Ingeniero de Plataformas de Seguridad y Endpoint

• Más de 4 años de experiencia práctica en seguridad de endpoints, seguridad de infraestructura, seguridad de sistemas o un rol de ingeniería de seguridad relacionado.
• Experiencia práctica desplegando y operando una plataforma EDR/XDR empresarial o de protección de endpoints en un entorno mixto de estaciones de trabajo y servidores.
• Sólidas habilidades de administración de Linux, además de la capacidad de dar soporte y resolver problemas de protección en estaciones de trabajo y servidores Windows utilizando registros, servicios, permisos, conexiones de red y uso de recursos.
• Experiencia introduciendo controles de seguridad en producción, incluyendo pruebas, despliegue controlado y reversión.
• Experiencia implementando el endurecimiento (hardening) de sistemas operativos y trabajando con controles de seguridad nativos.
• Comprensión de los modelos de control de acceso, el principio de mínimo privilegio, la telemetría de endpoints, la monitorización de la integridad de archivos y las técnicas de aislamiento de hosts.
• Capacidad para automatizar el trabajo operativo utilizando al menos un lenguaje de scripting como Python, Bash o PowerShell.
• Comunicación clara con colegas técnicos y propietarios de sistemas, documentación fiable y capacidad para seguir los problemas hasta obtener un resultado verificado.
• Inglés nivel intermedio-alto
• Ucraniano fluido

• Experiencia administrando una plataforma Elastic autogestionada u otro SIEM.
• Experiencia con soluciones de DLP de endpoint o Microsoft Defender.
• Seguridad de macOS y herramientas de gestión de dispositivos como Mosyle, ManageEngine, Ansible o Puppet.
• Experiencia con CIS Benchmarks, DISA STIG o controles de seguridad nativos del SO (SELinux, AppArmor, FileVault, BitLocker, etc.).
• Experiencia dando soporte a una flota grande y distribuida de endpoints o servidores, idealmente en fintech, trading u otro entorno crítico para el rendimiento.
• Formación técnica en Seguridad de la Información, Ciencias de la Computación o un campo relacionado.

• 15 días de vacaciones pagadas al año
• 10 días de baja por enfermedad pagados al año
• Festivos según el calendario de vacaciones aprobado por la empresa.
• Presupuesto médico
• Teletrabajo
• Presupuesto para formación profesional
• Presupuesto para el aprendizaje de idiomas.
• Presupuesto de bienestar que cubre la membresía de gimnasio, equipo deportivo y gastos relacionados.

Buscamos un Endpoint & Security Platforms Engineer con perfil práctico para construir y operar los controles que protegen los dispositivos de nuestros empleados y las cargas de trabajo de los servidores, trabajando en todo el ciclo de vida, desde el despliegue y el endurecimiento (hardening) hasta la resolución de problemas, la automatización y la contención autorizada.

Esta es una oportunidad para influir en decisiones técnicas que mejoren la protección sin interrumpir los servicios críticos, y para ampliar tus habilidades de ingeniería mediante el trabajo práctico con plataformas de seguridad y automatización. Trabajarás estrechamente con colegas de IT, Infraestructura, Ciberdefensa y seguridad de datos para lograr que la protección sea fiable y eficaz sin crear fricciones innecesarias para los usuarios o los sistemas críticos.

• Desplegar y mantener agentes EDR/XDR y políticas de protección de endpoints en estaciones de trabajo y servidores de producción Windows, Linux y macOS, gestionando todo el ciclo de vida del agente: actualizaciones, ajuste de políticas, exclusiones y reversión (rollback) controlada.
• Resolver fallos de agentes, lagunas de telemetría, conflictos de políticas y problemas de rendimiento. Coordinar los despliegues con IT, que proporciona el soporte de primera línea, y asumir la responsabilidad de casos de seguridad complejos.
• Implementar líneas base de endurecimiento (hardening) de SO basadas en el riesgo junto con los propietarios de aplicaciones e infraestructura: probar la compatibilidad, preparar los pasos de reversión y desplegar los cambios de forma segura en los sistemas de producción.
• Operar los controles de DLP de endpoint: mantener los agentes, implementar las políticas acordadas con los colegas de seguridad de datos y reducir los bloqueos innecesarios sin debilitar la protección.
• Mantener las plataformas de seguridad asignadas (por ejemplo, SIEM), incluyendo la salud del servicio, la configuración de acceso, las actualizaciones, el almacenamiento, las copias de seguridad y la recuperación.
• Monitorizar la telemetría y la salud de los controles, investigando agentes obsoletos, lagunas de cobertura y sistemas no gestionados, e impulsar las correcciones mediante la automatización y la mejora de los manuales de procedimientos (runbooks).
• Apoyar las investigaciones de Ciberdefensa con experiencia en endpoints y ejecutar las acciones de contención aprobadas, escalando cualquier cosa que pueda interrumpir la producción.
• Automatizar las tareas recurrentes de administración, validación y reporte mediante scripts y APIs, y mantener una documentación clara de las configuraciones y procedimientos.