Ingeniero Backend de Seguridad y Conectividad Móvil - Inglés Avanzado

Ingeniero Backend de Seguridad y Conectividad Móvil En España - Full remoto

Años de experiencia: de 3 en adelante

Nivel de inglés: avanzado

Resumen del puesto

Buscamos un Ingeniero Backend altamente cualificado para contribuir a nuestras iniciativas de ingeniería, centrándose en la creación de sistemas de backend seguros, escalables y de alto rendimiento. Este puesto requiere un profundo conocimiento de la arquitectura de backend, las integraciones de seguridad y experiencia práctica con un conjunto de tecnologías de vanguardia, incluyendo Splunk Secure Gateway, Splunk Mobile y sus ecosistemas de seguridad asociados.

Requisitos técnicos principales

Lenguajes y frameworks:

• Dominio de Python 3 para el desarrollo de servicios backend.

• Experiencia en la creación de API RESTful y arquitecturas de microservicios.

• Familiaridad con React para la colaboración en interacciones frontend.

Infraestructura en la nube (AWS)

• AWS DynamoDB: Modelado y gestión de datos NoSQL.

• AWS IAM: Control de acceso basado en roles y aplicación de políticas de seguridad.

• AWS Lambda y API Gateway: Patrones de arquitectura sin servidor.

Gestión de datos y caché

• Dominio de Redis para el almacenamiento en caché en memoria, la gestión de sesiones y las configuraciones de clústeres de alta disponibilidad.

Contenerización y orquestación

• Docker y Docker Compose: Desarrollo en contenedores y entornos multiservicio.

• Kubernetes: Orquestación, escalado y operaciones de aplicaciones en contenedores.

• Helm: Gestión de gráficos y administración de clústeres.

Requisitos de seguridad e integración

Conectividad móvil y Splunk

• Splunk Secure Gateway: Administrar y configurar Gateway para facilitar la comunicación cifrada y sin VPN entre instancias de Splunk y dispositivos móviles a través de Spacebridge.

• Implementación de Splunk Mobile: Gestionar el despliegue de Splunk Mobile para proporcionar a los interesados alertas en tiempo real y paneles optimizados para móviles (Dashboard Studio/Classic).

• Aplicación de firewall seguro para Splunk: Integración con Firewall Management Center (FMC) y configuración del complemento eStreamer Client para la ingesta de datos.

• Análisis de red seguro (SNA): Gestión de certificados SSL y configuración de webhooks para el reenvío de alertas a Splunk HTTP Event Collector (HEC).

Autenticación y control de acceso

• SAML 2.0 y SSO: Experiencia práctica con proveedores de identidad (IdP), asignación de atributos de Active Directory (AD) y configuración de grupos/roles SAML.

• Seguridad de identidad: Experiencia con Duo Single Sign-On y la aplicación de políticas de autenticación de dos factores (2FA).

Análisis de seguridad de endpoints

• Experiencia con AnyConnect Network Visibility Module (NVM) e integración con Endpoint Security Analytics (CESA).

Responsabilidades

• Diseño y desarrollo: Crear y mantener servicios backend y API escalables que impulsen nuestros flujos de datos seguros.

• Conectividad segura: Implementar y gestionar flujos de comunicación seguros mediante Splunk Secure Gateway y Spacebridge.

• Integración de seguridad: Colaborar con los equipos de seguridad en integraciones de Secure Firewall y SNA para crear paneles de detección de amenazas en tiempo real.

• Gestión de infraestructura: Gestionar implementaciones en contenedores con Docker y Kubernetes, optimizando el rendimiento de AWS y Redis.

• Optimización móvil: Garantizar el acceso seguro a métricas y alertas empresariales críticas a través de Splunk Mobile.

Experiencia deseable

• Protobuf para una serialización de datos eficiente.
• WebSockets para comunicación bidireccional en tiempo real.
• Duo Network Gateway (DNG) para acceso seguro a aplicaciones web locales y hosts SSH/RDP.
• Conocimiento de la arquitectura DMZ y principios de diseño de redes seguras.