Ingeniero DevSecOps

Una empresa de rápido crecimiento, que se dedica a transformar el sector automotriz con sus tecnologías de ecosistemas de automóviles vinculados, está buscando ingenieros DevSecOps. Los candidatos seleccionados serán responsables de incorporar parámetros para la evaluación de SAST, DAST y librerías de terceros en los procesos de CI/CD. La compañía está creando productos líderes en el mercado y soluciones de software, datos y diagnósticos de automóviles e IoT a gran escala. Ha logrado recaudar de forma segura más de 85 millones de dólares durante su ronda de financiación de la Serie B.

Responsabilidades:

• Ayudar a crear una hoja de ruta de seguridad para todos los productos
• Crear equipos de integración y entregar especificaciones de productos de seguridad que contengan las necesidades del software, las especificaciones de diseño y los planes de prueba
• Dar soporte el análisis de amenazas y la evaluación de riesgos (TARA) del equipo de software/nube
• Implementar controles para SAST, DAST y análisis de librerías de terceros en flujos de trabajo de CI/CD
• Otros controles de integridad de seguridad en la nube y garantía de imagen
• Realizar evaluaciones de vulnerabilidades en el entorno de la nube, incluidas las de la infraestructura y las librerías de terceros, y establecer prioridades para resolverlas
• Trabajar con el equipo de software para implementar los requisitos de ciberseguridad y evaluar los informes de prueba y análisis de software después de analizar los puntos de entrada de los ataques de ciberseguridad y sopesar el riesgo frente al impacto
• Analizar la competencia del mercado y mantenerse actualizado sobre la nueva tecnología de seguridad en las industrias automotriz y la electrónica de consumo

Requerimientos:

• Licenciatura o Maestría en Ingeniería, Informática (o experiencia equivalente)
• Al menos 5 años o más de experiencia relevante como ingeniero de software
• Experiencia en el diseño de arranque seguro, firmas de firmware y validación
• Experiencia en la planificación y el desarrollo de políticas, procedimientos y estándares de seguridad dentro de un entorno de IoT con recursos limitados
• Comprensión de sistemas operativos, tecnologías de red e implementaciones específicas
• Conocimiento de sistemas integrados y lenguajes asociados y frameworks de construcción asociados, incluyendo POSIX
• Firma y validación de firmware, métodos de firma y autenticación digital y no repudio
• Arranque seguro en un entorno de firmware, integración con TPM y seguridad de hardware
• Conocimiento del manejo de credenciales en memoria y de los sistemas de archivos y firmware cifrados
• Es deseable tener familiaridad con estándares como ISO 27001, SSAE 16/18 SOC 2, ISO 21434 y el framework Uptane
• Se valorará la comprensión de los puntos de referencia de CIS para los proveedores de la nube, las tecnologías de contenedores y los servicios clave
• Experiencia con informática y seguridad integrada, incluido el framework Uptane o similar
• Es deseable tener familiaridad con las prácticas, procesos y métodos de codificación segura
• Tener experiencia con pruebas de penetración de hardware y herramientas de penetración es una ventaja
• Fuerte orientación al cliente y obsesión por la calidad
• Capacidad para trabajar en un entorno de desarrollo rápido y ágil
• Fuertes habilidades de comunicación y análisis
• Conocimiento de IoT
• Dominio de Inglés