Ingeniero de Seguridad de la Información

• 4-6 años de experiencia profesional en seguridad de la información, seguridad de aplicaciones, seguridad en la nube o un rol estrechamente relacionado.
• Experiencia en la preparación de certificaciones SOC 2 Type 2 para productos SaaS.
• Experiencia práctica asegurando aplicaciones SaaS y cargas de trabajo que se ejecutan en Microsoft Azure.
• Experiencia demostrada con herramientas y procesos de gestión de vulnerabilidades, incluyendo triaje, priorización (por ejemplo, CVSS, EPSS, contexto de explotabilidad) e impulso de la remediación a través de los equipos de ingeniería.
• Competencia profesional con varias de las siguientes: Microsoft Intune, Microsoft Defender (Endpoint/Cloud), Microsoft Purview, Datadog, GitHub (Advanced Security, Dependabot, escaneo de código) y Snyk.
• Sólido conocimiento de los conceptos de gestión de identidad y acceso, particularmente Microsoft Entra ID (Azure AD), acceso condicional y diseño de privilegios mínimos.
• Experiencia redactando o contribuyendo sustancialmente a políticas, estándares o procedimientos de seguridad.
• Experiencia respondiendo a cuestionarios de seguridad de clientes y apoyando los esfuerzos de cumplimiento.
• Excelentes habilidades de comunicación escrita y verbal, y capacidad para traducir el riesgo técnico tanto para ingenieros como para partes interesadas no técnicas.

• Certificaciones de la industria como CISSP, CCSP, AZ-500, SC-200, SC-100, GCIH, GSEC o equivalentes.
• Experiencia con seguridad de contenedores y Kubernetes.
• Conocimientos de modelado de amenazas, revisión de código seguro o pruebas de penetración.
• Experiencia previa en una empresa SaaS o en un sector regulado.

Este es un puesto remoto.

Buscamos un Information Security Engineer de nivel medio, con perfil práctico (hands-on), para ayudar a proteger nuestros productos SaaS, reforzar nuestros entornos de nube y endpoints, y madurar nuestro programa de seguridad general. Este puesto se sitúa en la intersección de las operaciones de seguridad técnica y la gobernanza. Gestionarás las vulnerabilidades en nuestros productos e infraestructura, contribuirás a las políticas de seguridad corporativa, liderarás los esfuerzos de SOC 2 y actuarás como una voz clave en las conversaciones de seguridad con clientes y proveedores.

Todo nuestro stack tecnológico se ejecuta en Microsoft Azure, y aprovechamos el ecosistema de seguridad de Microsoft en su conjunto (Intune, Defender, Purview) junto con herramientas de primer nivel como Datadog, GitHub y Snyk. Trabajarás estrechamente con los equipos de Ingeniería, IT, Legal y Producto para impulsar mejoras mensurables en nuestra postura de seguridad.

• Liderar el programa de cumplimiento SOC 2 de la empresa, incluyendo la preparación, la implementación de controles, la recopilación de evidencias, el seguimiento continuo, la remediación y la coordinación con los auditores hasta la finalización con éxito de la auditoría.
• Liderar el programa de gestión de vulnerabilidades en nuestros productos SaaS, infraestructura en la nube, contenedores y endpoints, incluyendo la identificación, el triaje, la priorización, el seguimiento de la remediación y la elaboración de informes.
• Operar y ajustar las herramientas de SAST, SCA y escaneo de dependencias (por ejemplo, Snyk, GitHub Advanced Security/Dependabot) y colaborar con los equipos de ingeniería para impulsar una remediación oportuna.
• Monitorizar la telemetría de infraestructura y tiempo de ejecución (por ejemplo, Datadog) en busca de señales de seguridad; investigar alertas y liderar las acciones de contención y seguimiento.
• Realizar el seguimiento e informar sobre los SLA de vulnerabilidades, el tiempo medio de remediación (MTTR) y otros KPIs de seguridad a la dirección.
• Mejorar la postura de seguridad de nuestro entorno Microsoft Azure, incluyendo identidad, redes, datos y cargas de trabajo, mediante el refuerzo de la configuración, la aplicación de políticas y la monitorización continua.
• Administrar y mejorar Microsoft Intune para la configuración de endpoints, el cumplimiento y la gestión de dispositivos móviles.
• Ajustar y mantener Microsoft Defender (Endpoint, Cloud y productos relacionados) para la detección de amenazas, respuesta y elaboración de informes.
• Redactar, actualizar y mantener las políticas, estándares y procedimientos de seguridad de la información corporativa alineados con marcos reconocidos (por ejemplo, SOC 2, ISO 27001, NIST CSF).
• Liderar la respuesta a cuestionarios de seguridad de clientes y prospectos, RFPs y solicitudes de due diligence, y mantener una biblioteca de respuestas reutilizables.
• Apoyar las evaluaciones de riesgo de proveedores y las revisiones de seguridad de terceros.
• Asistir en auditorías internas y externas, en la recopilación de evidencias y en la remediación de hallazgos.
• Colaborar con Ingeniería en prácticas de SDLC seguro, modelado de amenazas y orientación en la revisión de código.
• Contribuir a la formación en concienciación sobre seguridad, simulaciones de phishing y a una cultura de seguridad sólida en toda la empresa.
• Ayudar a madurar los playbooks de respuesta ante incidentes y participar en ejercicios de mesa (tabletop exercises) y rotaciones de guardia según sea necesario.