Vanguard es una empresa global de gestión de inversiones que presta servicios a los inversores mediante productos como fondos de inversión y fondos cotizados. Su trabajo se guía por una visión a largo plazo para ayudar a sus clientes a alcanzar sus objetivos de inversión, con énfasis en la equidad y en situar a los inversores en el centro de la toma de decisiones. La cultura de Vanguard valora el trabajo en equipo, la inclusión y la contribución de perspectivas y experiencias diversas.
Ingeniero de seguridad en la nube, AWS
Protege el entorno AWS de Vanguard mediante la gestión de identidades y accesos, la supervisión de amenazas, la evaluación de vulnerabilidades y la aplicación de controles DevSecOps. Contribuye a la modernización de la nube y a iniciativas más amplias de seguridad empresarial.
Descripción
- Diseña y mantiene soluciones, controles y plataformas de seguridad de AWS.
- Supervisa herramientas, alertas y aplicaciones de seguridad en la nube.
- Investiga y resuelve incidentes de seguridad de AWS e IAM, y escala los problemas cuando sea necesario.
- Mantiene los estándares de seguridad en la nube, los métodos de prueba, los procesos de análisis de registros y las prácticas de evaluación de vulnerabilidades.
- Realiza revisiones de seguridad y evaluaciones de riesgos, y luego apoya las tareas de corrección.
- Revisa registros de acceso, rastros de auditoría y eventos de seguridad para detectar actividades sospechosas o no autorizadas.
- Colabora con los equipos de ingeniería, infraestructura, DevOps y aplicaciones para ofrecer soluciones seguras en la nube.
- Apoya programas de IAM que abarcan controles de acceso, acceso basado en roles, privilegio mínimo y gobernanza de identidades en la nube.
- Mantiene actualizados la documentación técnica, los procedimientos operativos, los estándares de seguridad y los artículos de conocimiento.
- Contribuye a proyectos de seguridad e iniciativas de modernización de la nube.
- Mejora los procesos de seguridad en la nube, la automatización, la eficiencia operativa y la reducción de riesgos.
Requisitos
- Al menos tres años de experiencia laboral pertinente.
- Título universitario de grado en un campo relacionado o una combinación equivalente de formación y experiencia.
- Sólido conocimiento de los marcos de seguridad de AWS, las prácticas recomendadas, los modelos de gobernanza y los requisitos de cumplimiento.
- Dominio de los servicios y las plataformas de AWS, incluidas las políticas, los roles, los permisos y las acciones de API de IAM.
- Experiencia práctica en la configuración de la seguridad de AWS.
- Sólidas habilidades analíticas y de resolución de problemas para abordar cuestiones complejas de seguridad de AWS e IAM.
- Experiencia en supervisión de seguridad en la nube, investigación de eventos de seguridad, análisis de registros y respuesta a incidentes.
- Experiencia con herramientas de automatización y lenguajes de scripting como Python, JSON, YAML y Rego.
- Experiencia práctica con prácticas de DevSecOps y tecnologías de CI/CD, incluidas CloudFormation y Terraform.
- Experiencia con herramientas de CSPM y CIEM, como Wiz.
- Conocimientos de seguridad de identidad, gobernanza de acceso, gestión de accesos privilegiados y controles de seguridad nativos de la nube.
- Familiaridad con la gestión de vulnerabilidades, la evaluación de riesgos, la detección de amenazas y los programas de cumplimiento de seguridad.
- Capacidad para colaborar con distintos equipos y explicar conceptos de seguridad a interlocutores técnicos y no técnicos.
- No se ofrece patrocinio de visado; las personas solicitantes no deben necesitar patrocinio.
Beneficios
- Trabajo híbrido con mayor flexibilidad.
- Oportunidades de aprendizaje, colaboración y conexión presencial.
- Oportunidades para desarrollar habilidades tanto de forma individual como en equipo.