Ingeniero de Seguridad en la Nube Staff

Xometry

Lugar: Lexington, KY
Área: Tecnologia
Visa probable: H-1B
Empleo visto por última vez el 21/7/2026

Ingeniero de seguridad en la nube en Lexington, KY; empresa con 10 aprobaciones de LCA en los últimos 12 meses.

Ver el empleo en el portal y postular →Ver planes

Cuenta gratis — el contacto y el enlace oficial del empleo están en el portal.

Descripción del empleo

Traducción automática del anuncio original del empleador.

<div class="content-intro">Xometry (NASDAQ: XMTR) impulsa las industrias de hoy y del mañana conectando a las personas con grandes ideas con los fabricantes que pueden hacerlas realidad. El mercado digital de Xometry brinda a los fabricantes los recursos críticos que necesitan para hacer crecer sus negocios, al mismo tiempo que facilita a los compradores de empresas Fortune 1000 el acceso a la capacidad de fabricación global.</div> Xometry busca un Staff Cloud Security Engineer para hacerse cargo de nuestra postura de seguridad en la nube y nuestras capacidades de detección en tiempo de ejecución. Este es un rol de contribuidor individual de alto impacto enfocado en garantizar que nuestros entornos de nube en vivo y cargas de trabajo en contenedores estén protegidos, monitoreados continuamente y generen las señales correctas para nuestra función de operaciones de seguridad. Este rol trata sobre arquitectura de detección, gestión de postura y visibilidad en tiempo de ejecución. Usted será el propietario principal de nuestra plataforma CrowdStrike, trabajando en estrecha colaboración con nuestros proveedores de MDR para garantizar la fidelidad de las alertas, el ajuste y la escalada adecuada. También evaluará y potencialmente implementará un SIEM en la nube. Este no es un rol donde usted observa tableros y escribe tickets. Usted será la persona que defina cómo detectamos las amenazas, decida cómo respondemos a ellas y tenga la autonomía para arreglar lo que encuentre. Si está cansado de mantener herramientas heredadas, navegar por procesos lentos de gestión de cambios o escribir hallazgos que desaparecen en un backlog, esto es lo opuesto a eso. Somos una empresa SaaS-first que ejecuta una stack moderna y nativa de la nube. Entregamos soluciones, no tickets. <h2>Lo que usted aportará</h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Ser propietario de la configuración de CrowdStrike Falcon, asegurando que las políticas estén adecuadamente definidas, ajustadas y generen alertas procesables.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Asociarse con MDR para definir el enrutamiento de alertas, los umbrales de triaje y la lógica de escalada, asegurando que las señales correctas lleguen al equipo correcto.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Monitorear los entornos de nube (principalmente AWS) en busca de desviaciones en la postura de seguridad: roles IAM mal configurados, grupos de seguridad excesivamente permisivos, almacenamiento expuesto y configuraciones de recursos no conformes.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Proteger los clústeres de Kubernetes y las cargas de trabajo en contenedores: gestionar Network Policies, RBAC, Admission Controllers y la detección en tiempo de ejecución para comportamientos anómalos de los contenedores.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Desarrollar y hacer cumplir políticas y estándares de seguridad en la nube para la infraestructura de AWS, asegurando que las implementaciones seguras y escalables se alineen con la postura de riesgo organizacional.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Evaluar y liderar la implementación de herramientas de detección adicionales, incluidas plataformas SIEM en la nube, diseñando reglas de detección y pipelines de alertas.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Gestionar la seguridad de la infraestructura como código (IaC) usando Terraform o OpenTofu, asegurando que las definiciones de IaC cumplan con los estándares de seguridad antes de la implementación.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Automatizar las verificaciones de postura de seguridad y los flujos de trabajo de detección utilizando Python y scripts de shell.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Mantenerse al día con el panorama cambiante de amenazas en la nube y traducir las amenazas emergentes en cobertura de detección o mejoras en la postura.</li> </ul> <h2>Lo que usted aporta</h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Mínimo de 8 años de experiencia en seguridad en la nube, ingeniería de seguridad o una disciplina relacionada de seguridad de infraestructura.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Experiencia práctica con una plataforma de gestión de postura de seguridad en la nube (CSPM): CrowdStrike, Wiz, Prisma Cloud, Orca o equivalente. La experiencia previa con CrowdStrike es una ventaja, pero no es obligatoria.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Familiaridad profunda con la arquitectura de seguridad de AWS: diseño de políticas IAM/SCP, redes VPC, grupos de seguridad, CloudTrail y controles de seguridad nativos de la nube. Se considerará la experiencia con GCP o Azure en lugar de AWS para candidatos sólidos dispuestos a expandirse hacia AWS.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Dominio de herramientas de infraestructura como código (IaC) como Terraform, OpenTofu o CloudFormation, con una comprensión de cómo aplicar estándares de seguridad dentro de los flujos de trabajo de IaC.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Sólidas habilidades en Python y scripts de shell para la automatización de la seguridad, el desarrollo de reglas de detección y la integración de herramientas.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Debe ser ciudadano estadounidense o residente permanente legal (Xometry maneja datos controlados por ITAR).</li> </ul> <h2>Preferible</h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Experiencia con AWS GovCloud.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Experiencia práctica en seguridad de Kubernetes: asegurar y gestionar clústeres de producción, incluidos Network Policies, RBAC y Admission Controllers.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Experiencia con soluciones SIEM nativas de la nube, incluida la escritura de reglas de detección en Python o SQL.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Experiencia en la protección de arquitecturas de microservicios, incluida la seguridad de service mesh (Istio o Linkerd).</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Licenciatura en Ciencias de la Computación, Seguridad de la Información o un campo relacionado.</li> </ul> El rango salarial base estimado para las nuevas contrataciones en este rol es de $180,000 - $200,000 anuales + bono, dependiendo de factores como habilidades relacionadas con el trabajo, experiencia relevante y ubicación. También ofrecemos un paquete de beneficios competitivo, que incluye contribución al 401(k), seguro médico, dental y de la vista; seguro de vida y discapacidad; tiempo libre remunerado generoso que incluye vacaciones, licencia por enfermedad, días festivos flotantes y fijos, licencia por maternidad y vinculación familiar; EAP, otros recursos de bienestar; y mucho más. #LI-Hybrid<div class="content-conclusion">Xometry es un empleador que ofrece igualdad de oportunidades. Todos los solicitantes serán considerados para el empleo sin tener en cuenta la raza, el color, la religión, el sexo, la orientación sexual, la identidad de género, el origen nacional, el estatus de veterano o la discapacidad. Para roles basados en EE. UU.: Xometry participa en E-Verify y, después de que se acepte una oferta de trabajo, proporcionará al gobierno federal la información de su Formulario I-9 para confirmar que está autorizado para trabajar en los EE. UU.</div>

Ver el texto original en inglés

<div class="content-intro">Xometry (NASDAQ: XMTR) powers the industries of today and tomorrow by connecting the people with big ideas to the manufacturers who can bring them to life. Xometry’s digital marketplace gives manufacturers the critical resources they need to grow their business while also making it easy for buyers at Fortune 1000 companies to tap into global manufacturing capacity.</div>  Xometry is looking for a Staff Cloud Security Engineer to own our cloud security posture and runtime detection capabilities. This is a high-impact, individual contributor role focused on ensuring our live cloud environments and containerized workloads are hardened, continuously monitored, and generating the right signals for our security operations function.  This role is about detection architecture, posture management, and runtime visibility. You will be the primary owner of our CrowdStrike platform, working closely with our MDR providers to ensure alert fidelity, tuning, and appropriate escalation. You will also evaluate migration to a new SIEM. This isn’t a role where you watch dashboards and write tickets. You’ll be the person who defines how we detect threats, decides how we respond to them, and has the autonomy to fix what you find.  If you’re tired of maintaining legacy tooling, navigating slow change management processes, or writing findings that disappear into a backlog, this is the opposite of that. We’re a SaaS-first company running a modern, cloud-native stack. We ship fixes, not tickets. <h2>What You'll Contribute </h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Own CrowdStrike Falcon configuration, ensuring policies are appropriately scoped, tuned, and generating actionable alerts.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Partner with MDR to define alert routing, triage thresholds, and escalation logic, ensuring the right signals reach the right team.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Monitor cloud environments (primarily AWS) for security posture drift: misconfigured IAM roles, overly permissive security groups, exposed storage, and non-compliant resource configurations.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Secure Kubernetes clusters and containerized workloads: manage Network Policies, RBAC, Admission Controllers, and runtime detection for anomalous container behavior.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Develop and enforce cloud security policies and standards for AWS infrastructure, ensuring secure and scalable deployments align with organizational risk posture.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Evaluate and lead the implementation of additional detection tooling, including cloud SIEM platforms, designing detection rules and alerting pipelines.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Manage infrastructure as code (IaC) security using Terraform or OpenTofu — ensuring IaC definitions meet security standards before deployment.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Automate security posture checks and detection workflows using Python and shell scripting.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Stay current with the evolving cloud threat landscape and translate emerging threats into detection coverage or posture improvements.</li> </ul> <h2>What You Bring</h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Minimum 8 years of experience in cloud security, security engineering, or a related infrastructure security discipline.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Hands-on experience with a cloud security posture management (CSPM) platform — CrowdStrike, Wiz, Prisma Cloud, Orca, or equivalent. Prior CrowdStrike experience is a plus but not required.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Deep familiarity with AWS security architecture: IAM/SCP policy design, VPC networking, security groups, CloudTrail, and cloud-native security controls. GCP or Azure experience considered in lieu of AWS for strong candidates willing to expand into AWS.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Proficiency with infrastructure as code (IaC) tools such as Terraform, OpenTofu, or CloudFormation, with an understanding of how to enforce security standards within IaC workflows.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Strong Python and shell scripting skills for security automation, detection rule development, and tooling integration.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Must be a US Citizen or legal permanent resident (Xometry handles ITAR-controlled data).</li> </ul> <h2>Preferred </h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">AWS GovCloud experience.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Hands-on Kubernetes security experience: securing and managing production clusters, including Network Policies, RBAC, and Admission Controllers.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Experience with cloud-native SIEM solutions, including writing detection rules in Python or SQL.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Experience securing microservices architectures, including service mesh security (Istio or Linkerd).</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Bachelor’s degree in Computer Science, Information Security, or a related field</li> </ul> We also offer a competitive benefits package, including 401(k) match, medical, dental and vision insurance; life and disability insurance; generous paid time off including vacation, sick leave, floating and fixed holidays, maternity and bonding leave; EAP, other wellbeing resources; and much more.   #LI-Hybrid<div class="content-conclusion">Xometry is an equal opportunity employer. All applicants will be considered for employment without attention to race, color, religion, sex, sexual orientation, gender identity, national origin, veteran, or disability status. For US based roles: Xometry participates in E-Verify and after a job offer is accepted, will provide the federal government with your Form I-9 information to confirm that you are authorized to work in the U.S.</div>

Ver el empleo en el portal y postular →Ver planes

Cuenta gratis — el contacto y el enlace oficial del empleo están en el portal.

Ingeniero de Seguridad en la Nube Staff

Descripción del empleo

Más empleos como este