Ingeniero de Seguridad de Producto Staff, PSIRT

• Más de 6 años de experiencia en Seguridad de la Información con enfoque en Seguridad de Producto, Seguridad de Aplicaciones, Gestión de Vulnerabilidades y Operaciones de Seguridad.
• Experiencia profesional realizando revisiones exhaustivas de seguridad de código para identificar vulnerabilidades y fallos de código.
• Experiencia profesional en vulnerabilidades de Seguridad de Aplicaciones.
• Experiencia profesional en conceptos de Seguridad de Producto.
• Experiencia profesional en gestión de riesgos.
• Experiencia profesional en la gestión de la respuesta ante incidentes para problemas relacionados con productos.
• Conocimiento de herramientas de gestión de incidentes y registros (logs).
• Excelentes habilidades de comunicación y colaboración, especialmente en redacción técnica, documentación de procesos y presentaciones ejecutivas
  
  #P25517_3504023

A continuación se muestra el rango salarial anual para candidatos ubicados en España. Su salario real dependerá de factores como sus habilidades, cualificaciones y experiencia. Además, Okta ofrece acciones (cuando proceda), bonos y una cobertura de salud integral y beneficios financieros, incluyendo tiempo libre remunerado y permisos parentales de acuerdo con nuestros planes y políticas aplicables. Para saber más sobre nuestro programa Total Rewards, visite: https://rewards.okta.com/esp.

El rango de salario base anual para este puesto para candidatos ubicados en España es entre:

74.000 € - 101.000 € EUR

Protege cada identidad, desde la IA hasta el ser humano

La identidad es la clave para desbloquear el potencial de la IA. Okta protege la IA mediante la creación de una infraestructura confiable y neutral que permite a las organizaciones adoptar de forma segura esta nueva era. Este trabajo requiere un impulso implacable para resolver desafíos complejos con implicaciones en el mundo real. Buscamos constructores y responsables que operen con rapidez y urgencia, y que ejecuten con excelencia.

Esta es una oportunidad para realizar un trabajo que defina tu carrera. Estamos totalmente comprometidos con esta misión. Si tú también lo estás, hablemos.

Okta es The World's Identity Company. Liberamos a todo el mundo para que pueda utilizar cualquier tecnología de forma segura, en cualquier lugar, dispositivo o aplicación. Nuestras nubes de identidad para la fuerza laboral (Workforce Identity Cloud) y para clientes (Customer Identity Cloud) permiten un acceso, una autenticación y una automatización seguros pero flexibles que transforman la forma en que las personas se mueven por el mundo digital, situando la Identidad en el centro de la seguridad y el crecimiento empresarial.

En Okta, celebramos la variedad de perspectivas y experiencias. No buscamos a alguien que cumpla con todos los requisitos; buscamos personas con una mentalidad de aprendizaje continuo y que puedan mejorarnos con sus experiencias únicas.

¡Únete a nuestro equipo! Estamos construyendo un mundo donde la Identidad te pertenece.

La misión del equipo de Seguridad es fortalecer la posición de Okta como proveedor líder de soluciones de Identity-as-a-service, identificando y resolviendo riesgos para los empleados, los productos y, lo más importante, nuestros clientes. Con el ritmo cada vez mayor de adopción de aplicaciones en la nube, las empresas tienen dificultades para encontrar formas de evaluar con precisión el riesgo y actuar a la velocidad de su negocio.

La posición de Staff Product Security Engineer, PSIRT es crucial para garantizar que los sistemas y servicios de Okta cumplan los más altos estándares de seguridad y se alineen con los requisitos de nuestros clientes. Este puesto requiere liderazgo, una mentalidad innovadora y experiencia en operaciones de seguridad, divulgación responsable, gestión de vulnerabilidades y gestión de programas. Esta posición está disponible para candidatos en Irlanda y España.

• Responsable de definir, mejorar, formalizar e implementar el Programa de Respuesta ante Incidentes de Seguridad de Producto (PSIRT) de Okta para todos los productos y unidades de negocio.
• Responsable de las operaciones diarias del programa de bug bounty, incluyendo la interacción con investigadores, el triaje y la validación de vulnerabilidades, la evaluación de la gravedad, la coordinación de la remediación, las recomendaciones de recompensas y las mejoras de los procesos del programa.
• Supervisar todo el ciclo de vida, desde el descubrimiento hasta la resolución, incluyendo el triaje, la evaluación del impacto, la coordinación con los equipos de ingeniería y la validación de las correcciones, garantizando al mismo tiempo una comunicación oportuna con las partes interesadas internas y externas.
• Liderar el programa general de divulgación de seguridad, desde el triaje hasta la divulgación.
• Informar sobre la salud del programa y el estado general de sus actividades.
• Colaborar con los equipos internos para mejorar los flujos de trabajo, la gobernanza y la comunicación de vulnerabilidades y riesgos.
• Trabajar estrechamente con los equipos de Ingeniería, IT, Producto, Legal y Seguridad en iniciativas transversales.
• Mentorear y orientar a ingenieros junior sobre los procedimientos de respuesta ante incidentes, investigaciones técnicas y remediación de vulnerabilidades.
• Colaborar con el liderazgo para impulsar la detección proactiva de amenazas y la gestión de vulnerabilidades.

• Apoyar tu bienestar
• Impulsar el impacto social
• Desarrollar el talento y fomentar la conexión + comunidad