Ingeniero de Seguridad

Descripción

Resumen: Únase como Ingeniero de Seguridad, una pieza clave de nuestra defensa previa al lanzamiento, centrada en el diseño de seguridad, la revisión de código y la implementación de capacidades de seguridad. Aspectos destacados: 1. Diseñar e implementar capacidades de seguridad antes de que el código llegue a producción. 2. Colaborar a nivel global para transformar la movilidad urbana de forma segura. 3. Construir defensas proactivas y orientar a otros en un entorno centrado en el crecimiento. **Hemos emprendido un viaje ambicioso. ¡Únase a nosotros!** *Como Arrive, guiamos a nuestros clientes y comunidades hacia futuros más prometedores y ciudades más habitables; no es un desafío que cualquiera pueda asumir. Afortunadamente, contamos con algo que nos ayuda a lograrlo: nuestras personas y nuestros valores. Llegamos con Curiosidad, Enfoque y Unidad. Así como toda nuestra marca está inspirada en la Estrella Polar, la luz brillante que desde tiempos inmemoriales ha guiado a los viajeros hacia sus destinos, nuestros valores nos orientan. Nos ayudan a dar lo mejor de nosotros mismos: para nuestros clientes, para las ciudades y comunidades a las que servimos y para nosotros mismos. Como equipo global, estamos transformando la movilidad urbana. Creceremos juntos, mejor.* **El puesto** Buscamos un Ingeniero de Seguridad para integrarse a nuestro equipo de seguridad. Este puesto constituye una pieza fundamental de nuestra defensa "previa al lanzamiento", centrada en el diseño de seguridad, la revisión de código y la implementación de capacidades de seguridad antes de que el código llegue a producción. Apoyará la aplicación principal ParkMobile, la versión móvil web y diversos equipos internos para garantizar que nuestros productos sean seguros por diseño. Reportará al Gerente de Ingeniería y tendrá un impacto global al desarrollar herramientas y mecanismos de informes que protejan todo nuestro ecosistema. Se trata de un puesto colaborativo que trabaja estrechamente con desarrolladores de Estados Unidos y Europa para transformar la movilidad urbana de forma segura. **Cómo generar un impacto** * Mejorar y corregir la canalización de desarrollo mediante la integración de herramientas avanzadas de seguridad y agentes automatizados para reforzar nuestra postura de seguridad. * Supervisar y reportar vulnerabilidades en todos los ámbitos, brindando información práctica a los equipos internos de producto. * Desarrollar y mantener herramientas de seguridad que apoyen a los desarrolladores en todas las etapas del ciclo de vida del producto. * Configurar y asegurar entornos multi-nube, centrándose específicamente en AWS y Google Cloud Platform (GCP). * Implementar y gestionar Infraestructura como Código (IaC) mediante Terraform y Terragrunt para garantizar despliegues consistentes y seguros. * Desarrollar capacidades de seguridad dentro de las canalizaciones CI/CD, incluyendo escaneo estático y dinámico (SAST/DAST) y seguridad de contenedores. * Colaborar con los desarrolladores para remediar vulnerabilidades y fomentar una cultura de concienciación sobre la seguridad y educación continua. **Acerca de usted** Es un profesional proactivo y orientado al crecimiento que considera la seguridad como un habilitador del desarrollo, no como un obstáculo. Destaca en un entorno colaborativo donde puede utilizar su experiencia para orientar a otros y resolver problemas complejos. Es una persona de pensamiento ágil que disfruta el reto de construir defensas proactivas, en lugar de limitarse a reaccionar ante incidentes. Aborda la seguridad con la mentalidad de un desarrollador, comprendiendo los matices del proceso de construcción y lanzamiento de software. Le interesa profundamente explorar nuevas tecnologías, como las transiciones multi-nube, y le entusiasma contribuir al escalado de los esfuerzos de seguridad de un equipo global. **Su experiencia previa** * 5 o más años de experiencia en seguridad de aplicaciones, evaluación de riesgos y revisión de código seguro. * Experiencia comprobada como desarrollador de software antes de su transición a Ingeniería de Seguridad es altamente valorada. * Competencia técnica sólida con Kubernetes (EKS/GKE), GitHub y herramientas de seguridad de AWS (GuardDuty, KMS, IAM, etc.). * Conocimientos expertos en Infraestructura como Código, utilizando específicamente Terraform como herramienta central. * Comprensión sólida de lenguajes de programación (por ejemplo, Java, Kotlin, Go o Python) y dominio avanzado de SQL. * Experiencia con entornos multi-nube (AWS y GCP) y herramientas de orquestación de seguridad como CrowdStrike. Este puesto está ubicado en Colombia.