Ingeniero de Seguridad de Infraestructura

• Más de 5 años de experiencia en Seguridad de Infraestructura o Ingeniería de Seguridad, específicamente en entornos Cloud, Infrastructure as Code y contenerización (Kubernetes).

• Dominio de herramientas: Experiencia en el uso y gestión de EDR, CNAPP, DLP, SIEM y soluciones de gestión de vulnerabilidades.

• Conocimiento de amenazas: Sólido conocimiento de ciberataques y de las Tácticas, Técnicas y Procedimientos (TTPs) de los actores de amenazas relacionados con la infraestructura y el escape de la nube (cloud escape).

• Experto en gestión de vulnerabilidades: Profunda experiencia gestionando flujos de trabajo de escaneo de vulnerabilidades de nivel empresarial y priorización de riesgos.

• Especialista en infraestructura: Sólidos conocimientos de seguridad de redes, endurecimiento de sistemas operativos (Linux/Unix) y gestión de identidades (IAM).

• Mentalidad de automatización: Competencia en scripting y automatización utilizando Python, Bash e IA, para agilizar las operaciones del SOC.

• Educación: Grado en Informática, Tecnologías de la Información o un campo relacionado, o experiencia equivalente.

• Puntos extra: Certificaciones del sector.

• Entorno de alto crecimiento, multicultural y amigable

• Plan de ESOP competitivo

• Alan como seguro médico privado

• Vida saludable con Wellhub (Gimnasios, piscinas, clases al aire libre)

• Ahorra en gastos con Cobee

• Clases de idiomas

• Desayuno en la oficina y fruta orgánica

• Descuentos en alimentación con Nora

• Pet Friendly

• ¡Mucho más que te contaremos durante el proceso de entrevista!

¡Hola, entusiastas de la ciberseguridad! 🛡️

Factorial busca un/a Infrastructure Security Engineer cualificado/a y con experiencia para unirse a nuestro equipo y reforzar la gestión de seguridad de extremo a extremo de nuestros sistemas y entornos en la nube. En este puesto, serás el guardián de nuestros cimientos principales, asumiendo la plena responsabilidad de la seguridad de la infraestructura, desde la evaluación de riesgos y la gestión de vulnerabilidades hasta la defensa proactiva y la respuesta ante incidentes.

Como miembro clave del equipo de Seguridad, garantizarás que nuestra infraestructura global siga siendo resiliente, conforme a las normativas y segura. Trabajarás estrechamente con los equipos de SRE e IT para mantener una sólida postura de seguridad, implementando estrategias de endurecimiento (hardening) y gestionando todo el ciclo de vida de los riesgos de la infraestructura.

• Gestión de infraestructura de extremo a extremo: Impulsar la estrategia de seguridad para nuestros entornos en la nube, asegurando que la seguridad esté integrada en la arquitectura desde el primer día.

• Detección y respuesta: Monitorizar continuamente las alertas e incidentes de seguridad. Realizar respuestas ante incidentes exhaustivas e investigaciones detalladas para identificar las causas raíz dentro del stack de infraestructura.

• Gestión de vulnerabilidades y riesgos: Liderar la identificación, evaluación y remediación de vulnerabilidades de infraestructura. Mantener el registro de riesgos de infraestructura y priorizar los esfuerzos de mitigación en función del impacto en el negocio.

• Hardening y resiliencia: Implementar y mantener estrategias de endurecimiento rigurosas en toda nuestra infraestructura para aumentar la resiliencia frente a ciberataques sofisticados.

• IA, herramientas y automatización: Desarrollar y gestionar herramientas de seguridad de infraestructura (CNAPP, CSPM, escáneres de vulnerabilidades) para garantizar una detección de amenazas precisa y un cumplimiento automatizado.

• Pipelines de entrega seguros: Asegurar la infraestructura y los runners dentro de nuestros pipelines de CI/CD, garantizando que el entorno donde se construye y despliega el código esté protegido.

• Colaboración: Colaborar con los equipos de Infra, IT, DX y SRE para integrar las mejores prácticas de seguridad de infraestructura y automatizar los controles de seguridad.

• Estrategia y documentación: Desarrollar, mantener y actualizar regularmente los planes de respuesta ante incidentes y las políticas de seguridad de la infraestructura.

En Factorial, creemos que los mejores productos se construyen cuando las personas se reúnen, en persona, para colaborar, desafiar ideas y avanzar rápido. Por eso, nuestro equipo de Ingeniería sigue un enfoque flexible con prioridad en la oficina (office-first).

Trabajamos presencialmente varios días a la semana (80%), utilizando ese tiempo para conectar, alinearnos e innovar como equipo. Sin embargo, también apoyamos el trabajo remoto cuando tiene sentido (20%) para lograr una concentración profunda o por necesidades personales.