Ingeniero de Seguridad de Infraestructura Sénior

Zapier tiene la misión de democratizar la automatización protegiendo al mismo tiempo la seguridad y la privacidad de millones de usuarios en todo el mundo. Salvaguardamos los datos sensibles y generamos confianza mediante medidas de seguridad robustas que permiten a nuestros equipos avanzar rápido y de forma segura.

Buscamos un Senior Ingeniero de Seguridad de Infraestructura para ayudar a mantener y elevar el nivel de seguridad en nuestros entornos de producción. En este puesto, contribuirás al diseño y funcionamiento de una infraestructura segura, colaborando estrechamente con ingenieros senior y asumiendo la responsabilidad de iniciativas bien definidas. Este puesto es ideal para alguien con una sólida base en seguridad de infraestructura que esté preparado para crecer en un entorno remoto de gran impacto.

Te unirás a un equipo de seguridad colaborativo y orientado a una misión, donde tu trabajo protegerá directamente a millones de usuarios. Tendrás la autonomía para impulsar mejoras mientras aprendes de profesionales de la seguridad experimentados, y lo harás todo en un entorno flexible y remoto-first que valora los resultados por encima de las horas registradas.

• Identificar y mitigar riesgos: Detectar y abordar brechas de seguridad en la infraestructura para mejorar la resiliencia y reducir el riesgo.

• Reforzar la infraestructura: Aplicar diseños de seguridad por defecto en datos, endpoints, herramientas y procesos.

• Crear procesos escalables: Colaborar en la creación de herramientas y procesos de "camino pavimentado" (paved-path) que apliquen el principio de mínimo privilegio, permitiendo al mismo tiempo la velocidad de ingeniería.

• Desarrollar y auditar IaC: Mejorar las configuraciones de Terraform para la seguridad, la escalabilidad y la fiabilidad.

• Triaje de la postura de seguridad del parque informático: Operar y mantener herramientas que detecten y rastreen configuraciones erróneas y vulnerabilidades; asegurar el parcheado y la mitigación oportunos.

• Colaborar entre equipos: Colaborar con los equipos de Plataforma, Ingeniería y otros equipos de Seguridad para proporcionar orientación y soporte ad hoc.

• Gestión de incidentes: Comprensión activa y práctica de la ejecución de la gestión de incidentes (detectar, contener, remediar, prevenir) con un pensamiento a nivel de sistemas y capacidad para separar el ruido de las señales.

En Zapier, creamos y utilizamos la automatización cada día para que el trabajo sea más eficiente, creativo y humano. Así que, si utilizas herramientas de IA mientras te postulas aquí, ¡eso es genial! Solo te pedimos que las uses de forma responsable y transparente.

Consulta nuestra guía sobre Cómo colaborar con la IA durante el proceso de contratación de Zapier, incluido cómo usar herramientas de IA como ChatGPT, Claude, Gemini u otras durante nuestro proceso de contratación, y cuándo no hacerlo.

Ubicación: NAMER/EMEA

• Sabes cómo asegurar la nube: Tienes experiencia práctica asegurando productos SaaS y manteniendo el cumplimiento de marcos como SOC2, HIPAA/HITRUST, AWS FTR o ISO 27001

• Comprendes los componentes de la tecnología cloud moderna y los patrones de despliegue: Eres competente en Infrastructure-as-Code (Terraform, CloudFormation), AWS, Kubernetes y Python, Go o JavaScript. Tienes experiencia con herramientas de seguridad como un CSPM (Wiz), escáneres de vulnerabilidades y soluciones de gestión del ciclo de vida.

• Te tomas en serio la infraestructura de gobernanza de datos: Ya sea mediante el etiquetado de columnas de bases de datos, el uso de sanitización de datos en línea o alguna combinación de ambos, estás familiarizado con la seguridad de los datos a medida que se mueven entre sistemas.

• Mentalidad de seguridad: Entiendes los patrones de despliegue modernos (VM aisladas, k8s, serverless) y puedes identificar y mitigar los riesgos comunes de seguridad en la nube.

• Enfoque colaborativo: Trabajas bien con ingenieros sénior, equipos de plataforma y otros especialistas en seguridad, y te sientes cómodo haciendo preguntas, revisando código y diseño, compartiendo ideas y aprendiendo de los demás.

• Preparado para el trabajo remoto: Destacas en la comunicación asíncrona y te gestionas eficazmente de forma autónoma en un equipo distribuido y totalmente remoto.

• Adaptable: Has experimentado el ritmo rápido de una empresa en crecimiento y puedes ajustar procesos y herramientas para adaptarlos a las necesidades cambiantes.

• Gobernanza de datos: Trabajar con nuestro equipo de ingeniería de datos para mejorar los controles de acceso a los datos.

• Seguridad CI/CD: Mejorar el acceso de mínimo privilegio en CI, las protecciones de ramas y los controles de publicación.

• Automatización de la seguridad: Ampliar las protecciones (guardrails) automatizadas para que los desarrolladores realicen entregas de forma segura y rápida.

• Acceso seguro: Construir rutas que permitan a nuestros ingenieros interactuar con la nube aplicando el mínimo privilegio y un acceso auditado.

• Refuerzo de imágenes de Kubernetes y estandarización de IaC: Crear y desplegar imágenes de Docker y módulos de Terraform consistentes y seguros.

El periodo de solicitud previsto es de 30 días a partir de la fecha de publicación del puesto, a menos que el número de solicitantes requiera que se cierre antes o después, o si la posición se cubre.

Aunque somos una empresa 100 % remota, aún debemos ser cuidadosos con los lugares desde donde trabajan los Zapiens. Consulta este recurso para ver la lista de países donde actualmente no podemos tener Zapiens trabajando de forma permanente.