SAML
• Esperienza con l’Infrastructure as Code utilizzando Terraform, Ansible e/o Red Hat OpenShift
• Comprovata comprensione dell'osservabilità tramite z (ad es. Prometheus, Grafana) e/o DataDog
• Familiarità con attività relative a progetti simili, tra cui la creazione di dashboard di monitoraggio e di runbook giornalieri
• Una comunicazione chiara e un approccio strutturato alla risoluzione dei problemi stradali
• Conoscenza approfondita dei sistemi di controllo degli accessi, della gestione delle identità, dei controlli amministrativi e della visibilità di rete
• Politiche di utilizzo e controllo degli accessi tramite OPA, VPP, Skybox, Zscaler e Dynatrace
• Ottima conoscenza di AWS
• Ingegnere con competenze in IAM/CLI/API, Terraform o simili e Golang
• Esperienza nel settore, ad esempio nella realizzazione di servizi ad alte prestazioni in cui le prestazioni costituiscono un criterio di selezione fondamentale
• Esperienza con software IT avanzati su AWS, Azure o GCP

Offriamo

• Ufficio di medie dimensioni nel campus di Offutt, con facile accesso ai mezzi di trasporto e ai servizi
• Modello di lavoro flessibile
• Pacchetto retributivo competitivo
• Struttura della settimana lavorativa di 5 giorni
• È possibile lavorare occasionalmente da remoto
• Programma di assistenza ai dipendenti
• Vantaggi avanzati
• Permessi sabbatici facoltativi retribuiti per anzianità di servizio e attività di volontariato
• Permesso di più giorni
• Opportunità per ritiri di sviluppo condivisi in loco nei vari hub
• Partecipazione a conferenze e coinvolgimento nella comunità open source