Senior Security Engineer
Job Summary
Neat está buscando un Senior Security Engineer para liderar la estrategia de seguridad operacional, de usuario y de infraestructura. El rol implica gestionar flujos de pago, implementar controles de IA defensiva/ofensiva y liderar procesos de certificación como ISO 27001 y PCI DSS. Trabajarás directamente con el CTO para definir el roadmap de seguridad en un entorno de alta exigencia.
Responsibilities
- Gestionar seguridad operacional y flujos de pago críticos.
- Implementar medidas de seguridad para usuarios (2FA, fraude).
- Definir estrategias de IA ofensiva y defensiva.
- Liderar certificaciones ISO 27001 y PCI DSS.
- Ejecutar y gestionar programas de ethical hacking.
Required Skills
- 4-6 años en AppSec/Cloud Security/DevSecOps.
- Experiencia avanzada en Google Cloud Platform (GCP).
- Dominio de SQL y gestión de pipelines de datos.
- Conocimientos en seguridad de IA y LLMs.
- Habilidad en TypeScript/Node para desarrollo y remediación.
Job Details
Responsabilidades principales:
1. Operational Security: Implementar controles robustos sobre flujos de pago, manejo de credenciales, permisos, Service Accounts, Secrets y API Keys con políticas de mínimo privilegio.
2. Seguridad para el usuario: Liderar 2FA, reCAPTCHA, manejo de sesiones y detección de fraude, equilibrando seguridad con la experiencia del usuario.
3. IA como vector defensivo y ofensivo: Operar y definir estrategias de seguridad basadas en IA.
4. Certificaciones y Ethical Hacking: Gestionar el camino hacia ISO 27001 y PCI DSS, y supervisar programas de pentesting externo.
Actividades diarias:
- Definir y ejecutar el roadmap de seguridad en conjunto con el CTO.
- Integrar prácticas de seguridad en toda la organización (onboarding, cultura de secretos, capacitaciones).
- Respuesta a incidentes críticos (fraude, brechas, ataques activos) fuera del horario base cuando sea necesario.
- Gestión del presupuesto semestral de seguridad.
- Participación activa en ciclos de desarrollo bajo la metodología Shape Up.
Requisitos:
- 4–6 años en seguridad informática (AppSec, Cloud Security, DevSecOps o Security Engineering).
- Capacidad de ejecutar proyectos de inicio a fin con proactividad y ownership.
- Sólidos conocimientos en análisis de datos y SQL (ETL en BigQuery).
- Excelentes habilidades de comunicación para explicar riesgos técnicos a audiencias no técnicas.
- Uso avanzado de IA generativa para detección, análisis y respuesta.
- Disponibilidad para realizar turnos de soporte técnico vía Intercom.
Preferencias adicionales:
- Experiencia en GCP (Cloud IAM, Secret Manager, Cloud Armor, etc.).
- Conocimiento en Firebase Security Rules.
- Experiencia en industrias reguladas (Fintech, PCI DSS).
- Background en desarrollo (TypeScript/Node).
- Experiencia en Red Teaming de LLMs o AI Security.