Ingeniero Senior de Ciberseguridad

Sobre esta oportunidad

Salvo Software es una empresa tecnológica global especializada en desarrollo de software a la medida y soluciones de ingeniería avanzada. Con equipos distribuidos en Estados Unidos, Latinoamérica e India, trabaja junto a sus clientes para construir sistemas escalables y de alto desempeño. Ahora busca a un Ingeniero Senior de Ciberseguridad que asuma la responsabilidad de la postura de seguridad de sus entornos cloud, sistemas internos y fuerza laboral remota.

Serás quien diseñe e implemente los controles de seguridad, proteja los datos sensibles de clientes y OEM, y asegure que la infraestructura y los pipelines de entrega cumplan los estándares que esperan los socios de la compañía. Trabajarás de cerca con el DevOps Engineer y el Technical Support Specialist, definiendo los estándares de seguridad que guían su trabajo y ofreciendo orientación técnica en toda la empresa.

Perfil buscado

Buscan un profesional de seguridad senior, muy práctico, que sepa tomar decisiones pragmáticas: alguien capaz de equilibrar una seguridad sólida con las necesidades de un equipo de software que se mueve rápido, sin dejar de meter las manos en la parte técnica. Debe sentirse cómodo apoyando a un equipo global en distintas zonas horarias (EE. UU., México e India).

Responsabilidades principales

• Diseñar y mantener la arquitectura de seguridad en entornos cloud (AWS, GCP, Azure), on-premise y endpoints, aplicando principios de Zero Trust.
• Definir y hacer cumplir políticas de identidad, acceso y mínimo privilegio en Active Directory, IAM en la nube, VPNs y herramientas internas, incluyendo acceso estricto por proyecto a datos OEM licenciados.
• Evaluar y reforzar configuraciones cloud, gestionar secretos y monitorear errores de configuración y desviaciones de políticas.
• Integrar la seguridad en los pipelines de CI/CD: escaneo de código y dependencias, escaneo de imágenes de contenedores, detección de secretos y diseño seguro de pipelines.
• Definir y revisar configuraciones de firewalls, routers, switches y VPNs para proteger oficinas y usuarios remotos.
• Establecer estándares de protección de endpoints (EDR), parches, cifrado de disco y MFA.
• Ejecutar escaneos de vulnerabilidades y pruebas de penetración, priorizar hallazgos e impulsar su remediación.
• Implementar y gestionar logging, SIEM y alertas para detectar e investigar actividad sospechosa.
• Liderar los planes de respuesta a incidentes: investigación, contención y análisis posterior.
• Liderar la alineación con marcos como SOC 2 e ISO 27001 y apoyar evaluaciones y cuestionarios de seguridad de clientes.
• Evaluar y proteger sistemas de AI/ML y basados en LLM, incluyendo acceso a datos, model serving e integraciones.
• Redactar políticas de seguridad y dirigir iniciativas de concientización para el equipo.
• Evaluar la seguridad de herramientas y proveedores externos antes de adoptarlos.

Requisitos clave

• 7 o más años de experiencia en ciberseguridad, ingeniería de seguridad o un rol muy similar (obligatorio).
• Experiencia profunda y práctica en seguridad de entornos AWS, GCP o Azure.
• Sólida experiencia con IAM, Active Directory, MFA y diseño de control de acceso.
• Buen conocimiento de firewalls, VPNs, segmentación de red y diseño seguro de redes.
• Experiencia integrando seguridad en CI/CD y entornos con contenedores (Docker, Kubernetes).
• Experiencia con SIEM, EDR y liderazgo de respuesta a incidentes.
• Experiencia con herramientas y prácticas de escaneo de vulnerabilidades y pentesting.
• Experiencia práctica con SOC 2, ISO 27001 o marcos similares.
• Scripting en Python, Bash y/o PowerShell para automatización de seguridad.
• Inglés avanzado, hablado y escrito (B2 o superior).
• Residir en México.
• Deseable: experiencia evaluando o protegiendo sistemas de AI/ML o LLM.
• Deseable: certificaciones como CISSP, CISM, OSCP o certificaciones de seguridad cloud (AWS, Azure o GCP).

¿Por qué considerar esta empresa?

Salvo Software combina equipos distribuidos en tres regiones con una cultura que valora la innovación, la responsabilidad sobre el trabajo propio y la excelencia en ingeniería. Para un perfil senior de seguridad, es una oportunidad de tener ownership real sobre la estrategia de seguridad, en un entorno donde el rol influye directamente en cómo trabajan otros equipos técnicos. Además, la demanda de especialistas en seguridad cloud y de sistemas de IA sigue creciendo en toda la industria.

¿Te interesa? Aplica directamente desde el enlace de la vacante.