Ingeniero de Seguridad

Requisitos

• Experiencia práctica operando una plataforma de identidad empresarial, incluyendo SSO, MFA y políticas de acceso

• Experiencia gestionando herramientas de MDM y EDR en una flota de dispositivos

• Experiencia respondiendo a incidentes de seguridad, compromisos o sospechas de brechas de seguridad

• Capacidad para evaluar el riesgo de proveedores e integraciones, incluidos los riesgos introducidos por las herramientas de IA

• Capacidad de scripting en Python o Bash para automatización y herramientas básicas

• Sólida comunicación escrita y criterio para trabajar de forma independiente

Podrías ser la persona ideal si

• Has gestionado sistemas de identidad y endpoints en la práctica, incluyendo el trabajo complejo de lograr cobertura y adopción en un equipo

• Detectas cómo un atacante podría utilizar una ruta de acceso débil, un dispositivo no gestionado o una nueva integración antes de que se convierta en un incidente

• Puedes distinguir un riesgo real de uno teórico y explicar tu recomendación con claridad

• Has respondido a incidentes y puedes mantener la calma, reunir hechos y tomar la siguiente decisión bajo presión

• Escribes guías que los compañeros no técnicos pueden seguir

• Has ayudado a construir una función de seguridad en sus etapas iniciales, cuando los procesos y las herramientas aún debían definirse

• Te sientes cómodo gestionando una solicitud de acceso o un problema con un portátil una hora, y mejorando un control de toda la empresa a la siguiente

• Se valorará la experiencia con amenazas de blockchain o Web3, seguridad en la nube, SIEM e ingeniería de detección, o agentes de IA utilizados en operaciones de seguridad.

El Puesto

Serás el responsable de la seguridad de la identidad y de los endpoints en todo Squads, trabajando estrechamente con nuestro Head of Security. Esto significa asegurar que las personas adecuadas tengan el acceso correcto, que los dispositivos de la empresa cumplan con una base de seguridad consistente y que las nuevas herramientas puedan adoptarse con una comprensión clara de sus riesgos.

Este es un rol práctico (hands-on). Gestionarás los sistemas del día a día, responderás cuando algo parezca incorrecto y construirás las revisiones de acceso, los estándares y los procesos que necesitaremos a medida que la empresa crezca. Buscamos a alguien que piense como un atacante, tome decisiones acertadas bajo presión y pueda ayudar al equipo a avanzar rápido manteniendo un nivel de exigencia alto.

Tus responsabilidades

• Administrar nuestro proveedor de identidad y SSO, aplicar MFA y autenticación resistente al phishing, y mejorar la forma en que se concede y se retira el acceso

• Crear revisiones periódicas de acceso y aplicar el principio de mínimo privilegio en sistemas críticos

• Gestionar el aprovisionamiento de acceso y la baja (offboarding) de empleados y contratistas

• Responsabilizarte de la cobertura de MDM y EDR en toda la flota de dispositivos, con estándares de configuración y bases de seguridad claros

• Gestionar el aprovisionamiento de dispositivos, las solicitudes de acceso y el trabajo de IT que permite al equipo operar de forma segura

• Automatizar flujos de trabajo repetitivos de seguridad e IT donde esto mejore la cobertura o reduzca el trabajo manual

• Colaborar con el Head of Security en las evaluaciones de riesgo de proveedores

• Evaluar nuevas herramientas SaaS e integraciones de IA antes de su adopción, y ofrecer orientación práctica a los equipos sobre cómo utilizarlas de forma segura

• Actuar como primer respondedor ante incidentes de identidad y endpoints: investigar, contener, documentar y escalar cuando sea necesario

• Ayudar a definir y mantener las políticas de seguridad a medida que el programa madure