Milliman es una firma actuarial y de consultoría global e independiente que presta servicios a los sectores de seguros, atención médica, jubilación, beneficios para empleados, gestión de riesgos y servicios financieros. Fundada en 1947, la empresa reúne experiencia actuarial, ciencia de datos, conocimientos clínicos e ingeniería de software para desarrollar soluciones de consultoría, modelización, tecnología y asesoramiento. Sus equipos multidisciplinarios ayudan a organizaciones del sector público y privado a evaluar los costos de la atención médica, gestionar los riesgos de mercado y climáticos, diseñar programas y tomar decisiones informadas en entornos financieros y operativos complejos.
Ingeniero de Seguridad de Infraestructuras (Remoto - Estados Unidos)
Milliman busca un ingeniero de seguridad de infraestructuras para proteger la infraestructura empresarial, las redes y los sistemas de acceso remoto. El puesto se centra en cortafuegos, corrección de vulnerabilidades, configuraciones seguras y servicios tecnológicos que respaldan a una organización global de consultoría.
Descripción
- Diseñar, administrar, mantener y mejorar las plataformas de infraestructura de Milliman
- Asesorar sobre cambios e implementarlos en centros de datos, arquitectura de red y sistemas empresariales
- Supervisar los entornos de infraestructura y red para detectar problemas de configuración
- Aumentar la visibilidad de los sistemas, coordinar la corrección oportuna y escalar los riesgos a los equipos correspondientes
- Administrar y optimizar cortafuegos, pasarelas web, tecnologías de segmentación y sistemas de acceso remoto
- Gestionar y solucionar problemas relacionados con reglas de cortafuegos, listas de control de acceso y actualizaciones de políticas
- Implementar y administrar soluciones seguras de acceso remoto, tecnologías VPN y capacidades de acceso a redes Zero Trust
- Corregir vulnerabilidades e implementar medidas de refuerzo y líneas base de configuración segura en sistemas operativos, máquinas virtuales, dispositivos de red y otra infraestructura
- Colaborar con GCS IT, GCS IS, los equipos de TI de las distintas áreas y los responsables de las aplicaciones
- Desarrollar patrones de sistemas seguros por defecto que respalden los requisitos de entrega
- Mantener los entornos de infraestructura y ayudar a recopilar evidencias para auditorías
- Contribuir a las actividades de validación de controles y evaluaciones de riesgos
- Resolver acciones de corrección y mantener la documentación sobre estándares de seguridad, configuraciones de sistemas y procedimientos operativos
- Reportar al gerente de Infraestructura de GCS IT
Requisitos
- Al menos cinco años de experiencia en infraestructura de redes, ingeniería de sistemas o un puesto relacionado con la seguridad
- Al menos tres años de experiencia práctica en la protección de infraestructura empresarial, incluidos servidores, centros de datos, cortafuegos, controles de red, plataformas de identidad y entornos conectados a la nube
- Experiencia práctica con tecnologías proxy, VPN, acceso remoto seguro y soluciones de acceso a redes Zero Trust
- Experiencia en la implementación, administración, resolución de problemas y optimización de ACL de cortafuegos, sistemas de control de acceso y plataformas proxy de red
- Experiencia en la gestión y corrección de vulnerabilidades en sistemas operativos Windows o Linux
- Conocimientos prácticos de gestión de identidades y accesos, incluidos el principio de mínimo privilegio, la autenticación multifactor, los controles de acceso privilegiado y el acceso basado en roles
- Sólidas habilidades analíticas, de resolución de problemas y de comunicación escrita y verbal
- Capacidad para convertir los riesgos de seguridad en medidas técnicas aplicables
- Disponibilidad para viajar a centros de datos
- Se valorará la experiencia con registros de sistemas, detección y respuesta en endpoints, orquestación y automatización, detección y prevención de intrusiones y plataformas de observabilidad como Splunk, Grafana o LogicMonitor
- Se valorará el conocimiento de marcos y estándares de seguridad
- Se valorará la experiencia con cortafuegos Cisco, Check Point, Fortinet y Palo Alto
- Se valorará la disponibilidad para trabajar por las tardes y los fines de semana cuando sea necesario o se indique
- Autorización legal para trabajar en Estados Unidos sin necesidad actual o futura de apoyo o patrocinio migratorio
Beneficios
- Planes médicos, dentales y oftalmológicos para empleados, personas dependientes y parejas de hecho
- Programa de asistencia al empleado
- Plan 401(k) con aportaciones de la empresa en concepto de igualación y participación en beneficios
- Programa de bonificaciones discrecionales
- Cuentas de gastos flexibles para cuidado de personas dependientes, transporte y gastos médicos elegibles
- Tiempo libre remunerado; los empleados a tiempo completo acumulan 15 días al año
- Al menos 10 días festivos remunerados al año
- Apoyo para la formación de familias, incluida asistencia para adopción y fertilidad
- 11 semanas de permiso parental remunerado para empleados elegibles
- Seguro de vida y cobertura AD&D con primas totalmente pagadas por Milliman
- Cobertura totalmente pagada por Milliman por incapacidad a corto y largo plazo
- Trabajo remoto