Ingeniero de Software para Gestión de Vulnerabilidades de Seguridad en Spotify, Estocolmo

Descripción

Spotify busca incorporar a sus oficinas en Estocolmo (Suecia) un Ingeniero de Software para Gestión de Vulnerabilidades de Seguridad.

Los oyentes, creadores y empleados de Spotify confían en la compañía para proporcionar una plataforma digital segura que protege cualquier información confidencial que compartan.

Spotify Security es un equipo distribuido que promueve y cumple iniciativas con los equipos autónomos de Spotify para garantizar que la organización mantenga la seguridad de la información con la prioridad adecuada y que se mantenga la confianza depositada.

El enfoque es aumentar la conciencia de seguridad, proporcionar inteligencia de seguridad y desarrollar herramientas para permitir que estos equipos tengan un sentido compartido de responsabilidad por las preocupaciones de seguridad y privacidad.

El objetivo es mejorar constantemente la postura de seguridad de la organización mediante la iteración de las herramientas y procesos.

Se buscan ingenieros de software con experiencia para unirse al equipo de talentosos ingenieros que comparten un interés común en los sistemas distribuidos, su escalabilidad, desarrollo continuo, y la seguridad de la información.

Construirás los sistemas que ayudarán a mantener seguros los productos, usuarios y empleados y ayudarán a los equipos a mejorar continuamente sus prácticas de seguridad e ingeniería.

Sobre todo, tu trabajo tendrá un impacto en la forma en que el mundo experimenta la música.

Responsabilidades

• Trabajar con el equipo para definir e impulsar los objetivos mientras aseguras que los hitos técnicos se alineen con las necesidades comerciales.
• Trabajar junto con líderes técnicos y directores de producto para alinearse con las necesidades y requisitos técnicos.
• Ser un colaborador impactante en el equipo para entregar código comprobable, mantenible y de alta calidad.
• Pensar en los productos de gestión de vulnerabilidades a través de los ojos de nuestros clientes y socios, identificando sus necesidades y deseos.
• Compartir conocimientos, evangelizar las mejores prácticas y colaborar con otros ingenieros de software y seguridad.
• Realizar exploración y visualización de datos para comprender cómo las tendencias y patrones de vulnerabilidad influyen en los indicadores clave de desempeño de la organización.
• Recopilar un amplio abanico de métricas generadas por los controles reactivos y encontrar patrones, superponerlos a la topología de la organización y presentar información a los propietarios de los controles, a los líderes y al resto de Spotify.
• Coordinar y ayudar a impulsar el proceso de gestión de vulnerabilidades en Spotify. Esto incluye la gestión de las relaciones con SaaS, MSSP y otros proveedores, la definición de políticas de corrección, la coordinación con los esfuerzos de seguridad por niveles y la comunicación del programa hacia adentro y hacia afuera.

Requisitos

• Ser un desarrollador experimentado, con confianza en la escritura de software para que lo utilicen miles de ingenieros, y que respalda un producto utilizado por millones de usuarios finales.
• El producto a trabajar utiliza actualmente Python en el backend y React / JS en el frontend, la experiencia con estos lenguajes y tecnologías es una gran ventaja, pero no un requisito.
• Experiencia en la implementación y operación de servicios en la nube en Linux.
• Experiencia y pasión por trabajar con integraciones y API con plataformas SaaS y Cloud.
• Experiencia trabajando directamente con las partes interesadas para comprender, documentar y desarrollar API y sistemas para cumplir con los requisitos, impulsando una mayor adopción y reduciendo la dependencia de implementaciones únicas personalizadas.
• Interesad@ en la ciencia de datos y las tecnologías de procesamiento de big data.
• Preocupad@ por la calidad y consciente de lo que significa enviar código de alta calidad mediante la entrega continua y las pruebas automatizadas.
• Conocimiento e interés en el dominio de la seguridad y cómo la gestión de vulnerabilidades encaja en el programa de seguridad.
• Colaborativ@, enfocad@ en soluciones y dispuest@ a contribuir a una cultura amigable e inclusiva.
• Wxperiencia trabajando en entornos ágiles, trabajando con mejoras continuas y dispuesto a compartir conocimientos.

Beneficios