### **El ingeniero senior de seguridad apoyará, entregará y liderará muchos aspectos relacionados con la estrategia de seguridad ofensiva. Esto incluye orientación sobre el diseño, implementación, desarrollo y ejecución de soluciones para mantener y mejorar la postura de seguridad de nuestro entorno. Este puesto requerirá un conocimiento avanzado de todos los aspectos de la seguridad de la información y la tecnología de la información, incluyendo políticas, estándares, procedimientos técnicos/procesos y requisitos regulatorios. Las soluciones deberán diseñarse para mitigar y/o reducir la exposición empresarial a las amenazas de seguridad de la información.** ### **Esto se logrará mediante la ejecución de las siguientes estrategias clave:** * ### **Pruebas de penetración: Pruebas de seguridad de aplicaciones e infraestructura desde la perspectiva de un atacante.** * ### **Divulgación responsable: Gestionar la vía de comunicación con investigadores de seguridad (también conocidos como hackers éticos) para que informen problemas de ciberseguridad a Assurant.** * ### **Recompensas por errores (Bug Bounty): Trabajar con investigadores de seguridad de alto nivel para encontrar problemas de ciberseguridad en Assurant y proporcionar compensación por hallazgos notables descubiertos mediante recompensas pagadas.** * ### **Análisis de superficie de ataque: Descubrir configuraciones críticas incorrectas, infraestructura obsoleta, mejorar nuestra postura de seguridad y mejorar la calificación empresarial de ciberseguridad de Assurant.** * ### **Simulaciones de adversarios: Uso de tácticas de adversarios para intentar descubrir rutas de ataque que podrían usarse para comprometer controles críticos y probar nuestra resistencia frente a diversos tipos de ciberataques.** * ### **Pruebas de controles críticos: Realizar pruebas de controles críticos según lo solicitado por el equipo de alta dirección.** ### **Experiencia previa:** * ### **7\+ años de experiencia en el campo de TI, seguridad de la información, ingeniería de seguridad, monitoreo de eventos de seguridad, respuesta a incidentes, forense de eDiscovery, administración de infraestructura, cumplimiento normativo, administración de seguridad, auditoría y/o gestión de riesgos.** * ### **Certificación(es) profesional(es) en Seguridad de la Información.** * ### **CompTIA Security\+** * ### **GIAC Security Essentials** * ### **Analista Certificado en Seguridad (ECSA)** * ### **Hacker Ético Certificado (CEH)** * ### **Operador Certificado de Equipo Rojo (CRTO)** * ### **Profesional Certificado en Seguridad Ofensiva (OSCP)** * ### **Profesional Certificado en Seguridad de Sistemas de Información (CISSP)** Cualquier plazo de solicitud publicado en blanco para un puesto en Estados Unidos corresponde a una requisición de selección continua, y seguiremos recopilando solicitudes de forma continua. Cualquier rango salarial publicado considera una amplia variedad de factores de compensación, incluyendo antecedentes del candidato, experiencia y ubicación laboral, además de permitir crecimiento salarial dentro del puesto. **Ayudando a las personas a prosperar en un mundo conectado** Conéctese con nosotros. Traiga su mejor trabajo y sus ideas más brillantes. Y nosotros le ofreceremos un lugar donde pueda prosperar. Obtenga más información en jobs.assurant.com. Para información sobre beneficios en EE. UU., visite myassurantbenefits.com. Para información sobre beneficios fuera de EE. UU., hable con su reclutador. **¿Cómo es la cultura en Assurant?** Nuestra cultura única es una gran razón por la que personas talentosas eligen Assurant. Reconocida como uno de los mejores lugares para trabajar en 15 países y galardonada con el reconocimiento Fortune America’s Most Innovative Companies, reunimos a los mejores talentos de todo el mundo. Aunque tenemos una amplia variedad de habilidades y experiencias, compartimos características comunes que son únicas en Assurant. Una pasión por el servicio. La capacidad de innovar de formas prácticas. Y la disposición para asumir riesgos. Llamamos a nuestra cultura The Assurant Way. **Descripción de la empresa** Assurant es una empresa global líder en servicios comerciales que respalda, protege y conecta importantes compras de consumo. Una empresa de la lista Fortune 500 con presencia en 21 países, Assurant impulsa el avance del mundo conectado al asociarse con las marcas líderes mundiales para desarrollar soluciones innovadoras y ofrecer una experiencia de cliente mejorada mediante soluciones para dispositivos móviles, contratos de servicio extendido, servicios de protección vehicular, seguros de inquilinos, productos de seguros colocados por acreedores y otros productos especializados. **Declaración de Igualdad de Oportunidades** Assurant es un empleador que ofrece igualdad de oportunidades y no utiliza ni considera raza, color, religión, sexo, origen nacional, edad, discapacidad, condición de veterano, orientación sexual, identidad de género ni ninguna otra característica protegida por leyes federales, estatales o locales en decisiones de empleo. **Alerta sobre estafas de empleo** Tenga en cuenta que durante el proceso de solicitud de Assurant, nunca solicitaremos información personal como su número de Seguro Social, detalles de su cuenta bancaria o contraseñas. Obtenga más información sobre qué buscar y cómo denunciar una estafa aquí.