Ingeniero de Ciberseguridad Senior en la Nube

Sobre esta oportunidad

Sirona Medical busca un Ingeniero de Ciberseguridad Senior (o Staff) para proteger la infraestructura, las aplicaciones y los datos de pacientes que dan vida a RadOS, su sistema operativo unificado para radiología potenciado con IA. Es un rol práctico, de contribuidor individual, en el que trabajarás muy de cerca con Ingeniería, TI y Cumplimiento para diseñar controles de seguridad en su entorno de nube, sostener su postura de cumplimiento HIPAA y SOC 2, y construir las herramientas y procesos que permiten avanzar rápido sin comprometer la confianza de sus clientes. El rol reporta a la Vicepresidencia de Asuntos Regulatorios y Gestión de Calidad.

Perfil buscado

Buscan a alguien con experiencia sólida en seguridad en la nube, que se sienta cómodo trabajando en entornos regulados por HIPAA y auditados por SOC 2. Necesitan a una persona que piense en términos de riesgo, que pueda modelar amenazas, revisar arquitecturas y código, y que lleve sus propuestas de seguridad hasta la implementación. Si te gusta tomar decisiones con autonomía y ver el impacto directo de tu trabajo en la calidad de la atención médica, este rol es para ti.

Requisitos clave

• Diseñar, implementar y mantener controles de seguridad en infraestructura de AWS que opera bajo HIPAA y auditorías SOC 2.
• Liderar o apoyar el modelado de amenazas, las revisiones de diseño de seguridad y la revisión de código seguro en nuevas funciones y arquitecturas.
• Gestionar la administración de vulnerabilidades: identificar, priorizar y dar seguimiento a la remediación en las capas de nube y aplicación.
• Construir y mantener logging, monitoreo y alertas (SIEM) para detección y respuesta a incidentes.
• Desarrollar playbooks de respuesta a incidentes y liderarla cuando sea necesario.
• Integrar la seguridad en los pipelines de CI/CD y en la infraestructura como código (Terraform o similar), junto con Ingeniería.
• Administrar identidades y accesos con privilegio mínimo, SSO, MFA y revisiones periódicas de accesos.
• Apoyar auditorías y evidencias de cumplimiento (SOC 2 Tipo II, HITRUST, evaluaciones de riesgo HIPAA).
• Deseable: experiencia en otra industria altamente regulada, título en Ciencias de la Computación o afín, y certificaciones como CISSP, CCSP u OSCP (no son obligatorias).

Beneficios de la posición

• Opciones sobre acciones (stock options)
• Vacaciones pagadas flexibles
• Seguro médico, dental y de visión
• Seguro de vida
• Licencia por maternidad y paternidad
• Aportes equivalentes al 401K
• Equipo Apple
• Patrocinio para conferencias, educación continua y capacitación
• Un rol de ingeniería dinámico, con la innovación tecnológica en el centro del negocio
• Oportunidades de crecimiento en un entorno de startup, trabajando con un equipo internacional de científicos, ingenieros, arquitectos de plataforma y profesionales

¿Por qué considerar esta empresa?

Sirona es una empresa de software cloud-native con sede en San Francisco y colaboradores en todo el mundo. Su producto, RadOS, busca reducir clics, acelerar el tiempo de diagnóstico y mejorar la eficiencia de los radiólogos, quienes concentran gran parte de los datos del sistema de salud. Si quieres que tu trabajo de seguridad tenga impacto en la atención a pacientes, aquí lo tendrás.

Rango salarial

El salario base anual para este puesto de tiempo completo en EE. UU. es de USD 145,000 a USD 185,000, más acciones (equity) y beneficios. El monto dentro del rango depende de la ubicación, la experiencia, las habilidades y la formación. Tu reclutador puede darte más detalles para tu lugar de residencia.

¿Te interesa? Aplica directamente desde el enlace de la vacante.