Ingeniero/a de Seguridad (AppSec + Cloud)

Sobre el puesto

Buscamos un/a Ingeniero/a de Seguridad Senior para sumarse a nuestras empresas aliadas en la etapa en que la seguridad deja de ser opcional: primeros clientes empresariales, auditorías SOC 2, HIPAA y una huella cloud en crecimiento. Es un rol de ingeniería hands-on, no un puesto de escritorio de compliance. Corregirás vulnerabilidades reales, harás hardening de AWS y Kubernetes, integrarás la seguridad en el CI y les darás a los ingenieros herramientas que hagan que el camino seguro sea el más fácil.

Qué vas a hacer

• Realizar revisiones de seguridad de aplicaciones, threat modeling y auditorías de código
• Hacer hardening de la infraestructura cloud: IAM, segmentación de red, secretos, Kubernetes
• Integrar SAST, DAST, escaneo de dependencias y detección de secretos en el CI
• Liderar los controles técnicos de SOC 2 / HIPAA y la automatización de evidencias
• Responder a incidentes y conducir post-mortems
• Guiar a los equipos de ingeniería en prácticas de código seguro

Requisitos

• 5+ años en ingeniería de seguridad, o un/a ingeniero/a sólido/a que se pasó a seguridad
• Conocimiento profundo de OWASP, autenticación y seguridad de APIs
• Experiencia práctica en seguridad de AWS (o GCP) e infraestructura como código
• Experiencia con herramientas de seguridad (Semgrep, Snyk, Trivy, Burp, Wiz)
• Scripting en Python o Go para automatización
• Inglés excelente, escrito y hablado (B2+)

Deseable

• Certificaciones (OSCP, AWS Security Specialty, CISSP)
• Experiencia con automatización de compliance (Vanta, Drata)
• Experiencia en bug bounty o pruebas de penetración
• Experiencia con proveedores de identidad y SSO (Okta, Auth0)

Stack tecnológico

Beneficios