Ubicación: Virginia
Tipo de Empleo: Ingeniero de Seguridad desde casa
Horario: Full-Time
Lenguaje: Ingles, Español
Compañía que está contratando: Amazon
Descripcion del Puesto:
Somos el equipo de operaciones de seguridad de Amazon Finance. Nuestro equipo diseña y crea soluciones de monitorización seguras, dirige las revisiones de seguridad de las aplicaciones, desarrolla la automatización de la seguridad y resuelve desafíos de seguridad a gran escala. Somos responsables de proteger la infraestructura y el software creados y utilizados por los equipos de ingeniería de Amazon Finance.
Responsabilidades clave del puesto
- Realizar análisis de vulnerabilidades, mitigación y respuesta a incidentes
- Realizar revisiones de seguridad
- Evaluar y recomendar nuevas herramientas y tecnologías de seguridad
- Desarrollar tecnologías para la detección automatizada de vulnerabilidades
- Participar en el apoyo a las operaciones de seguridad
- Desarrollar, interpretar y aplicar políticas y procedimientos de seguridad
- Desarrollar e impartir formación general sobre concienciación en materia de seguridad
CUALIFICACIONES BÁSICAS
- Conocimiento profundo de la prevención de exploits de seguridad, cómo detectar ataques y anomalías de seguridad y cómo responder a incidentes de seguridad.
- Conocimiento de metodologías forenses y mejores prácticas para investigar intrusiones, preservar pruebas y coordinar una respuesta de seguridad unificada.
- Conocimientos avanzados de diseño de seguridad de redes, protocolos y topología TCP/IP y arquitectura de seguridad de redes.
- Experiencia en triaje y respuesta a incidentes
CUALIFICACIONES PREFERIDAS
- Más de 5 años de experiencia progresiva en un puesto centrado en la seguridad
- Experiencia en un equipo de operaciones de seguridad o caza de amenazas
- Experiencia en la generación de métricas automatizadas para medir la eficacia y la coherencia de la seguridad de TI
- Conocimientos prácticos de al menos uno de los siguientes lenguajes: Python, Ruby, Java o C/C++.
- Profesor e instructor eficaz, con experiencia en el desarrollo e impartición de formación a profesionales de seguridad, técnicos y empresariales.
- Excelentes aptitudes de comunicación escrita, con especial atención a la traducción de cuestiones de seguridad técnicamente complejas en conceptos sencillos y fáciles de entender para la dirección técnica y empresarial.
- Experiencia en arquitectura, seguridad y operación de Amazon Web Services
- Experiencia en el uso de herramientas estándar de Evaluación de Seguridad y Pruebas de Penetración como BurpSuite, Metasploit, IDA Pro, Caldera
- Versado en gestión de eventos e información de seguridad (SIEM), herramientas de gestión de registros y redacción de alertas