Ingeniero de Seguridad de Red y Edge en la Nube

• Sólida experiencia práctica diseñando, operando y resolviendo problemas de redes en la nube en entornos de producción con altos requisitos de disponibilidad y seguridad.

• Conocimientos profundos de TCP/IP, HTTP/HTTPS, TLS, DNS, enrutamiento, NAT, equilibrado de carga, proxies, VPN/IPsec y prácticas de resolución de problemas de red.

• Experiencia práctica con los servicios de red de AWS, incluyendo VPC, subnets, route tables, Route 53, load balancers, Transit Gateway, VPC peering, security groups, Network ACLs y AWS Network Firewall.

• Experiencia gestionando firewalls, idealmente FortiGate, incluyendo VPNs, políticas de seguridad, IPs virtuales, enrutamiento y análisis de logs.

• Experiencia con Infrastructure as Code y herramientas de automatización como Terraform, CloudFormation, Ansible o similares, y la capacidad de integrar cambios de infraestructura en flujos de trabajo de CI/CD.

• Experiencia con plataformas de monitorización y observabilidad como ELK, New Relic, Coralogix o similares; capacidad para crear dashboards y alertas accionables para latencia, errores, rendimiento (throughput), disponibilidad y patrones de tráfico anómalos.

• Fundamentos de administración de Linux y habilidades prácticas de resolución de problemas mediante línea de comandos.

• Experiencia con proxies HTTP/TCP y reverse proxies, como NGINX, HAProxy o Squid.

• Sólida comprensión de las mejores prácticas de seguridad en la nube, segmentación de red, principio de mínimo privilegio y prácticas seguras de gestión de cambios.

• Nivel avanzado de inglés, tanto escrito como hablado, con capacidad para documentar decisiones técnicas y colaborar eficazmente con los equipos de Networking, Security, Platform, Product y socios externos.

• Experiencia con arquitecturas de seguridad y redes en AWS, GCP, Azure o multi-cloud.

• Exposición a PCI-DSS, SOX u otros requisitos de seguridad y cumplimiento de industrias reguladas.

• Experiencia operando en entornos de alta criticidad como pagos, fintech, banca o e-commerce global, donde el tiempo de actividad, la resiliencia y la latencia son esenciales.

• Experiencia diseñando estrategias de recuperación ante desastres (disaster-recovery), failover de WAF multi-proveedor o arquitecturas de red zero-trust.

• Certificaciones de AWS como AWS Certified Advanced Networking - Specialty, Solutions Architect, Security - Specialty o DevOps Engineer.

¿Qué ofrecemos?
Además de los beneficios personalizados que tenemos para cada país, dLocal te ayudará a prosperar y a dar ese paso extra ofreciéndote:
- Flexibilidad en tu forma de trabajar: Nos centramos en el impacto y la productividad por encima de las horas fijas. Esto significa que nuestros equipos tienen horarios flexibles y, dependiendo de tu rol y ubicación, combinarás tiempo de concentración autogestionado con momentos de conexión presencial en nuestros centros de colaboración.
- Industria Fintech: trabaja en un entorno dinámico y en constante evolución, con mucho por construir y para potenciar tu creatividad.
- Programa de bonos por referidos: nuestro talento interno es el mejor reclutador: recomienda a alguien ideal para un puesto y recibe una recompensa.
- Trabaja desde cualquier lugar: los miembros del equipo pueden trabajar mientras viajan hasta 3 meses cada año.

¿Por qué unirte a dLocal?
dLocal es la infraestructura financiera que impulsa el comercio global en los mercados de más rápido crecimiento del mundo. Las empresas más grandes del mundo confían en nosotros para desbloquear el crecimiento en más de 60 países de mercados emergentes, moviendo el dinero allí donde otros ven complejidad. No solo procesamos pagos; somos arquitectos de ecosistemas de pago y socios en la expansión de nuestros clientes. Trabajarás junto a más de 1.300 compañeros de más de 40 nacionalidades y afrontarás retos globales desde el primer día.

Estamos buscando un Senior Network & Edge Security Engineer para ayudar a diseñar, operar y evolucionar el perímetro de red híbrido y en la nube global de dLocal. Este rol combina una profunda experiencia en redes en la nube con una sólida mentalidad de seguridad: serás el responsable de la conectividad segura, la protección del tráfico, los controles de WAF y firewall, y la automatización que hace que esos servicios sean fiables a escala. Trabajarás estrechamente con los equipos de Platform, Information Security, Compliance y Product para mantener los servicios críticos seguros, disponibles, con baja latencia y preparados para el crecimiento internacional.

• Diseñar, implementar y operar soluciones de red seguras, resilientes y escalables en entornos de nube e híbridos, con un enfoque en la disponibilidad, la latencia, la recuperación ante desastres y la simplicidad operativa.

• Liderar y mejorar continuamente nuestro stack de seguridad perimetral, incluyendo WAFs en la nube, firewalls de red, proxies, equilibradores de carga y políticas de enrutamiento de tráfico que protejan las APIs públicas, los frontends y los servicios internos.

• Definir, ajustar y mantener reglas de WAF y firewall, políticas y flujos de tráfico; reducir proactivamente el ruido y los falsos positivos manteniendo una protección eficaz contra ataques.

• Diseñar y operar servicios de red de AWS como VPCs, subnets, route tables, Transit Gateway, VPC peering, Route 53, load balancers, security groups, Network ACLs y AWS Network Firewall.

• Coordinar, implementar y dar soporte a la conectividad de terceros, incluyendo IPsec/SSL VPNs, líneas dedicadas, interconexiones con socios, enrutamiento, DNS y rutas de failover.

• Gestionar servicios basados en FortiGate, incluyendo IPsec y SSL VPNs, políticas de seguridad, IPs/servidores virtuales, NAT, enrutamiento y análisis de logs.

• Construir y mantener la observabilidad de red y HTTP/HTTPS de extremo a extremo utilizando logs, métricas, dashboards, alertas, comprobaciones sintéticas y análisis de tráfico para identificar de forma temprana la degradación del rendimiento, las configuraciones erróneas y los eventos de seguridad.

• Impulsar la infraestructura de red y seguridad como código utilizando Terraform o herramientas similares, integrando los cambios en pipelines de CI/CD para que sean repetibles, auditables, probados y seguros en todos los entornos.

• Automatizar los flujos de trabajo de red y seguridad perimetral, tales como la incorporación y baja de sitios, la gestión del ciclo de vida de reglas y políticas, la conectividad con socios, la validación de configuraciones y los failovers controlados de proveedores de WAF.

• Liderar y participar activamente en la respuesta ante incidentes de red, conectividad, WAF y eventos de seguridad perimetral; ejecutar procedimientos de DR, coordinar failovers controlados e impulsar los postmortems y las acciones de remediación.

• Colaborar con Information Security y Compliance para asegurar que los controles de red y perimetrales cumplan con los requisitos regulatorios y de la industria, incluyendo PCI y SOX, y proporcionar evidencia lista para auditoría cuando sea necesario.

• Mantener documentación clara y accionable para arquitecturas, flujos de tráfico, estándares, procedimientos operativos y runbooks para que otros equipos de ingeniería puedan avanzar de forma rápida y segura.

• Experiencia práctica gestionando WAFs y/o controles de seguridad perimetral (edge-security) que protejan aplicaciones web y APIs; la experiencia en entornos multi-proveedor es un plus.

Nuestro equipo de Talent Acquisition está comprometido con la creación de la mejor experiencia posible para el candidato, así que no te preocupes, definitivamente tendrás noticias nuestras. ¡Revisaremos tu CV y te mantendremos informado por correo electrónico en cada paso del proceso!

Además, puedes visitar nuestra página web, Linkedin y Youtube para saber más sobre dLocal!