Ingeniero de Seguridad Senior

Sobre esta oportunidad

Loancrate está revolucionando la industria de hipotecas con herramientas impulsadas por IA que automatizan flujos de trabajo complejos. Desde 2020, el equipo remoto ha permitido que sus clientes procesen más de USD 85 mil millones en nuevos créditos hipotecarios. Ahora buscan un Ingeniero de Seguridad Senior que haga que Loancrate sea más segura sin sacrificar la velocidad de desarrollo.

Este es un rol de alto impacto donde la seguridad es un facilitador, no un obstáculo. Trabajarás construyendo sistemas, guardrails y herramientas que detecten problemas temprano, establezcan valores por defecto seguros y permitan que los ingenieros se muevan rápido sin dormir intranquilos. Manejan algunos de los datos personales y financieros más sensibles del país, y toman esa responsabilidad muy en serio.

Perfil buscado

Buscamos alguien con experiencia en fintech o industrias reguladas que haya sentido frustración viendo cómo la seguridad ralentiza la ingeniería. Si has construido sistemas seguros desde el diseño y crees que la seguridad debe integrarse en el desarrollo (no ser un guardián separado), este es tu lugar. Necesitamos alguien que escriba código, lance herramientas y mejore valores por defecto—no solo redacte políticas.

Requisitos clave

• Experiencia en seguridad de aplicaciones e infraestructura: Threat modeling, vulnerabilities, análisis de seguridad en capas de aplicación y cloud.
• Expertise en AWS: IAM, VPC, secrets management, CloudTrail, GuardDuty, Security Hub, KMS y protección contra DDoS.
• CI/CD security: Integración de herramientas como SAST, scanning de dependencias, escaneo de imágenes containers y detección de secretos.
• Cumplimiento y compliance: Experiencia con SOC 2 Type II, recolección de evidencia y diseño de controles de seguridad.
• Habilidades técnicas sólidas: Escritura de código en lenguajes como Python, Bash u otros para automatizar y escalar seguridad. Conocimiento práctico de Terraform, Docker, PostgreSQL, JavaScript/TypeScript.
• Pensamiento estratégico: Capacidad de evaluar riesgos, priorizar remedios y comunicar decisiones de seguridad a audiencias técnicas y no técnicas.
• Comunicación escrita clara: Documentas decisiones, escribes runbooks precisos y comunicas riesgos de seguridad sin crear pánico innecesario.

Tus primeros 30 días

Desde el primer mes estarás contribuyendo a iniciativas como:

• Modelado integral de amenazas en capas de aplicación e infraestructura, identificando brechas de alto impacto y construyendo un roadmap realista de remediación.
• Endurecimiento de infraestructura AWS: principio de menor privilegio en IAM, gestión de secretos, segmentación de red, cobertura de auditoría en CloudTrail y alertas con GuardDuty—manteniendo los workflows de desarrollo fluidos.
• Integración de herramientas de seguridad en el pipeline CI/CD: SAST, scanning de dependencias, escaneo de imágenes containers y detección de secretos antes de que se desplieguen.
• Asociación con ingeniería en postura SOC 2 Type II: recolección de evidencia, diseño de controles y evaluación de riesgos de proveedores.
• Construcción de patrones y librerías seguras por defecto (helpers de autenticación/autorización, validación de entradas, redacción y redaction segura de logs) para que los equipos no reinventen la seguridad en cada servicio.

Responsabilidades principales

• Liderar y dirigir la postura de seguridad de Loancrate en seguridad de aplicaciones, cloud, identidad y compliance—en colaboración cercana con ingeniería y liderazgo.
• Ejecutar threat modeling regular, evaluaciones de vulnerabilidades y pruebas de penetración, trabajando directamente con ingeniería para remediar hallazgos rápidamente.
• Construir y mantener automatización de seguridad: SAST/DAST, scanning de dependencias, escaneo de containers, gestión de SBOM y detección de secretos en CI/CD.
• Endurecer el entorno AWS: IAM, límites de VPC, gestión de secretos (AWS Secrets Manager), logging de auditoría, GuardDuty, Security Hub, gestión de claves KMS y protección contra DDoS.
• Implementar seguridad de datos para información personal y financiera sensible: encriptación en reposo y en tránsito, clasificación de datos y minimización.
• Trabajar en ciberseguridad ofensiva: colaborar en red team exercises, simular ataques y garantizar que los equipos defiendan y detecten amenazas reales.
• Diseñar y ejecutar un programa de cumplimiento: SOC 2 Type II, evaluaciones de riesgos de proveedores, auditorías internas.

Beneficios de la posición

• Cobertura médica robusta (100% de primas del empleado y familia cubiertas)
• Cobertura de visión y dental
• Plan 401(k)
• HSA / FSA
• Cultura remote-first: trabaja desde donde haces tu mejor trabajo
• Tiempo libre flexible: confiamos en que administres tu tiempo
• Oportunidad de impacto real en una empresa que procesa miles de millones en financiamiento inmobiliario
• Equipo colaborativo con comunicación abierta y enfoque en aprender de las decisiones

¿Por qué considerar esta empresa?

Loancrate está transformando una industria históricamente lenta (hipotecas) con tecnología moderna. Como Ingeniero de Seguridad Senior, no estarás lidiando con sistemas heredados de 20 años; construirás seguridad desde cero en una plataforma AI-native. El impacto potencial es enorme: automatizar la originación de créditos podría ahorrar a los prestamistas más de USD 16 mil millones anuales en costos operacionales. Además, el equipo remoto desde 2020 ha demostrado una cultura de colaboración genuina y comunicación abierta.

Cómo aplicar

Por favor, menciona la palabra YAY en tu aplicación cuando envíes tu candidatura. Esto nos ayuda a verificar que leíste la vacante completa y que eres un candidato genuino. Está dirigido a reducir solicitudes de spam.

Rango salarial

USD 10,000 - USD 300,000 (salario anual estimado, dependiendo de experiencia y nivel).

¿Te interesa? Aplica directamente desde el enlace de la vacante.