Ingeniero de Seguridad Sénior

• Experiencia en un puesto senior de seguridad con una trayectoria demostrada en liderazgo y mentoría.

• Sólidos conocimientos de principios, tecnologías y mejores prácticas de seguridad, incluyendo seguridad de red, cifrado, autenticación, control de acceso y gestión de vulnerabilidades.

• Experiencia profunda con herramientas de seguridad como SIEM, IDS y escáneres de vulnerabilidades.

• Comprensión profunda de los conceptos y tecnologías de seguridad en la nube (por ejemplo, AWS, Azure, GCP).

• Competencia en scripting y automatización utilizando lenguajes como Python, PowerShell o Bash.

• Experiencia en respuesta ante incidentes y forense, incluyendo análisis de registros, análisis de malware y threat hunting.

• Comprensión profunda de los estándares y marcos de trabajo de la industria como ISO 27001, NIST, PCI DSS.

• Excelentes habilidades analíticas y de resolución de problemas, con la capacidad de guiar a otros en el análisis de incidentes de seguridad complejos y proporcionar recomendaciones accionables.

• Fuertes habilidades de comunicación, tanto escrita como verbal, con la capacidad de transmitir conceptos técnicos a partes interesadas no técnicas.

• Excelentes habilidades analíticas.

• Persona proactiva con capacidad para trabajar con una supervisión mínima.

• Experiencia trabajando en grandes equipos multidisciplinares, representando la seguridad en iniciativas como la gestión de cambios, la gestión de identidad y acceso, la gestión de políticas y la retención de datos.

• Gran capacidad de redacción y habilidad para comunicar información sobre asuntos complejos a las partes interesadas de una manera clara y fácil de entender.

• Capacidad para desarrollar soluciones creativas y adaptativas ante consultas únicas y complejas.

• Capacidad para trabajar en un entorno de ritmo rápido y cumplir con los plazos establecidos.

• Actitud positiva, centrada en el equipo y con buen sentido del humor.

• Requisito: Licenciatura o grado universitario; mínimo 5+ años de gestión de proyectos o programas tecnológicos.

Las finanzas están cambiando y en Emburse estamos liderando el camino. Nuestras soluciones impulsadas por IA ayudan a las organizaciones a eliminar ineficiencias, obtener visibilidad en tiempo real y optimizar el gasto, para que puedan centrarse en lo que viene, no en lo que las frena.

• Una empresa con impulso: servimos a más de 12 millones de usuarios en 120 países, ayudando a las empresas a modernizar

sus operaciones financieras.

• Un equipo que innova: trabaja junto a algunas de las mentes más brillantes en finanzas, tecnología e IA para resolver retos del

mundo real.

• Una cultura que empodera: remuneración competitiva, trabajo flexible y un entorno inclusivo y colaborativo que

apoya tu éxito.

• Una carrera que importa: tu trabajo aquí impulsa la eficiencia, la innovación y una toma de decisiones financieras más inteligente

para empresas de todo el mundo.

Forja tu futuro y encuentra lo que sigue en Emburse.

Como Senior Security Engineer, desempeñarás un papel crucial en el mantenimiento y la mejora de la postura de seguridad de nuestra organización. Serás responsable de implementar y gestionar sistemas de seguridad, realizar la respuesta y el análisis de incidentes, revisar los derechos de gestión de identidad y acceso (identity & access management), e identificar y mitigar proactivamente posibles amenazas de seguridad. Este puesto requiere un profundo conocimiento de las tecnologías de seguridad, excelentes habilidades de resolución de problemas y colaboración en equipo.

• Gestionar herramientas y sistemas de seguridad (SIEM, IDS/IPS, protección de endpoints, gestión de vulnerabilidades).

• Monitorizar, analizar y clasificar eventos de seguridad, alertas y registros para identificar amenazas y vulnerabilidades.

• Realizar actividades de respuesta ante incidentes, incluyendo contención, erradicación, recuperación y documentación.

• Investigar y analizar incidentes de seguridad, determinar la causa raíz y recomendar la remediación.

• Ejecutar playbooks de respuesta ante incidentes y SOPs.

• Clasificar y gestionar las propuestas de bug bounty, los resultados del escaneo de código y los hallazgos de vulnerabilidades, garantizando su remediación y validación.

• Colaborar con los equipos de ingeniería y producto para integrar prácticas de seguridad "shift left" en el ciclo de vida del desarrollo de software.

• Experiencia con DevSecOps, DevOps, pipelines de CICD y desarrollo de código seguro.

• Asistir en programas de escaneo de vulnerabilidades internos y externos, pruebas de segmentación y pruebas de penetración.

• Crear y mantener métricas de seguridad y paneles de informes para la visibilidad de la dirección.

• Mantenerse al día con la evolución de las amenazas de seguridad, las vulnerabilidades y las mejores prácticas de la industria; recomendar mejoras para fortalecer la postura de seguridad de la empresa.

• Administrar y monitorizar sistemas de Gestión de Identidad y Acceso (IAM), aplicando el principio de mínimo privilegio, la segregación de funciones y revisiones periódicas de acceso.

• Desarrollar y mantener políticas, procedimientos y controles para la gestión de cuentas privilegiadas con el fin de reducir el riesgo interno y externo.