Ingeniero de Seguridad Sénior - Seguridad de Cargas de Trabajo

Eres un ingeniero de seguridad práctico que disfruta resolviendo problemas técnicos complejos y construyendo capacidades de seguridad que funcionen de forma fiable a escala. Combinas una gran profundidad técnica con sentido de la responsabilidad, colaboración y la capacidad de influir en las decisiones técnicas entre los equipos.

Buscamos candidatos que cumplan con muchos de los siguientes criterios:

• Varios años de experiencia en ingeniería de seguridad, EDR/XDR, protección de cargas de trabajo o seguridad en la nube/contenedores.

• Sólidos conocimientos de los fundamentos de seguridad de Windows y Linux.

• Experiencia práctica con Kubernetes y seguridad de contenedores, incluyendo cargas de trabajo, nodos, namespaces, RBAC, redes y comportamiento en tiempo de ejecución.

• Experiencia práctica con Sysdig Secure, Falco o tecnologías similares de seguridad de cargas de trabajo y tiempo de ejecución.

• Experiencia trabajando con plataformas de contenedores basadas en Kubernetes, incluyendo entornos empresariales de CaaS.

• Experiencia con Helm, Argo CD, GitOps, Azure DevOps y pipelines de CI/CD.

• Familiaridad con scripting, APIs y automatización utilizando tecnologías como PowerShell, Python o Bash.

• Buen conocimiento de Azure y conceptos de seguridad en la nube, incluyendo identidad, redes, cargas de trabajo y controles de seguridad.

• Capacidad para resolver problemas complejos en sistemas operativos, tecnologías de seguridad, plataformas de contenedores e infraestructura en la nube.

• Excelentes habilidades de comunicación y capacidad para trabajar eficazmente con interlocutores técnicos y no técnicos.

• Experiencia con Microsoft Defender XDR, Defender for Cloud, Defender for Identity o Defender for Cloud Apps.

• Experiencia con tecnologías y técnicas de engaño (deception) en ciberseguridad, como Canarytokens, honey credentials o soluciones similares, incluyendo su despliegue y uso.

• Experiencia con tecnologías de Infraestructura como Código como Terraform.

• Conocimientos de prácticas de Site Reliability Engineer (SRE) o Platform Engineering.

• Experiencia en el endurecimiento (hardening) de cargas de trabajo de contenedores.

• Experiencia integrando tecnologías de seguridad mediante APIs y automatización.

• Certificaciones relevantes de seguridad en Kubernetes y nativas de la nube, como CKA (Certified Kubernetes Administrator), CKS (Certified Kubernetes Security Specialist) o KCSA (Kubernetes and Cloud Native Security Associate), son un plus.

• La oportunidad de dar forma a la monitorización de seguridad a escala global en una empresa líder de re/seguros.

• Un modelo de trabajo híbrido flexible que equilibra la colaboración en la oficina y el trabajo remoto.

• Un entorno de trabajo diverso, inclusivo e internacional.

• Un fuerte enfoque en el aprendizaje, la excelencia técnica y el desarrollo profesional.

• Compensación y beneficios competitivos alineados con los estándares de Swiss Re.

Para facilitar un proceso de revisión coherente en toda nuestra organización global, por favor envía tu CV en inglés.

Para España, el rango salarial base para este puesto es de entre 60.000 EUR y 100.000 EUR (para un puesto a tiempo completo). El salario específico ofrecido tiene en cuenta:

• los requisitos, el alcance, la complejidad y las responsabilidades del puesto,
• el propio perfil del candidato, incluyendo formación/cualificaciones, experiencia, especialización, habilidades y trayectoria profesional.

En el caso de que no cumplas con todos los requisitos o los superes significativamente, el salario ofrecido puede estar por debajo o por encima del rango anunciado.

Además de tu salario base, podrías ser elegible para recompensas y beneficios adicionales, incluyendo un atractivo bono basado en el rendimiento.

Únete a la organización de Cyber Defence de Swiss Re y ayúdanos a cumplir nuestra misión de hacer que el mundo sea más resiliente. Como Senior Security Engineer - Workload Security & XDR, desempeñarás un papel clave en el diseño, la ingeniería y la operación de capacidades de seguridad que protejan endpoints, servidores, contenedores y cargas de trabajo nativas de la nube en todo el entorno global de Swiss Re.

Este puesto combina una profunda experiencia en ingeniería de seguridad con un sólido conocimiento de la infraestructura moderna y las tecnologías nativas de la nube. Trabajarás en detección y respuesta de endpoints, seguridad de cargas de trabajo y contenedores, capacidades forenses, y defensa contra el correo electrónico y el phishing, asegurando que los controles de seguridad sean escalables, resilientes, automatizados y estén integrados eficazmente en nuestro ecosistema de Cyber Defence.

• Diseñarás, desarrollarás y operarás capacidades de seguridad de endpoints y cargas de trabajo en entornos Windows, Linux, de nube y de contenedores.

• Diseñarás y operarás capacidades de seguridad para cargas de trabajo Linux y Kubernetes, incluyendo la protección en tiempo de ejecución, la visibilidad de la carga de trabajo, la gestión de vulnerabilidades y la detección de comportamiento.

• Desarrollarás, ajustarás y mantendrás reglas de detección en tiempo de ejecución basadas en Falco y políticas de seguridad utilizando plataformas como Sysdig Secure o tecnologías de seguridad de contenedores equivalentes.

• Trabajarás con plataformas Kubernetes empresariales y entornos nativos de la nube como AKS.

• Integrarás y desplegarás capacidades de seguridad a través de Helm, Argo CD, GitOps y pipelines de CI/CD, asegurando despliegues repetibles y controlados en todos los entornos.

• Colaborarás con los equipos de Detection Engineering e Incident Response para asegurar que la telemetría de endpoints y cargas de trabajo soporte los casos de uso de detección, threat hunting, investigación forense y respuesta.

• Resolverás problemas complejos de seguridad e integración en endpoints, cargas de trabajo Linux, plataformas de contenedores, APIs, redes y entornos distribuidos.

• Actuarás como un colaborador técnico senior, evaluando nuevas tecnologías, proporcionando dirección técnica, revisiones de diseño, mentoría y orientación en las iniciativas de ingeniería.