Ingeniero de seguridad de la plataforma (DevOps) - NBC Sports Next

Job title: Platform Security Engineer (DevOps) – NBC Sports Next

Company: NBCUniversal

Job description: Descripción de la empresaCreamos contenido de clase mundial, que distribuimos en nuestra cartera de películas, televisión y transmisión, y le damos vida a través de nuestros parques temáticos y experiencias de los consumidores. Somos dueños y operamos marcas principales de entretenimiento y noticias, incluidas NBC, NBC News, MSNBC, CNBC, NBC Sports, Telemundo, NBC Local Stations, Bravo, USA Network y Peacock, nuestro servicio de transmisión premium con anuncios publicitarios. Producimos y distribuimos el entretenimiento y la programación filmados de Premier a través del grupo de entretenimiento filmado universal y el grupo de estudio universal, y tenemos parques y atracciones temáticos de renombre mundial a través de destinos y experiencias universales. NBCUniversal es una subsidiaria de Comcast Corporation.Comcast NBCUniversal ha anunciado su intención de crear una nueva empresa que cotiza en bolsa ('spinco') compuesta por la mayoría de las redes de televisión por cable de NBCUniversal, incluidas USA Network, CNBC, MSNBC, Oxygen, E !, Syfy y Golf Channel junto con activos digitales complementarios Fandango, Tomates, Golfnow, Golfpass, y Sportsengine. La compañía bien capitalizada tendrá una escala significativa como un conjunto de activos de juego puro anclados por el contenido líder de noticias, deportes y entretenimiento. Se espera que el spin-off se complete durante 2025.Como una empresa en una posición única para educar, entretener y empoderar a través de nuestras plataformas, Comcast NBCUniversal representa incluir a todos. Nuestras iniciativas, junto con nuestro trabajo, son informadas por nuestros empleados, audiencias, invitados al parque y las comunidades en las que vivimos. Nos esforzamos por fomentar una cultura diversa, equitativa e inclusiva donde nuestros empleados se sienten apoyados, aceptados y escuchados. Juntos, continuaremos creando y entregando contenido que refleje la cara actual y siempre cambiante del mundo.NBC Sports Next es donde se cruzan los deportes y la tecnología. Estamos alimentados por nuestra misión de innovar, crear eventos más grandes que la vida y conectarnos con los fanáticos del deporte a través de la tecnología. Somos una subdivisión de los deportes de NBC y el hogar de plataformas tecnológicas líderes y aplicaciones digitales para jóvenes y deportes recreativos; Golf; y medios emergentes.En NBC Sports Next, equipamos a más de 30 mm jugadores, entrenadores, atletas, administradores deportivos y fanáticos en 40 países con más de 25 productos de solución deportiva, incluido el club deportivo juvenil más grande, la liga y la plataforma de gestión de equipos; , el primer servicio de transmisión para jóvenes y deportes aficionados, el principal mercado de tiempo de tee en línea y proveedor de tecnología de operaciones de campos de golf; y la mejor membresía de golf que conecta a los golfistas con contenido exclusivo, créditos de tiempo de tee, contenido de instrucción y más.Descripción del trabajoComo ingeniero de seguridad de la plataforma, desempeñará un papel fundamental en la obtención de nuestro ecosistema de ingeniería mediante el desarrollo de capacidades, servicios y automatización que equilibren la velocidad, la escalabilidad y el cumplimiento. Liderará la hoja de ruta de DevSecops, configurando el futuro de la infraestructura de la nube segura y permitiendo a los equipos innovar con confianza. Este rol práctico enfatiza la seguridad de AWS, la seguridad del CI/CD y la automatización de la seguridad, capacitando a nuestros equipos para ofrecer software seguro a escala y remediar rápidamente los problemas si surgen. Si le apasiona construir soluciones en la nube escalables y seguras y impulsar la excelencia en la seguridad, ¡queremos hablar con usted! Este rol es remoto y puede requerir algo de viaje.Descripción del trabajo

Los esfuerzos de seguridad de los principales en la plataforma: impulsar y entregar soluciones de seguridad en AWS Cloud, Contenedores Seguridad (ECS/Kubernetes), CICD y arquitecturas seguras nativas en la nube, al tiempo que garantizan el cumplimiento de estándares como PCI-DSS, ISO27001, SOC 2, NIST 800-53 y COPPA.
Mejore el CI/CD seguro: construir y mejorar las capacidades de la plataforma relacionada con la seguridad, que involucran tuberías de CI/CD, infraestructura, plantillas reutilizables y automatización, lo que permite a los equipos desplegarse de forma rápida y segura a escala.
Estandarice los patrones seguros: diseñe e implementen patrones reutilizables que promuevan las mejores prácticas y el cumplimiento de la seguridad en todos los equipos de ingeniería.
Entrega de software seguro avanzado: promueva las prácticas de entrega seguras integrando la seguridad en las fases de compilación y diseño, enfatizando la retroalimentación rápida, la observabilidad y la excelencia operativa.
Colabore de manera interfuncional: trabaje en estrecha colaboración con SECOPS, equipos de plataforma y equipos de ingeniería, fomentando el intercambio de conocimientos y garantizando la alineación de los objetivos y soluciones de seguridad.
Fortalecer la postura de seguridad: evaluar y mejorar los estándares de seguridad existentes, las prácticas y los controles para reducir las vulnerabilidades y mejorar la postura de seguridad de la organización.
Automatización de cumplimiento de impulso: desarrolle estrategias de automatización para hacer cumplir los controles regulatorios y garantizar el cumplimiento continuo de los estándares de la industria.
Respuesta a los incidentes de apoyo: colabore sobre el monitoreo y la respuesta de incidentes, realizar el análisis de la causa raíz y recomendar medidas para la mitigación futura.

Aproveche las herramientas y habilidades clave: utilice el conocimiento de la nube de AWS, Terraform y Python para desarrollar soluciones seguras que equilibren los objetivos de seguridad con la productividad del desarrollador y los objetivos comerciales. * Comuníquese de manera efectiva: entregue actualizaciones de seguridad claras, documente a fondo las soluciones de documentos, demo y comuníquese de manera efectiva con diversas partes interesadas, incluidos equipos de ingeniería y liderazgo ejecutivo.CalificacionesExperiencia requerida:

Experiencia de AWS: más de 2 años de experiencia práctica con AWS, con un fuerte enfoque en las mejores prácticas de IAM y en la obtención de recursos comunes de AWS (p. Ej., EC2, S3, RDS) en entornos de producción pública de producción.
Competencia de Linux: mínimo de 4 años de experiencia en la gestión y la obtención de sistemas Linux.
Automatización y herramientas de seguridad: más de 2 años de experiencia implementando automatización de seguridad e integración de herramientas de seguridad (por ejemplo, SEIM, SAST/DAST, WIZ/ORCA u otro).
Automatización/Scripting: 2+ años de experiencia con Python para automatización y secuencia de comandos en un contexto de seguridad/DevSecops.
GIT y GITOPS: experiencia práctica y cómodo usando Git y flujos de trabajo automatizados para desarrollar código de forma segura.
Conocimiento de seguridad web: familiaridad con las mejores prácticas de seguridad web, incluidos DNS, firewalls, API seguras y seguridad de la base de datos (por ejemplo, PostgreSQL, MySQL).
Seguridad en la nube: capacidad comprobada para asegurar entornos en la nube, incluida la implementación y administración de controles de seguridad, auditoría y monitoreo.
Comunicación y colaboración: habilidades excepcionales de comunicación escrita y verbal con la capacidad de explicar conceptos de seguridad complejos a audiencias técnicas y no técnicas.
Huella de soluciones: capacidad demostrada para identificar y abordar los desafíos de seguridad, ofreciendo soluciones efectivas a través de la colaboración y el liderazgo.

Calificaciones preferidas:

Entornos regulados: experiencia trabajando en entornos con requisitos de cumplimiento complejos (por ejemplo, PCI-DSS, SOC 2, ISO27001).
Certificaciones de AWS: certificaciones relevantes como AWS Certified Security – Specialty o AWS Certified Solutions Architect.
Seguridad web y detección de amenazas: experiencia práctica con WAFS (por ejemplo, AWS WAF, Cloudflare) y pilas de registro centralizadas (por ejemplo, Splunk, Kibana).
Experiencia de DevSecops: una fuerte comprensión de las prácticas seguras de CI/CD e integrar los objetivos de cumplimiento en las tuberías.
Infraestructura como código (IAC): experiencia con Terraform o CloudFormation para la gestión de la infraestructura segura.
Mentoría de seguridad: capacidad comprobada para mentores de ingenieros y compartir el conocimiento de seguridad de manera efectiva.

Totalmente remoto: esta posición se ha designado como totalmente remota, lo que significa que se espera que la posición contribuya desde un lugar de trabajo no NBCUniversal, más comúnmente la residencia de un empleado.información adicionalComo parte de nuestro proceso de selección, se puede requerir que los candidatos externos asistan a una entrevista en persona con un empleado de NBCUniversal en una de nuestras ubicaciones antes de una decisión de contratación. La política de NBCUniversal es brindar la igualdad de oportunidades de empleo a todos los solicitantes y empleados sin tener en cuenta la raza, el color, la religión, el credo, el género, la identidad o expresión de género, la edad, el origen nacional o la ascendencia, la ciudad de la ciudad, la discapacidad, la orientación sexual, el estado civil, el embarazo, el estado de los veteranos, la membresía en los servicios uniformados, la información genética o cualquier otra base protegida por la ley aplicable.Si es un individuo calificado con discapacidad o un veterano discapacitado y requiere soporte durante todo el proceso de aplicación y/o reclutamiento como resultado de su discapacidad, tiene derecho a solicitar una adaptación razonable. Puede enviar su solicitud a.Solo para residentes del condado y de la ciudad: NBCUniversal considerará para el empleo
Solicitantes calificados con antecedentes penales, o registros de arresto o condena, de manera
De acuerdo con los requisitos legales relevantes, incluida la oportunidad justa de la ciudad de Los Ángeles
Iniciativa para la ordenanza de contratación, la Ordenanza de la Fiesta Justa del Condado de Los Ángeles para los Empleadores y la Ley de Ciencias Justas de California, cuando corresponda.

Expected salary:

Location: Orlando, FL

Job date: Fri, 21 Mar 2025 23:59:13 GMT

Apply for the job now!