Security Solutions Engineer

• Experiencia: Mínimo 6+ años en Ingeniería de Seguridad, Arquitectura de Seguridad o un rol dedicado de Investigación de Seguridad centrado en la validación de soluciones y la gestión de proveedores.
• Profundidad Técnica: Comprensión profunda de los principios modernos de seguridad en la nube (p. ej., modelos de seguridad de AWS/Azure/GCP, Kubernetes/contenedores, segmentación de red, escaneo de IaC, privilegio mínimo, seguridad centrada en la identidad, computación confidencial).
• Programación y Automatización - Sólidas habilidades de scripting / programación (p. ej., Python, Go o similares) para automatizar PoCs, construir entornos de prueba y la integración de herramientas mediante APIs y pipelines de CI/CD.
• Experiencia en Soluciones: Experiencia práctica demostrada en la arquitectura, despliegue y prueba de dos o más herramientas de seguridad de nivel empresarial (p. ej., plataformas SIEM/SOAR, Endpoint Detection and Response (EDR), Gestión de Vulnerabilidades, Gestión de Secretos).
• Competencia en PoC: Capacidad demostrada para planificar y ejecutar Pruebas de Concepto técnicas complejas, incluyendo la configuración de entornos de prueba y la definición de métricas de éxito cuantitativas.
• Habilidades Blandas: Excepcionales habilidades analíticas con la capacidad de traducir hallazgos técnicos complejos en riesgos de negocio claros y recomendaciones estratégicas. Gran capacidad de comunicación escrita y verbal.

• Experiencia en empresas de Cloud o con gran dependencia de la nube.
• Experiencia en una industria centrada en el cumplimiento (p. ej., finanzas, salud o infraestructura en la nube) y familiaridad con marcos de trabajo como ISO 27001, SOC 2 o GDPR.
• Certificaciones profesionales avanzadas como CISSP, CCSK o certificaciones de nube relevantes (p. ej., AWS/GCP/Azure Security Specialty).
• Experiencia contribuyendo a estándares de seguridad, herramientas de código abierto, ponencias o publicaciones.

• Compensación competitiva
• Oportunidades de crecimiento profesional y aprendizaje
• Flexibilidad y autonomía
• Cultura colaborativa e innovadora
• Oportunidad de trabajar en proyectos de IA de gran impacto
• Entorno internacional y equipos con talento

Nebius está liderando una nueva era en la infraestructura de la nube para la economía global de la IA. Estamos construyendo una plataforma de nube de IA de stack completo que da soporte a desarrolladores y empresas, desde el entrenamiento de datos y modelos hasta el despliegue en producción, sin el coste y la complejidad de construir una gran infraestructura de IA/ML propia.

Creado por ingenieros, para ingenieros. Desde la orquestación de GPU a gran escala hasta la optimización de la inferencia, nos encargamos de los problemas difíciles en computación, almacenamiento, redes e IA aplicada.

Cotizamos en Nasdaq (NBIS) y tenemos nuestra sede en Ámsterdam; contamos con una presencia global con centros de I+D en Europa, el Reino Unido, Norteamérica e Israel. Nuestro equipo de más de 1.500 personas incluye a cientos de ingenieros con profunda experiencia en hardware, software e I+D de IA.

Buscamos un Security Solutions Engineer con una sólida trayectoria en la evaluación estratégica de soluciones, evaluación de proveedores y validación práctica de Pruebas de Concepto (PoC). Este rol es un puente crucial entre la identificación de los requisitos de seguridad del cliente y la implementación de soluciones de nivel empresarial de primer nivel. Serás responsable de definir los criterios, investigar el mercado y ejecutar la validación técnica de todas las principales herramientas y servicios de seguridad adoptados por la empresa.

• Mapeo de Amenaza a Solución: Analizar proactivamente las expectativas del cliente, los factores reguladores/de cumplimiento y los modelos de amenazas para definir requisitos funcionales y no funcionales precisos para nuevas soluciones de seguridad.
• Análisis de Mercado y Scouting: Realizar escaneos de mercado exhaustivos para identificar productos, plataformas y proveedores de seguridad de vanguardia en dominios clave (p. ej., CSPM/CNAPP, DLP, IAM/IGA, EDR/XDR, seguridad de datos, seguridad de Kubernetes y seguridad de IA/ML).
• Due Diligence de Proveedores: Evaluar a los proveedores potenciales basándose en su capacidad técnica, postura de seguridad, requisitos de integración, hoja de ruta, residencia de datos/cumplimiento y calidad de soporte, y preseleccionar candidatos para la fase de PoC.
• Planificación y Diseño de PoC: Desarrollar planes de prueba y criterios de éxito detallados, objetivos y alineados con las amenazas para todas las Pruebas de Concepto (PoC) de soluciones de seguridad, incluyendo métricas de éxito cuantitativas, cobertura de escenarios de ataque clave y oportunidades de automatización.
• Configuración de Entornos Prácticos: Arquitecturar y desplegar de forma independiente entornos de PoC aislados que simulen con precisión nuestra infraestructura de producción (p. ej., configuración de VPC en la nube, clústeres de Kubernetes, integración con datos de prueba mediante IaC y simulación de cargas de trabajo típicas).
• Pruebas y Análisis: Ejecutar metodologías de investigación de seguridad dentro de la PoC (p. ej., simulación de escenarios de ataque, realización de validaciones profundas de funciones, evaluación de tasas de falsos positivos/negativos) para probar rigurosamente la eficacia de la solución del proveedor.
• Generación de Artefactos: Documentar todos los hallazgos, incluyendo datos de rendimiento técnico, desafíos de integración, brechas de seguridad descubiertas y métricas claras de análisis comparativo.
• Recomendación e Información: Entregar informes exhaustivos basados en datos y presentaciones convincentes a los líderes de seguridad y producto, así como a las partes interesadas de ingeniería, proporcionando una recomendación clara para la solución y la selección de proveedor óptimas.
• Planificación de la Integración: Trabajar estrechamente con los equipos de Ingeniería de Seguridad, Plataforma/Infraestructura y DevOps para asegurar que las soluciones seleccionadas sean factibles de integrar, operar y escalar, y para transferir los aprendizajes de la PoC a los planes de implementación.

Ritmo rápido - Pensamiento audaz - Crecimiento constante - Impacto significativo - Confianza y responsabilidad real - Oportunidad de dar forma al futuro de la IA