Senior Security Engineer
Job Summary
Buscamos un Ingeniero de Seguridad Senior con experiencia en entornos Fintech o regulados para liderar iniciativas de seguridad end-to-end. El rol implica gestionar seguridad operativa, detección de fraude, integración de IA defensiva y cumplimiento de certificaciones como ISO 27001 y PCI DSS. Se requiere un perfil técnico con capacidad de autonomía, liderazgo en procesos de respuesta a incidentes y una mentalidad orientada al crecimiento y la colaboración.
Responsibilities
- Gestionar seguridad operativa y control de acceso
- Liderar detección de fraude y seguridad de usuario
- Desarrollar estrategias de seguridad mediante IA
- Gestionar certificaciones ISO 27001 y PCI DSS
- Definir el roadmap y presupuesto de seguridad
Required Skills
- GCP (IAM, Armor, Security Command Center)
- Firebase Security Rules
- TypeScript/Node.js
- AI Security (Red teaming, LLMs)
- Experiencia en Fintech/PCI DSS
Job Details
Responsabilidades principales:
1. Operational Security: Implementar controles robustos sobre flujos de pago y procesos core, gestión de credenciales, permisos, Service Accounts, Secrets y API Keys bajo políticas de mínimo privilegio.
2. Seguridad para el usuario: Liderar 2FA, reCAPTCHA, manejo de sesiones y detección de fraude en colaboración con producto y diseño.
3. AI como vector defensivo y ofensivo: Operar IA en ambos frentes para fortalecer la ventaja competitiva y seguridad de la plataforma.
4. Certificaciones y Ethical Hacking: Gestionar la ruta hacia certificaciones ISO 27001 y PCI DSS, además de coordinar programas de pentesting externo.
5. Gestión y cultura: Definir el roadmap de seguridad, gestionar el presupuesto semestral, integrar prácticas de seguridad en el equipo y participar activamente en el proceso de Shaping.
Requerimientos:
- 4–6 años de experiencia en seguridad informática (AppSec, Cloud Security, DevSecOps o Security Engineering).
- Dominio de GCP (Cloud IAM, Secret Manager, Cloud Armor, Security Command Center, VPC Service Controls, reCAPTCHA Enterprise).
- Experiencia avanzada en Firebase Security Rules (Firestore, Realtime Database, Storage).
- Experiencia en el sector Fintech o industrias reguladas (PCI DSS, cumplimiento CMF).
- Antecedentes en desarrollo (idealmente TypeScript/Node) y trabajo en entornos de startups.
- Experiencia en programas de bug bounty, pentesting externo y AI Security (red teaming de LLMs, defensa contra prompt injection).