Ingeniero de Ciberseguridad Sénior (Infraestructura)

• Más de 5 años en ingeniería de seguridad o roles de SecOps con responsabilidad directa en detecciones e incidentes en producción, no únicamente en tareas de política o asesoría.

• Experiencia real en ingeniería de detección en una plataforma de seguridad/SIEM moderna (preferiblemente Elastic Security; Splunk, Sentinel o similares son válidos), y el deseo de ir más allá de las reglas integradas hacia la detección personalizada basada en ML.

• Dominio profundo y práctico de Linux, macOS y Windows: aspectos internos, hardening e investigación en los tres sistemas. Debes haber realizado personalmente tareas de "hunting" o endurecimiento de sistemas en cada uno de ellos, no solo en uno favorito.

• Sólida experiencia en redes: TCP/IP, enrutamiento, VPN, firewalls y análisis a nivel de paquetes; ser capaz de reconstruir lo ocurrido a partir de una captura de paquetes y razonar sobre cómo fluye realmente el tráfico a través de nuestros entornos.

• Sólida base de seguridad en la nube en AWS, incluyendo Kubernetes; haber asegurado y monitorizado personalmente cargas de trabajo de producción en la nube.

• Experiencia práctica con LLM. Haber construido u operado herramientas impulsadas por LLM (agentes, pipelines o flujos de trabajo de detección/automatización), no simplemente haber utilizado un asistente de chat. Nuestro programa de seguridad ya ejecuta agentes de IA en producción; tú ampliarás ese trabajo.

• Capacidad de automatización demostrada: scripts, integraciones, pipelines o flujos de trabajo asistidos por IA que puedas mostrar. No se requiere formación en ingeniería de software, pero sí un historial de creación de automatizaciones prácticas.

• Estilo de trabajo autónomo con gran sentido de la responsabilidad: la capacidad de llevar problemas ambiguos hasta resultados completados con una supervisión mínima.

• Excelente nivel de inglés, tanto escrito como hablado.

• Una certificación en hacking de infraestructura práctica o hardening, por ejemplo, OSCP, OSEP o una credencial ofensiva práctica comparable. Esto nos importa más que las certificaciones basadas en exámenes de conocimientos.

• Otras certificaciones (por ejemplo, CISSP, GIAC/GCFA/GCIH, AWS Security) son una ventaja, pero la credencial de hacking/hardening práctico mencionada anteriormente es la que evaluamos. La experiencia práctica siempre pesa más que la certificación.

• Salario mensual EUR €4.000 - €6.000/mes brutos, dependiendo de la experiencia laboral, formación y habilidades.

• Un equipo global e inclusivo que es tan solidario como ambicioso y serio a la hora de hacer las cosas.

• Una oportunidad para trabajar de forma remota o en una oficina moderna y acogedora en Riga.

• Horario de trabajo flexible (puedes empezar tu jornada hasta las 11 AM)

• Seguro médico privado.

• 2 días libres adicionales pagados para centrarte en tu bienestar mental o físico.

• 1 día libre adicional pagado para celebrar un cumpleaños o cualquier otra celebración de tu elección.

• Oportunidades de aprendizaje internas y externas

• Acceso a mentorías, encuentros internos y hackathons, tanto presenciales como online.

• Almuerzo gratuito y saludable si trabajas desde la oficina de Rīga

• Diseña y pide tu propio merchandising utilizando nuestras plataformas con un descuento para empleados.

• ¡Emocionantes eventos de team-building y fiestas que nunca olvidarás!

El equipo de ciberseguridad de FYUL es deliberadamente pequeño y centrado en la ejecución. Su rama de ingeniería gestiona el núcleo de las operaciones de seguridad de la empresa: una plataforma de detección y telemetría a gran escala que cubre endpoints, tráfico de red, cargas de trabajo en la nube y SaaS; un SIEM moderno en su esencia, extendido con agentes sustanciales de IA y aprendizaje automático personalizados que este mismo equipo diseña y construye. Este puesto de ingeniero senior, que reporta directamente al Information Security Engineering Manager, es responsable de partes significativas de esa plataforma: ingeniería de detección, descubrimiento de vulnerabilidades, seguridad en la nube y endpoints, prevención de pérdida de datos y la automatización de las operaciones de seguridad.

Este es un puesto de contribuidor individual donde el crecimiento profesional proviene de la profundidad de la experiencia y la responsabilidad sobre los resultados. El programa de seguridad es maduro, con la gobernanza y el cumplimiento gestionados por una función de GRC dedicada, por lo que este rol consiste en construir y ejecutar la ingeniería de seguridad a tiempo completo.

• Ingeniería de detección. Diseñar, implementar y ajustar detecciones en toda nuestra telemetría de seguridad: tanto reglas de SIEM como modelos de ML personalizados para la detección de anomalías y riesgos. Realizar el triaje de alertas, investigar incidentes reales y llevarlos hasta su resolución, incluyendo la respuesta técnica ante incidentes y la mejora post-incidente.

• Seguridad en la nube y plataformas. Reforzar y monitorizar nuestros entornos de AWS y Kubernetes (EKS): seguridad de las cargas de trabajo, IAM, defensa del tiempo de ejecución de contenedores y estándares de configuración. Colaborar con los equipos de ingeniería para que la seguridad actúe como un facilitador y no como un obstáculo.

• Seguridad de endpoints. Responsabilizarse de la salud y el endurecimiento (hardening) de la flota de agentes de endpoint en macOS, Windows y Linux.

• Prevención de pérdida de datos. Operar y ampliar la cobertura de DLP en medios extraíbles, correo electrónico y canales SaaS: detección basada en telemetría de la exfiltración de datos, ajustada para mantener bajos los falsos positivos.

• Automatización de seguridad. Automatizar operaciones recurrentes y flujos de trabajo de detección-a-respuesta, incluyendo agentes y pipelines basados en IA, que ya forman parte operativa de este programa. Se prefiere la integración de herramientas establecidas frente al desarrollo a medida cuando esto ofrezca el mismo resultado.

• Descubrimiento y gestión de vulnerabilidades. Encontrar vulnerabilidades de infraestructura por cuenta propia, mediante escaneos, revisión de configuraciones y pruebas de penetración dirigidas en nuestros entornos, para luego priorizar y gestionar la remediación hasta su cierre. Este no es un rol de seguridad de aplicaciones: un subequipo dedicado se encarga de appsec.
  

Nuestro stack tecnológico:

• Infra: AWS, Kubernetes, Terraform, Helm, Atlantis

• Herramientas de ingeniería: Postman, Git, GitHub Copilot, PhpStorm, Grafana, Kibana, Prometheus.

• Herramientas de trabajo remoto: Jira, Miro, Google Workspace, Slack.

• Prácticas de desarrollo: Pair Programming, Code Reviews, Integración/Despliegue Continuo.