Ingeniero de Seguridad Senior en Cloud e Infraestructura

Sobre esta oportunidad

SEON es una plataforma líder en prevención de fraude y cumplimiento AML, que ayuda a miles de empresas en el mundo a frenar el fraude, reducir riesgos y proteger sus ingresos. Con más de 900 señales de datos en tiempo real, trabaja con marcas digitales como Revolut, Wise y Bilt. Ahora buscan a un Ingeniero de Seguridad Senior para proteger su plataforma, que corre sobre AWS multi-región, Kubernetes, Terraform y GitHub, y atiende a clientes de industrias altamente reguladas.

Perfil buscado

Buscan a un generalista práctico, con profundidad real en seguridad de cloud e infraestructura. Trabajarás junto a los equipos de seguridad de aplicaciones y de plataforma en identidad y accesos, detección y respuesta, guardrails de infraestructura y revisiones de seguridad. Además, liderarás el programa de aseguramiento de seguridad (ISO 27001, ISO 42001, SOC 2 y PCI DSS) con mentalidad de ingeniería: pipelines que recolectan evidencia, revisiones automatizadas y cuestionarios respondidos con apoyo de IA. Si has dirigido un programa de certificación y sabes cuánto se puede automatizar, te animan a postular aunque no cumplas todos los requisitos.

Qué harás

• Construir pipelines de evidencia sobre AWS, GitHub, CI/CD y herramientas de identidad para verificar controles mediante código, y elegir y operar herramientas de automatización del cumplimiento.
• Automatizar las revisiones de acceso en AWS IAM, Google Workspace, GitHub y las principales herramientas SaaS, y crear flujos de autoservicio para solicitudes rutinarias junto con los equipos de Plataforma e IT.
• Fortalecer y remediar IAM a escala: roles sin uso, permisos excesivos, credenciales de larga duración y accesos root y break-glass, avanzando hacia identidades de corta duración y con dueño definido, para personas, workloads y agentes de IA.
• Implementar guardrails en Terraform y CI: escaneo de secretos en código y state, validación de políticas en el plan, imágenes de contenedor firmadas y baselines obligatorios en cuentas y clústeres nuevos.
• Participar en la guardia y el triage del equipo: investigar alertas de GuardDuty, Security Hub, WAF y Kubernetes, gestionar reportes de vulnerabilidades y bug bounty, y contener y cerrar incidentes.
• Escribir y afinar detecciones sobre CloudTrail, GuardDuty, WAF y Kubernetes, y aportar a la correlación entre señales y al triage asistido por IA.
• Validar remediaciones de pentests y vulnerabilidades, revisar cambios de infraestructura e IAM, y contribuir a modelos de amenazas de nuevos servicios y funciones de IA.
• Liderar los programas ISO 27001, ISO 42001, SOC 2 y PCI DSS: marco único de controles, alcance, análisis de brechas, relación con auditores, seguimiento de remediaciones y ciclos de vigilancia.
• Gestionar los cuestionarios de seguridad de clientes y las revisiones de proveedores, mantener el material de confianza y desarrollar herramientas de cuestionarios asistidas por IA.

Requisitos clave

• Experiencia sólida como ingeniero de seguridad en entornos cloud, especialmente AWS.
• Conocimiento de IAM, Kubernetes, Terraform y CI/CD desde la óptica de seguridad.
• Experiencia llevando programas de certificación o cumplimiento y ganas de automatizarlos.
• Capacidad de trabajar con equipos de plataforma, IT y auditores externos.

Suma puntos si tienes: experiencia en ISO 42001 o gobernanza de IA; PCI DSS como proveedor de servicios; exposición a DORA o regulación del sector financiero; background en detection engineering o respuesta a incidentes; y manejo de Kyverno, Linkerd o herramientas de seguridad para EKS.

¿Por qué considerar esta empresa?

SEON crece rápido y trabaja con algunas de las marcas digitales más ambiciosas del mundo. Afirma haber ayudado a sus clientes a reducir el fraude en un 95% y a lograr un ROI de 32x. Además, es un empleador que promueve la igualdad de oportunidades y ofrece ajustes razonables en el proceso de selección si los necesitas.

¿Te interesa? Aplica directamente desde el enlace de la vacante.