Ingeniero de Ciberseguridad (Endpoint, Cloud e Identidad)

Sobre esta oportunidad

Iovance Biotherapeutics, líder global en terapias celulares con linfocitos infiltrantes de tumor (TIL) para pacientes con tumores sólidos, busca un Ingeniero de Ciberseguridad con perfil muy práctico. Es la empresa detrás de Amtagvi® (lifileucel), el primer tratamiento aprobado por la FDA de una sola aplicación para melanoma avanzado previamente tratado. Tu trabajo será proteger la infraestructura que sostiene esa misión.

Perfil buscado

Buscan a alguien con profundidad técnica en seguridad de endpoints, nube, identidad y correo electrónico. Una persona que no solo configura herramientas, sino que diseña, despliega y opera plataformas de seguridad, escribe detecciones y automatizaciones, resuelve problemas en todo el stack y documenta su trabajo con el rigor que exige un entorno validado y listo para auditorías.

Responsabilidades principales

• Endpoint, SIEM y respuesta (CrowdStrike): administrar y ajustar políticas de prevención de Falcon, grupos de hosts, control de dispositivos y actualizaciones de sensores en Windows, macOS y Linux, con manejo cuidadoso de exclusiones para sistemas GxP y de manufactura.
• Incorporar y normalizar fuentes de logs (Okta, AWS, Mimecast, GitHub, PAM, servidores) en Falcon Next-Gen SIEM, y crear detecciones, dashboards y flujos de trabajo SOAR con Falcon Fusion.
• Investigar alertas, hacer threat hunting y liderar la contención y remediación.
• Gestión de acceso privilegiado (PAM): operar la plataforma empresarial, incluyendo vaulting, rotación de credenciales, grabación de sesiones y acceso just-in-time para servidores, cuentas cloud, bases de datos y cuentas de servicio.
• Integrar PAM con Okta y Active Directory, y apoyar las revisiones de acceso privilegiado y los controles de segregación de funciones.
• Seguridad de correo (Mimecast): administrar protección contra amenazas dirigidas, DLP, archivado y continuidad, además de mantener SPF, DKIM y DMARC; investigar phishing, suplantación y compromiso de correo empresarial.
• Cloud y DevSecOps (AWS, Microsoft 365 y GitHub): proteger cargas de trabajo en EC2, ECS, ELB/ALB, S3 y redes VPC con AWS WAF, IAM, KMS, GuardDuty, Security Hub, Config y CloudTrail, e identificar y remediar configuraciones incorrectas.

Requisitos clave

• Experiencia práctica con CrowdStrike Falcon EDR y Next-Gen SIEM.
• Conocimiento de plataformas PAM e integración con Okta y Active Directory.
• Experiencia administrando Mimecast y autenticación de correo (SPF, DKIM, DMARC).
• Dominio de servicios de seguridad de AWS y buenas prácticas en GitHub.
• Capacidad para escribir detecciones y automatizaciones.
• Disciplina de documentación para entornos regulados y auditables.

¿Por qué considerar esta empresa?

Iovance opera como una compañía de terapia celular de principio a fin, con manufactura centralizada en EE. UU. y su tratamiento disponible en más de 95 centros autorizados. Trabajar en seguridad aquí significa proteger sistemas con impacto directo en pacientes con cáncer, en un sector donde el cumplimiento y la protección de datos son críticos.

Rango salarial

USD 125,000 - 140,000.

¿Te interesa? Aplica directamente desde el enlace de la vacante.