Sede central: SF, NYC o Remote (US) Acerca del papel Estamos buscando un ingeniero de seguridad en la nube experimentado para unirse al equipo de seguridad de Hex. Usted será responsable de garantizar la seguridad y la resiliencia de nuestra infraestructura en la nube, proporcionar liderazgo en prácticas de seguridad en la nube y colaborar estrechamente con nuestros equipos de infraestructura e ingeniería para proteger nuestras aplicaciones nativas en la nube. Acerca del papel: • Diseñar, implementar y gestionar soluciones y controles de seguridad para entornos AWS y grupos de Kubernetes, incluyendo métodos de aislamiento y boxeo apropiados para la plataforma RCE-a-Service de Hex. • Construir, implementar y mantener infraestructura como código utilizando Terraform, asegurando que se cumplan normas de seguridad sólidas. • Realizar evaluaciones de seguridad, modelado de amenazas y auditorías en infraestructura en la nube de AWS y despliegues de Kubernetes. • Colaborar con equipos de desarrollo y operaciones para incorporar las mejores prácticas de seguridad en tuberías CI/CD.

• Monitorear y responder a incidentes de seguridad en la nube, identificar causas profundas y recomendar acciones de rehabilitación. • Proporcionar experiencia en requisitos de cumplimiento relacionados con la seguridad en la nube (por ejemplo, SOC 2, ISO 27001, RGPD, HIPAA, PCI DSS). • Ingenieros de mentores y defensores de la seguridad en la nube en toda la organización. Acerca de usted: • 5 años de experiencia en ingeniería de seguridad en la nube, con amplia experiencia en AWS. • Competencia demostrada con la seguridad de Kubernetes, incluyendo el endurecimiento de los clústeres, control de acceso basado en roles (RBAC), políticas de red y gestión de vulnerabilidad de contenedores.

• Conocimientos de nivel experto y experiencia práctica con Terraform. • Familiaridad con los servicios de seguridad de AWS (por ejemplo, IAM, GuardDuty, Security Hub, CloudTrail, WAF). • Familiaridad con soluciones CNAPP como Wiz • Familiaridad con soluciones SIEM como Panther • Comprensión sólida de las prácticas de desarrollo seguro del ciclo de vida del software, seguridad CI/CD y metodologías DevSecOps. • Certificaciones relevantes como AWS Certified Security – Specialty, Certified Kubernetes Security Specialist (CKS), y Terraform Associate certification son muy deseables. • Puntos de bonificación para certificaciones de seguridad de SANS o OffSec. • Excelentes habilidades de resolución de problemas, comunicación y liderazgo. Nuestro equipo de ingeniería Somos un grupo de ingenieros que están forjando nuevos terrenos y aman la asociación con Seguridad en nuestro viaje para avanzar en nuestra competencia. Puedes leer sobre cómo pensamos a través de los problemas, así como cómo aprendemos de los errores en nuestro blog aquí: • Cómo derribamos la producción... • Más allá de los cuadernos lineales • Un enfoque pragmático para la colaboración en vivo Nuestra pila

Nuestro producto es una plataforma de creación de portátiles y aplicaciones basada en web. Nuestra interfaz está construida con Typescript y React, utilizando una combinación de Apollo GraphQL y Redux para administrar el estado y los datos de la aplicación. En el motor, también utilizamos Typescript para alimentar un servidor Express/Apollo GraphQL que interactúa con Postgres, Redis y Kubernetes para administrar nuestra base de datos y núcleos Python. Nuestro motor está estrechamente integrado con nuestra infraestructura y CI/CD, donde utilizamos una combinación de Terraform, Helm y AWS para implementar y mantener nuestra pila. Además de nuestra cultura única, Hex ofrece con orgullo un paquete de recompensas totales competitivas, incluyendo pero no limitado a, salarios y equidad de mercado, beneficios de salud integrales y tiempo libre pagado flexible. El rango de salarios para este papel es: $198,750 - $295,000

El rango salarial mostrado puede ser un reflejo de factores adicionales como la ubicación geográfica y los rangos/niveles de habilidades a los que estamos abiertos. La colocación en el rango salarial se decidirá al finalizar el proceso de entrevista, teniendo en cuenta factores como dejar espacio para el crecimiento, equidad interna y paridad, sus habilidades demostradas y la profundidad de su experiencia. Nuestro equipo de reclutamiento será capaz de proporcionar más detalles durante el proceso de entrevista.

Al presentar una solicitud, el candidato acepta el uso de su información personal de acuerdo con la política de privacidad de Hex: https://learn.hex.tech/docs/trust/privacy-policy. Hex Technologies utiliza herramientas asistidas por IA como parte de nuestro proceso de revisión de aplicaciones, incluyendo para la detección de fraudes y la detección de detección de screening. Estas herramientas ayudan a nuestro equipo a evaluar las solicitudes y verificar la información del solicitante. Todas las recomendaciones generadas por IA son revisadas por un miembro de nuestro equipo de reclutamiento antes de que se tome cualquier decisión de contratación. Ninguna solicitud se rechaza automáticamente basándose únicamente en la producción de una herramienta de IA. Para aplicar: https://weworkremotely.com/remote-jobs/hex-technologies-cloud-security-engineer