Ingeniero de Seguridad de Infraestructura

• Más de 4 años de experiencia práctica en ingeniería de seguridad, DevSecOps o seguridad de infraestructura, con responsabilidad demostrable sobre la seguridad de un entorno de producción
• Sólidas habilidades de administración y endurecimiento (hardening) de Linux (familia Debian o RHEL): usuarios y privilegios, SSH, firewalls, systemd, auditd, gestión de logs y parcheo
• Conocimientos sólidos de seguridad en MongoDB: autenticación y RBAC, TLS, cifrado en reposo, seguridad de replica sets, auditoría y protección de copias de seguridad
• Seguridad de Docker y contenedores en producción: higiene en la construcción de imágenes, escaneo, registros, endurecimiento en tiempo de ejecución y gestión de secretos
• Sólidos fundamentos de redes: TCP/IP, DNS, TLS, enrutamiento, firewalls, VPNs, equilibradores de carga, segmentación y configuración de WAF/CDN
• Experiencia seleccionando y operando herramientas de seguridad: SIEM o análisis de logs, IDS/IPS, escáneres de vulnerabilidades, protección de endpoints y gestión de secretos
• Scripting y automatización en Bash y Python (o equivalente), con capacidad para automatizar comprobaciones, remediación e informes
• Experiencia escribiendo protocolos de seguridad y manuales operativos (runbooks) que los ingenieros realmente sigan, y la disciplina para mantenerlos actualizados
• Experiencia en respuesta ante incidentes en sistemas en vivo, incluyendo el manejo de evidencias y el análisis de causa raíz
• Conocimiento práctico de los controles ISO 27001 y cómo se mapean con la implementación técnica
• Comunicación clara, tanto escrita como verbal, capaz de explicar el riesgo y las acciones requeridas a ingenieros, directivos y auditores externos

• Experiencia en juegos de azar online o iGaming, idealmente en el lado del proveedor: plataformas RGS, servidores de juegos e integraciones con operadores
• Familiaridad con los estándares técnicos de seguridad de reguladores y certificaciones como ISO 27001, los requisitos de seguridad de MGA y UKGC, GLI-19 y GLI-33, y experiencia trabajando con laboratorios de pruebas como GLI, eCOGRA o iTech Labs
• Seguridad de Kubernetes y herramientas de infraestructura como código (Terraform, Ansible) con política como código (policy-as-code) o escaneo de IaC
• Experiencia tanto con nube pública como con hosting bare-metal o co-location
• Experiencia en pruebas de penetración o seguridad ofensiva
• Certificación profesional como OSCP, CISSP, CCSP, GIAC o CompTIA Security+

• Somos una empresa 100% "remote-first", que ofrece una experiencia remota de primer nivel.
• Paquete competitivo
• Políticas favorables para la conciliación familiar
• Oportunidades de crecimiento profesional
• Entorno de trabajo entusiasta
• Oportunidades de intercambio de conocimientos
• Cultura dinámica rodeada de expertos de la industria
• Eventos sociales de la empresa para fomentar la cohesión del equipo

Buscamos un Infrastructure Security Engineer para hacerse responsable de la seguridad de la plataforma de Booming Games: los hosts Linux y los contenedores que sirven nuestros juegos, la capa de datos MongoDB y el edge de la red al que se conectan nuestros socios operadores.

Este es un rol práctico (hands-on). Escribirás los protocolos de seguridad, los implementarás en la infraestructura, los mantendrás en funcionamiento y los actualizarás a medida que evolucionen las amenazas y los requisitos regulatorios. Elegirás y operarás las herramientas, ejecutarás el ciclo de vulnerabilidades y parches, y serás el primer respondedor cuando algo parezca incorrecto.

Reportarás directamente al CTO y trabajarás con el equipo de Systems and Infrastructure, los ingenieros de plataforma y el equipo de Technical Compliance (responsables del ISMS e ISO 27001).

• Protocolos y Estándares de Seguridad
  • Liderar el ciclo de vida completo de los protocolos de seguridad técnica de Booming Games: redactarlos, implementarlos, mantenerlos y actualizarlos con una cadencia de revisión definida
  • Definir líneas base de endurecimiento (hardening) para hosts Linux, imágenes y contenedores Docker, clústeres de MongoDB y dispositivos de red, y aplicarlas en entornos de producción, staging y desarrollo
  • Mantener manuales operativos (runbooks) para el parcheo, la provisión y revocación de accesos, la rotación de claves y certificados, la verificación de copias de seguridad y la gestión de incidentes
  • Traducir los controles de la norma ISO 27001 y los estándares técnicos de los reguladores en configuraciones concretas y testeables, trabajando con el equipo de Technical Compliance en la obtención de evidencias y la preparación para auditorías
  • Revisar y aprobar los cambios relevantes para la seguridad en la arquitectura de la infraestructura y la plataforma antes de que lleguen a producción
• Endurecimiento de Infraestructura y Plataforma
  • Reforzar el parque de servidores Linux: política de SSH, gestión de privilegios, parcheo de kernel y paquetes, firewalls de host, integridad de archivos y registro de auditoría (audit logging)
  • Asegurar la plataforma de contenedores: imágenes base mínimas, escaneo de imágenes en el pipeline de construcción, controles de registro, restricciones en tiempo de ejecución, inyección de secretos y cuentas de servicio con el mínimo privilegio
  • Gestionar la seguridad de MongoDB: autenticación y acceso basado en roles, TLS entre nodos y clientes, cifrado en reposo, registro de auditoría, cifrado de copias de seguridad y pruebas de restauración
  • Gestionar secretos, claves y certificados de forma centralizada, con propiedad documentada, calendarios de rotación y sin credenciales en el código o en las imágenes
  • Reducir la superficie de ataque de los servidores de juegos y los servicios de la plataforma mediante la segmentación, revisiones de exposición y la eliminación de servicios y puertos no utilizados
• Seguridad de Red
  • Diseñar y mantener la segmentación de red entre la entrega de juegos orientada al público, los servicios internos de la plataforma, las bases de datos y el acceso de gestión
  • Operar el borde (edge): reglas de firewall, políticas de WAF y CDN, limitación de tasa (rate limiting), mitigación de DDoS y configuración de TLS para todos los endpoints externos
  • Controlar la conectividad de socios y agregadores: listas blancas de IP, TLS mutuo o VPN según sea necesario, y revisión de la exposición de cada endpoint de integración
  • Asegurar el acceso remoto y administrativo mediante VPN, bastiones (bastion hosts), MFA y registro de sesiones
  • Mantener diagramas de red precisos y un inventario de cada activo con acceso a internet
• Herramientas de Seguridad, Monitorización y Detección
  • Seleccionar, desplegar y operar el conjunto de herramientas de seguridad: registro centralizado y SIEM, detección de intrusiones, escaneo de vulnerabilidades, protección de endpoints y escaneo de secretos
  • Crear sistemas de alerta que detecten accesos no autorizados, escalada de privilegios, consultas anómalas a la base de datos, desviaciones de configuración (configuration drift) y tráfico anormal hacia los endpoints de los juegos
  • Ajustar la detección para reducir el ruido de modo que se actúe sobre las alertas, y definir rutas de escalada y expectativas de guardia (on-call) para eventos de seguridad
  • Gestionar el ciclo de gestión de vulnerabilidades y parches de extremo a extremo: escanear, priorizar por explotabilidad y exposición, remediar, verificar e informar
  • Realizar el seguimiento de las métricas de seguridad (latencia de parches, hallazgos abiertos por severidad, tiempo medio de detección y respuesta) e informarlas mensualmente al CTO
• Detección y Respuesta ante Incidentes
  • Actuar como primer respondedor técnico ante sospechas de incidentes de seguridad: contener, preservar evidencias, investigar la causa raíz y coordinar la remediación
  • Liderar el plan de respuesta ante incidentes y realizar al menos un ejercicio de simulación (tabletop) o en vivo al año frente a un escenario realista de compromiso de la plataforma
  • Elaborar informes post-incidente con cronología, impacto, causa raíz y acciones correctivas, y asegurar que dichas acciones se completen
  • Apoyar a los departamentos Legal, Compliance y Comercial con los hechos técnicos necesarios para las notificaciones a reguladores, socios y operadores
  • Coordinar con proveedores externos de análisis forense o pruebas de penetración cuando se requiera
• Garantía, Auditoría y Concienciación
  • Proporcionar el aporte técnico para las auditorías ISO 27001, las revisiones de laboratorios de certificación y las presentaciones de seguridad ante reguladores, además de remediar los hallazgos
  • Completar con precisión y puntualidad los cuestionarios de seguridad y las solicitudes de debida diligencia de operadores y agregadores
  • Encargar y gestionar pruebas de penetración anuales, triar los resultados y realizar el seguimiento de la remediación
  • Revisar los servicios y proveedores externos con acceso a la infraestructura o a los datos antes de su incorporación
  • Realizar sesiones prácticas de concienciación en seguridad para el personal de ingeniería y operaciones, e integrar controles de configuración segura en los pipelines de despliegue