Carreras profesionales
Una carrera en DeshCyber significa construir evidencia de cumplimiento fechada, versionada y reproducible: software e investigación de controles sometidos al mismo estándar que una evaluación externa.
Contratamos a personas que escriben antes de construir, que explicitan sus supuestos y que se sienten cómodas siendo auditadas sobre su propio trabajo. Las vacantes se publican en la página de puestos; esta página expone qué somos y qué buscamos.
Las dos declaraciones con las que se mide cada puesto aquí.
Visión
Una organización regulada debería poder demostrar su situación de cumplimiento en cualquier día, sin tener que poner en marcha un proyecto para hacerlo.
Misión
Construimos la plataforma y la investigación de controles que convierten la actividad en vivo de los sistemas en veredictos que un evaluador puede recalcular de forma independiente.
Seis cualidades que evaluamos en todas las disciplinas, desde la ingeniería de plataforma hasta la revisión de aseguramiento.
Sabe exponer un problema, sus restricciones y la solución de compromiso elegida en una página sobre la que otra persona puede actuar sin necesidad de una reunión.
Dónde se manifiesta
Notas de diseño, especificaciones de reglas, informes de proyecto.
Recurre al artefacto, a la línea del registro o al texto regulatorio, en lugar de a una opinión sobre lo que probablemente es cierto.
Dónde se manifiesta
Investigación de controles, revisión de incidentes.
Conoce la diferencia entre lo que un control afirma, lo que cubre y lo que deja abierto, y lo dice con claridad.
Dónde se manifiesta
Cobertura de marcos, conversaciones con evaluadores.
Se desenvuelve con soltura en TypeScript y en canalizaciones de datos, y sabe razonar sobre corrección, determinismo y modos de fallo.
Dónde se manifiesta
Plataforma, recopiladores, consola.
Sabe leer material original de la SEC, DFARS, PCI o SWIFT y convertirlo en algo comprobable, o está decidido a aprender a hacerlo.
Dónde se manifiesta
Investigación de reglas, revisión de aseguramiento.
Asume un ámbito de principio a fin y sigue siendo responsable de él después de su publicación, incluidas las partes menos vistosas.
Dónde se manifiesta
En todas las funciones, desde el primer día.
Los datos prácticos, expuestos antes de que presente su candidatura.
El ejercicio está acotado a unas pocas horas y se asemeja al trabajo real; cualquier cosa más larga la remuneramos.
Las horas de coincidencia se acuerdan por equipo en lugar de imponerse de forma global.
Los artefactos escritos se producen en inglés; el trabajo diario se desarrolla en ambos.
Los niveles y sus criterios se ponen por escrito antes de que se mida a nadie con ellos.
Aseguramiento nunca depende del equipo cuyo trabajo revisa.
Si ninguna vacante encaja, envíenos el problema en el que quiere trabajar y por qué es importante.
Los principios, las personas y el modelo de trabajo detrás de la estructura anterior.
Cuéntenos qué ha construido y qué normativa conoce mejor; respondemos en un día hábil.