Ingeniero Sénior de Seguridad en la Nube

¿Te apasiona la ciberseguridad y tienes ganas de generar un impacto real en un entorno dinámico? ¡No busques más! Estamos buscando un "Senior Cloud Security Engineer" que esté preparado para liderar la identificación y mitigación proactiva de amenazas de seguridad y proteger nuestros datos sensibles. Únete a nuestros equipos de "Platform" y "Data" y sitúate a la vanguardia de la protección de nuestros clientes y de nuestra organización.

En N26, nuestro equipo de "Infrastructure Security" tiene la misión de detectar y remediar amenazas de seguridad en la infraestructura de TI y en la nube. Nos dedicamos a proporcionar servicios eficientes y eficaces que permitan a nuestros equipos tecnológicos de N26 prosperar.

• Impulsarás la hoja de ruta de la función de "Cloud Infrastructure Security" en alineación con el "Product Manager", el "Tech Lead" y el "Engineering Manager".
• Serás responsable de definir e impulsar iniciativas, soluciones, procesos y marcos de trabajo para identificar y mitigar proactivamente las amenazas de seguridad dentro de nuestra infraestructura de AWS, lo que conducirá a una mejora general de nuestra madurez de seguridad.
• Diseñarás, desplegarás y mantendrás soluciones de seguridad nativas de la nube de última generación, incorporando protección de datos de extremo a extremo, detección avanzada de amenazas, controles automatizados, alertas y mecanismos de remediación para garantizar el cumplimiento y la protección continuos en toda nuestra infraestructura en la nube.
• Realizarás investigaciones regulares y proactivas para detectar nuevos vectores de ataque.
• Llevarás a cabo sesiones de modelado de amenazas ("Threat Modeling"), evaluarás y clasificarás las amenazas de seguridad identificadas y definirás soluciones de mitigación de amenazas en alineación con los interesados ("stakeholders").
• Monitorizarás las vulnerabilidades, realizarás evaluaciones de riesgo continuas y colaborarás con equipos multidisciplinares para mitigar el riesgo.
• Definirás el alcance y los escenarios de las pruebas de penetración ("pentesting").
• Desarrollarás y mantendrás documentación que proporcione directrices claras para fortalecer la postura de seguridad y garantizar operaciones en la nube consistentes y seguras en toda la organización.
• Proporcionarás un servicio de primera clase a nuestros principales interesados en nuestro portal de soporte.
• Formarás parte de nuestra rotación de guardia para la respuesta a incidentes de seguridad (voluntaria) y liderarás los incidentes de seguridad.

Are you passionate about cybersecurity and eager to make a real impact in a dynamic environment? Look no further! We are on the lookout for a Senior Cloud Security Engineer who is ready to take the lead in proactively identifying and mitigating security threats and safeguarding our sensitive data. Join forces with our Platform and Data teams and be at the forefront of safeguarding our customer and our organisation.

At N26, our Infrastructure Security team is on a mission to detect and remediate IT and cloud infrastructure security threats. We're dedicated to providing efficient and effective services that empower our N26 tech teams to thrive.

• Drive the Cloud Infrastructure Security function roadmap in alignment with the Product Manager, Tech Lead, and Engineering Manager.
• Own, define and drive initiatives, solutions, processes and frameworks to proactively identify and mitigate security threats within our AWS infrastructure which leads to an overall improvement of our security maturity.
• Design, deploy and maintain state-of-the-art cloud-native security solutions, incorporating end-to-end data protection, advanced threat detection, automated controls, alerting and remediation mechanisms to ensure continuous compliance and protection across our cloud infrastructure.
• Perform regular and proactive research to detect new attack vectors.
• Perform Threat Modeling Sessions, assess and classify identify security threats and define threats mitigation solutions in alignment with the stakeholders
• Monitor for vulnerabilities, perform ongoing risk assessment and collaborate with cross-functional teams to mitigate the risk.
• Define the pentesting scope and scenarios.
• Develop and maintain documentation providing clear guidelines to strengthen security posture and ensure consistent, secure cloud operations across the organisation.
• Provide a first class service to our main stakeholders in our support portal
• Be part of our security incident response on-call rotation (voluntary) and lead security incidents