Ingeniero de Seguridad Sénior

• Salario competitivo

• Generosa política de "Tiempo para recargar energías": disfruta de tiempo libre remunerado ilimitado para descansar, recargar pilas y dar lo mejor de ti.

• Nuestro beneficio de "Work From Anywhere" permite a los empleados que cumplan los requisitos disponer de hasta cuatro semanas por año natural para trabajar temporalmente desde otro lugar aprobado.

• Programa de onboarding interfuncional de 2 semanas.

• Retiro anual del equipo (a menudo en algún lugar soleado 🌊).

• Plan de bicicleta para el trabajo (suscripción a Swapfiets) o reembolso de gastos de desplazamiento.

• Amplia baja familiar remunerada.

• Tres días de voluntariado remunerados al año: tómate un tiempo para contribuir a las causas que te importan, por nuestra cuenta.

• Equipamiento y herramientas de última generación para garantizar tu éxito.

• Únete a un equipo internacional amante de los viajes, con pasión por la aventura y la innovación.

• Más de 8 años en ingeniería de seguridad, con una profundidad real en operaciones de seguridad: gestión de vulnerabilidades, postura de seguridad en la nube, detección o respuesta ante incidentes.

• Experiencia con AWS y Kubernetes, y capacidad para razonar sobre infraestructura como código.

• Experiencia con registros de seguridad y herramientas de tipo SIEM, y trabajando con proveedores de detección gestionada.

• Experiencia práctica gestionando la vulnerabilidad de la infraestructura a escala: escaneo de flotas, imágenes, contenedores y dependencias, priorizando por explotabilidad (KEV, EPSS, exposición, criticidad de activos) e impulsando la remediación a través de los equipos que son dueños de los sistemas.

• Experiencia con controles técnicos de SOC 2 y/o PCI DSS.

• Experiencia asegurando pagos o sistemas fintech regulados.

• Experiencia en ingeniería de detección, modelado de amenazas o DFIR.

• Conocimiento de las obligaciones regulatorias de la UE (GDPR Art. 33/34, la Cyber Resilience Act) e ISO27001.

• Experiencia en una empresa de producto que escale de clientes de mercado medio a clientes corporativos (enterprise).

Me uní a WeTravel para ayudar a construir un entorno de TI seguro, fiable y escalable a medida que crecemos. La misión de nuestro equipo es dotar a cada empleado de WeTravel de las herramientas y el apoyo que necesitan para trabajar de forma eficiente, segura y sin fricciones, sin importar en qué parte del mundo se encuentren.

• Liderar la gestión de vulnerabilidades de la infraestructura. Un registro central para dependencias de infraestructura, contenedores, imágenes e infraestructura en la nube. SLAs basados en el riesgo, seguimiento hasta el cierre, gestión de excepciones e informes que podamos presentar al liderazgo de ingeniería y al equipo de seguridad de un cliente corporativo, operando dentro del marco de riesgo y severidad de Product Security. Un único registro, un único modelo de puntuación.

• Priorizar la remediación de la infraestructura utilizando señales de riesgo contextuales como KEV, EPSS, exposición, criticidad de los activos y controles compensatorios pertinentes, dentro del modelo de severidad común.

• Automatizar los flujos de trabajo de seguridad de la infraestructura: integraciones de escáneres, pipelines de hallazgos, normalización, enrutamiento de tickets e informes. Si un número tiene que montarse a mano cada trimestre, es que no está hecho. Contribuir a los flujos de trabajo compartidos de hallazgos de seguridad cuando sea apropiado.

• Construir nuestra base de detección. Cobertura y retención de registros de seguridad en sistemas de producción, nube e identidad; seleccionar y gestionar al partner de detección y respuesta gestionada (MDR); asegurar que la telemetría que necesitan existe y se mantiene. No se puede detectar lo que no se registra, y cerrar esa brecha es tu responsabilidad.

• Liderar la gestión de la postura de seguridad en infraestructura y la nube (CSPM) con nuestro equipo de plataforma: guardrails de cuentas en la nube, líneas base de endurecimiento (hardening), triaje de hallazgos de CSPM, inventario de superficie expuesta a internet, seguridad de imágenes y contenedores.

• Coordinar la respuesta ante incidentes de seguridad: manuales de clasificación de incidentes, ejercicios de simulación (tabletop) y acciones correctivas post-incidente. Colaborar con Product Security en incidentes que involucren vulnerabilidades de seguridad del producto o riesgos del producto orientados al cliente.

• Colaborar con los equipos de producto, ingeniería de plataforma e IT en la remediación. Los hallazgos deben llegar triados, deduplicados y explicados. Una cola de tareas en la que los ingenieros no confían es peor que no tener ninguna cola.

• Aportar la evidencia técnica necesaria para nuestras obligaciones de SOC 2, PCI DSS y la debida diligencia de los clientes: revisiones de acceso, resultados de escaneos, cumplimiento de parches. No serás el responsable de los cuestionarios ni de la relación con los auditores.

• Colaborar con los equipos de Product & Platform, y apoyar las discusiones de seguridad con los clientes aportando evidencia técnica y contexto precisos.

¡Hola! Soy George 👋 Head of Platform & Infrastructure aquí en WeTravel.

Piensa en las aventuras más increíbles que puedas imaginar: hacer trekking en Machu Picchu, recorrer la Toscana en bicicleta o ir de safari en Kenia. Durante años, las pequeñas empresas y los expertos locales que organizan estos viajes han estado atrapados usando hojas de cálculo desordenadas, innumerables correos electrónicos y métodos de pago complicados.

WeTravel está cambiando eso. Construimos las herramientas que permiten a cualquier emprendedor lanzar y hacer crecer su propio negocio de viajes. Nuestra plataforma facilita que los organizadores creen propuestas de viaje atractivas, procesen pagos de forma segura y gestionen a sus clientes, para que puedan centrarse en lo que mejor saben hacer: crear experiencias increíbles.

Esta es una de las últimas grandes fronteras del sector viajes que está pasando al entorno digital y, como líderes de la categoría, estamos a la vanguardia de este cambio. Solo el año pasado, 8.000 organizadores confiaron en nuestra plataforma para guiar a más de un millón de viajeros en aventuras en más de 150 países. Ahora, estamos en un viaje emocionante para crecer y pasar de gestionar 1.000 millones de dólares a 10.000 millones de dólares en experiencias de viaje al año.

Creemos que cada viaje, cuando se hace bien, puede ser una fuerza para el bien, y estamos construyendo el motor para que eso sea cada vez más posible.

• Participar en el mantenimiento y la puesta en marcha operativa de la Política de Uso Interno de IA y su aplicación.

• Asegurar las herramientas de IA internas y los flujos de trabajo de agentes: a qué datos pueden acceder los agentes, cómo se delimitan las identidades, credenciales y permisos de las herramientas, qué se registra y cómo se detecta el comportamiento inapropiado de los agentes.

• Hacer que los flujos de trabajo de agentes sean auditables: quién o qué actuó, a qué datos y herramientas se accedió, y bajo qué identidad.

Nos centramos en el impacto. No nos suscribimos a un único marco de trabajo o ideología de ejecución, y nos adaptamos según lo que sea más efectivo. Utilizamos el hardware más reciente y estamos constantemente buscando mejores herramientas y formas de trabajar.

Stack: Utilizamos React/ReactNative/TypeScript + Ruby on Rails, Go y microservicios en Python sobre Kubernetes. También usamos y nos encanta MongoDB, MySQL, Postgres, Snowflake y estamos trabajando con los principales proveedores de LLM.

• Como miembro de nuestro equipo internacional, trabajarás a tiempo completo bajo un contrato de contratista B2B, con pagos mensuales en USD.