Ingeniero de Seguridad Sénior

BENEFICIOS

• Salario anual competitivo.
• Seguro médico privado y un plan de beneficios flexibles, que te permite adaptar parte de tu paquete de compensación a tus necesidades personales.
• Bonus anual basado en el desempeño individual y los resultados de la empresa.
• Horario de trabajo flexible.
• Opciones de trabajo remoto.

SOBRE EL PUESTO

Estamos buscando un Senior Security Engineer para unirse a nuestro equipo de Information Security y ayudar a proteger nuestra plataforma alojada en la nube y la infraestructura que la sustenta. Este es un rol práctico con un amplio alcance en seguridad de la nube e infraestructura, seguridad de la IA, gestión de vulnerabilidades, respuesta ante incidentes y automatización de la seguridad.

Revisarás y reforzarás nuestro entorno en la nube, mejorarás su arquitectura de seguridad y ejecutarás la gestión de vulnerabilidades en cargas de trabajo en la nube, servidores, endpoints y contenedores, desde el escaneo y la priorización basada en riesgos hasta la remediación. A medida que crezca nuestro uso de la IA, modelarás las funciones de IA y las herramientas de IA internas desde una perspectiva de amenazas, revisarás a los proveedores y servicios de IA, y ayudarás a convertir la gobernanza de la IA en controles prácticos. También participarás en la respuesta ante incidentes, investigarás las causas raíz, contribuirás a las revisiones post-incidente y reforzarás la detección y el monitoreo basándote en lo que aprendamos.

Una parte clave del rol es la automatización: sustituir el trabajo manual repetitivo por integraciones y flujos de trabajo que mantengan la seguridad de forma continua en lugar de puntual. Trabajarás estrechamente con nuestros equipos de Infrastructure, Platform e IT como un asesor de seguridad de confianza, y reportarás sobre el riesgo y la postura de seguridad a la dirección.

RESPONSABILIDADES

AI Security

• Modelado de amenazas de funciones basadas en IA/ML y LLM, así como de herramientas de IA internas, incluyendo prompt injection, fuga de datos, riesgos de modelos y de la cadena de suministro, permisos inseguros de herramientas o agentes, y abuso de conectores e integraciones.
• Realizar revisiones de seguridad de proveedores de IA, modelos y servicios de IA de terceros, cubriendo el manejo de datos, la retención, los términos de uso para entrenamiento y los subencargados del tratamiento.
• Colaborar con el área de gobernanza de IA para poner las políticas en práctica: estándares de uso aprobado, clasificación de datos para uso de IA, controles de acceso y registro de actividad (logging).
• Apoyar la alineación con los marcos de gestión de riesgos y de IA (ISO/IEC 42001, NIST AI RMF, OWASP Top 10 para aplicaciones LLM).

Platform, Cloud & Infrastructure Security

• Diseñar y mejorar la arquitectura de seguridad para nuestra plataforma alojada en la nube, incluyendo la gestión de identidad y acceso, segmentación de red, gestión de secretos, cifrado y aislamiento de inquilinos (tenant isolation).
• Revisar las configuraciones de la nube (AWS y Azure) frente a líneas base de seguridad como los CIS Benchmarks y las mejores prácticas de los proveedores de la nube. Identificar configuraciones erróneas, permisos excesivos, servicios expuestos y desviaciones (drift), y trabajar con IT e ingeniería para corregirlos.
• Utilizar herramientas de gestión de la postura de seguridad en la nube (CSPM) y de monitoreo de configuración para que las revisiones sean continuas en lugar de puntuales.
• Ejecutar la gestión de vulnerabilidades en cargas de trabajo en la nube, servidores, endpoints, contenedores y aplicaciones: escanear, triar, priorizar por riesgo y exposición en el mundo real, y realizar el seguimiento de la remediación hasta su cierre.
• Monitorear avisos de seguridad y riesgos relacionados con parches (incluyendo fallos tras la aplicación de parches) que afecten a nuestros sistemas y stack, y coordinar la respuesta con IT.

Incident Response & Review

• Participar en la respuesta ante incidentes de seguridad: triaje, investigación, contención y recuperación.
• Revisar incidentes de seguridad y operativos, incluidos aquellos que comienzan como fallos de IT o del sistema, para determinar la causa raíz, el impacto en la seguridad y si otros sistemas están expuestos al mismo problema.
• Liderar las revisiones post-incidente y redactar informes con hallazgos claros, acciones correctivas y auditorías de seguimiento en sistemas similares.
• Crear detección y monitoreo para la plataforma y los sistemas de IA, y mejorar las alertas y los manuales de procedimientos (runbooks) basados en las lecciones aprendidas.
• Realizar el seguimiento de las tendencias de incidentes y reportarlas a la dirección de IT y operaciones.

Automatización de la Seguridad

• Automatizar el trabajo de seguridad repetitivo, como la recopilación de evidencias, el triaje de vulnerabilidades, el enriquecimiento de alertas, la gestión de tickets y la elaboración de informes, mediante scripting y agentes de IA.
• Crear integraciones entre las herramientas de seguridad y los equipos que actúan sobre sus hallazgos, para que la remediación fluya sin traspasos manuales.
• Evaluar y adoptar de forma segura flujos de trabajo de seguridad asistidos por IA, con las salvaguardas, el registro de actividad y la supervisión humana adecuados.

Compliance & Customer Assurance

• Apoyar los controles de seguridad y las evidencias que sustentan los requisitos regulatorios y de los clientes (por ejemplo, SOC 2, ISO 27001 y marcos regionales como el ENS) y utilizar herramientas de automatización de cumplimiento para mantener los controles monitorizados continuamente.
• Contribuir a los aspectos de seguridad en la integración de M&A (fusiones y adquisiciones) y en los trabajos de separación de proveedores o entidades.

Colaboración y Liderazgo

• Actuar como asesor de seguridad para los equipos de infraestructura, plataforma e IT.
• Informar sobre el riesgo, la postura y el progreso a la dirección de IT y operaciones.