El portal de empleo de España

Ingeniero de Riesgo de Datos

En remoto, Global Anywhere·Añadida hace 13 días (comprobada el 1 oct)

Alpaca

32 ofertas abiertas

Inscribirme

Resumen

Modalidad: En remoto (Global Anywhere)
Inglés: Obligatorio
Experiencia: 3+ años

Habilidades

Se valora

Esta oferta se escribió originalmente en inglés.

Requisitos

Qué buscan

Persona altamente organizada y con gran atención al detalle; cómoda en un entorno distribuido, de ritmo rápido y de alta demanda
Más de 3 años en DLP, protección de datos o trabajo de seguridad adyacente con un volumen real de alertas
Experiencia práctica implementando y ajustando DLP en entornos SaaS y/o endpoint
Capacidad para realizar el triaje de alertas, decidir la gravedad y saber cuándo escalar
Sólido conocimiento de la clasificación de datos, el manejo de PII y las formas comunes en que los datos salen de la empresa por accidente
Conocimientos prácticos de SIEM y análisis de logs (p. ej., ELK/Elastic, Splunk)
Familiaridad con marcos de trabajo como NIST CSF, ISO 27001, SOC 2 y regulaciones de privacidad (GDPR, APPI).
Gran capacidad de comunicación escrita; capaz de documentar alertas, comunicaciones de asesoramiento y notas de casos con claridad
Alta integridad y discreción al manejar información confidencial y sensible.
Capacidad para trabajar con People/HR, Legal, Compliance, Engineering e IT.
Interés en crecer hacia el trabajo de investigación de Insider Risk

Se valorará

Formación académica, interés personal o experiencia en el mundo real en fintech, servicios financieros o plataformas de trading
Capacidad de scripting o automatización para detecciones y análisis de datos (por ejemplo, Python, SQL).
Experiencia con las principales plataformas en la nube.
Experiencia apoyando u observando auditorías SOC 2, ISO 27001 o regulatorias.
Certificaciones como CISSP, CISM, CIPP o similares
Interés en el riesgo de datos relacionado con la IA y en el uso de la automatización para mejorar la calidad del triaje
Familiaridad con las expectativas regulatorias de los servicios financieros (p. ej., SEC/FINRA, controles de broker-dealer) y los requisitos de privacidad de múltiples jurisdicciones
Experiencia previa en Insider Risk, investigaciones o respuesta ante incidentes

Salario y beneficios

Qué ofrecen

Salario competitivo y opciones sobre acciones (Stock Options)
Beneficios de salud
Configuración de oficina en casa para nuevas contrataciones: pago único de 500 USD
Estipendio mensual: 150 USD al mes mediante una tarjeta Brex

El puesto

Tu función

Como Data Risk Engineer, implementarás y ajustarás las capacidades de Prevención de Pérdida de Datos (DLP) de Alpaca y gestionarás la respuesta diaria a las alertas de DLP. Realizarás el triaje de señales en el movimiento de datos, perfeccionarás los conjuntos de reglas para mejorar la calidad de las señales y colaborarás con People/HR, Legal, Compliance, Engineering e IT en casos de gestión indebida de datos, incluyendo el asesoramiento a los usuarios y la corrección de usos indebidos accidentales.

Este puesto se sitúa en la intersección de la protección de datos, la privacidad y los servicios financieros. Reportando al Cyber GRC Lead, serás el responsable de la ingeniería de DLP y de las operaciones de alertas que afectan a los datos de los clientes, la información patentada y los sistemas de trading, trabajando junto al equipo de Security en casos de Insider Risk y pérdida de datos de mayor gravedad. Este es un rol práctico de contribuidor individual para alguien con experiencia en la implementación de DLP, discreto al tratar con los empleados y con ganas de crecer hasta liderar investigaciones de Insider Risk de principio a fin. La experiencia previa en un entorno regulado o de servicios financieros es una gran ventaja.

Lo que harás

Qué harás

Implementar, operar y ajustar DLP en SaaS, correo electrónico, endpoints y herramientas de colaboración
Realizar el triaje y trabajar las alertas de DLP: determinar qué se activó, por qué, si es real y qué hacer a continuación
Gestionar los falsos positivos y ajustar las reglas para que el mismo ruido no vuelva a aparecer
Responder a accidentes de los usuarios y gestión indebida de datos: educar, corregir el rumbo y documentar lo ocurrido
Contactar con los empleados que compartan PII o datos sensibles en los sistemas incorrectos y ayudarles a utilizar las vías aprobadas
Madurar la clasificación de datos y alinear los controles de DLP con los niveles de sensibilidad.
Crear y mejorar las detecciones y la monitorización del riesgo de movimiento de datos en Google, Slack, la nube, el código fuente y sistemas relacionados
Trabajar con People/HR, Legal, Compliance, Engineering e IT en la gestión indebida de datos y el seguimiento relacionado
Colaborar con el Cyber GRC Lead en casos de Insider Risk y pérdida de datos de mayor gravedad, y crecer hasta liderar investigaciones desde la recepción hasta el cierre
Evaluar el riesgo derivado del uso de herramientas de IA no autorizadas y la exposición de datos sensibles a través de herramientas de IA aprobadas y no sancionadas
Apoyar las auditorías y los requerimientos regulatorios vinculados a DLP y la gestión de datos
Contribuir con contenido sobre gestión de datos a la concienciación y formación en seguridad
Mantenerse al día sobre las expectativas de DLP, protección de datos, privacidad y servicios financieros

Sobre Alpaca

Alpaca es una empresa de tecnología financiera que proporciona infraestructura de corretaje basada en API, lo que permite a desarrolladores y empresas crear y operar aplicaciones de trading. Fundada en 2015, la empresa ofrece APIs de trading sin comisiones, datos de mercado globales y una plataforma de trading de criptomonedas, sirviendo a una amplia gama de clientes, desde startups fintech hasta instituciones financieras establecidas. Alpaca tiene su sede en San Francisco, EE. UU., y ha expandido sus operaciones a nivel mundial, incluida una presencia significativa en España.

En España, Alpaca ha establecido un centro de tecnología y operaciones, con un equipo creciente de ingenieros, analistas y especialistas en operaciones. La cultura de la empresa enfatiza la innovación, la agilidad y una mentalidad global, lo que la convierte en un destino atractivo para profesionales internacionales. Con roles que abarcan ingeniería de software, datos de mercado y operaciones de trading, Alpaca ofrece oportunidades para aquellos interesados en la intersección de finanzas y tecnología, y su oficina en España desempeña un papel clave en el apoyo a sus operaciones en EMEA y APAC.

Fundación: 2015
Plantilla: 100–500
Sede: San Francisco, EE. UU.
En España: Madrid
Web: alpaca.markets

Datos prácticos

Alpaca tiene un importante centro de ingeniería y operaciones en Madrid, España, que es una parte clave de su expansión global.
La empresa ofrece una cultura de trabajo amigable con el trabajo remoto, con muchos roles que permiten flexibilidad, lo que puede ser beneficioso para contrataciones internacionales.
Alpaca proporciona patrocinio de visa para candidatos internacionales calificados, lo que facilita que los profesionales se reubiquen en España.
La empresa está a la vanguardia de la innovación fintech, ofreciendo exposición a tecnologías de vanguardia en trading y blockchain.
El equipo diverso de Alpaca incluye empleados de más de 30 países, fomentando un entorno de trabajo inclusivo y multicultural.

En sus propias palabras

Sobre la empresa y el equipo

Alpaca es un líder mundial con sede en EE. UU. en infraestructura de corretaje centrada en agentes (agent-first brokerage infrastructure) para acciones, ETFs, opciones, cripto, renta fija, trading 24/5 y más.

Entre nuestras filiales, Alpaca es una empresa de servicios financieros con licencia, que presta servicio a cientos de instituciones financieras en 40 países con nuestras APIs de nivel institucional. Esto incluye brókers, asesores de inversión, gestores de patrimonios, hedge funds y exchanges de criptomonedas, sumando más de 10 millones de cuentas de corretaje.

Nuestro equipo global es un grupo diverso de ingenieros, traders y profesionales de corretaje experimentados que trabajan para lograr nuestra misión de abrir los servicios financieros a todo el mundo. Estamos profundamente comprometidos con las contribuciones de código abierto y el fomento de una comunidad vibrante, mejorando continuamente nuestra galardonada y amigable API para desarrolladores, así como la robusta infraestructura que la sustenta.

Alpaca cuenta con el respaldo de 400 millones de dólares en financiación de inversores globales de primer nivel, incluidos Portage Ventures, Spark Capital, Tribe Capital, Social Leverage, Horizons Ventures, Opera Tech Ventures, SBI Group, Derayah Financial, Unbound, Peak XV, Elefund y Y Combinator.

Nuestros miembros del equipo:

Somos un equipo dinámico de más de 400 miembros distribuidos globalmente que prosperan trabajando desde sus lugares favoritos de todo el mundo, ¡con compañeros que abarcan EE. UU., Canadá, Japón, Hungría, Nigeria, Brasil, el Reino Unido y más allá!

Buscamos personas apasionadas y con ganas de contribuir al rápido crecimiento de Alpaca. Si te identificas con nuestros valores fundamentales (Mantener la curiosidad, Tener empatía y Ser responsable) y estás listo para tener un impacto significativo, te animamos a que te postules.