Ingeniero de Seguridad - Producto

• Más de 7 años de experiencia en ingeniería de seguridad o trabajo de operaciones de seguridad en entornos de nube.

• Experiencia con la seguridad en la nube de AWS (o experiencia equivalente en Azure y GCP con algún nivel de experiencia en AWS).

• Experiencia con servicios de Kubernetes nativos de la nube (EKS/GKE/AKS) y principios de seguridad de contenedores.

• Experiencia asegurando IAM e identidades en la nube a escala.

• Experiencia liderando revisiones técnicas de seguridad de productos y arquitecturas, realizando ejercicios de modelado de amenazas y traduciendo los hallazgos en controles de seguridad accionables.

• Comprensión práctica de los conceptos de seguridad de aplicaciones web (como el OWASP Top-10 y similares).

• Experiencia práctica con IaC y herramientas relacionadas (Terraform, CloudFormation, Helm, Pulumi).

• Experiencia con automatización y desarrollo de herramientas en uno o más de los siguientes: Python, Go, Shell, HCL, Rego.

• Licenciatura en informática o un campo relacionado, y/o experiencia laboral equivalente en lugar de un título.

• Experiencia trabajando con equipos remotos y distribuidos globalmente.

• Experiencia trabajando en organizaciones que desarrollan software y/o operan infraestructura gestionada y servicios tecnológicos para sus propios clientes.

• Experiencia con soluciones CNAPP, CSPM o CIEM.

Los candidatos deben tener el derecho legal para trabajar en el país donde se encuentra el puesto, sin necesidad de patrocinio de visado. Este puesto no ofrece patrocinio de visado.

Wiz es un empleador que ofrece igualdad de oportunidades. No discriminamos por motivos de raza, religión, color, origen nacional, sexo (incluyendo embarazo, parto, decisiones de salud reproductiva o condiciones médicas relacionadas), orientación sexual, identidad de género, expresión de género, edad, condición de veterano protegido, condición de persona con discapacidad, información genética, opiniones o actividades políticas, u otras características legalmente protegidas aplicables.

Al enviar su solicitud, reconoce que Wiz procesará sus datos personales de acuerdo con la Política de Privacidad de Wiz.

Únete a la organización que está redefiniendo la seguridad para la era de la IA. Como una de las startups de más rápido crecimiento de la historia, permitimos a los equipos asegurar aplicaciones en la nube e IA conectando el código, la nube y el tiempo de ejecución en un único contexto compartido. Con la confianza de equipos de seguridad de todo el mundo, contamos con una trayectoria de éxito demostrada y una cultura que valora el talento de clase mundial. Por no mencionar que ahora estamos impulsados por Google, lo que significa que ofrecemos a nuestros clientes una plataforma basada en IA que aprovecha la Threat Intelligence y las Security Operations de Google para detectar, prevenir y responder mejor a las amenazas en todos los entornos, permitiendo una mayor innovación.

Nuestros Wizards de todo el mundo trabajan juntos para proteger la infraestructura de nuestros clientes, incluido más del 65 % de las empresas de la Fortune 100, que confían en nosotros para escanear y proteger más de 230 000 millones de archivos al día. Nos enorgullece ser un actor líder en un mercado enorme y en crecimiento, y seguimos buscando Wizards excepcionales con ganas de tener un impacto significativo en nuestro equipo. En Wiz, tendrás la libertad de pensar con creatividad, soñar a lo grande y utilizar todo tu abanico de habilidades para contribuir a nuestro crecimiento extraordinario. ¡Únete a nuestro equipo y ayúdanos a crear entornos de nube seguros que permitan incluso a las mejores empresas ir más rápido, ¡divirtiéndonos por el camino!

Wiz busca un Security Engineer para Product & Production Infrastructure que tenga experiencia realizando revisiones de seguridad, gestión de vulnerabilidades y operaciones de detección y respuesta en entornos nativos de la nube. Colaborarás con nuestros equipos de desarrollo de software y DevOps para asegurar los productos de Wiz, la infraestructura de CI/CD y la infraestructura de producción. También tendrás la oportunidad de influir en nuestra hoja de ruta de producto utilizando Wiz-for-Wiz para evaluar, monitorizar y reforzar nuestros entornos.

• Liderar el modelado de amenazas y las revisiones de seguridad en todos los productos e infraestructura en la nube de Wiz, identificando superficies de ataque y desarrollando estrategias de mitigación escalables.

• Crear automatización, política como código (policy-as-code) y herramientas de seguridad que permitan a los equipos de desarrollo aplicar el "shift left" e integrar la seguridad de extremo a extremo en sus flujos de trabajo.

• Diseñar e implementar líneas base seguras para recursos en la nube e infraestructura basada en Kubernetes.

• Impulsar los esfuerzos de gestión y remediación de vulnerabilidades: priorizando problemas, implementando mitigaciones y diseñando controles preventivos estratégicos en las cadenas de suministro de software, desde el desarrollo hasta la producción.

• Ampliar nuestras capacidades de detección y respuesta: construyendo soluciones escalables para identificar actividad maliciosa, realizar el triaje de alertas e investigar y remediar incidentes.

• Construir asociaciones funcionales profundas con los equipos de ingeniería y operaciones de Wiz, ayudándoles a ofrecer soluciones seguras por diseño (secure-by-design).