Ingeniero de Operaciones de Seguridad

• Licenciatura en Ciencias de la Computación, Ciberseguridad o un campo relacionado.
• Más de 5-7 años de experiencia práctica construyendo sistemas de seguridad defensivos, implementando controles de seguridad u operando en entornos de respuesta de seguridad.
• Sólida formación técnica en la comprensión de técnicas de ataque, realización de análisis de amenazas y liderazgo de esfuerzos de respuesta ante incidentes.
• Experiencia gestionando hallazgos de vulnerabilidades desde su identificación hasta su remediación.
• Conocimientos prácticos de plataformas SIEM/SOAR y escritura de reglas de detección (por ejemplo, SPL, KQL o similares).
• Comprensión profunda de conceptos de seguridad de red, host, aplicaciones y nube.
• Excelentes habilidades de comunicación escrita y verbal, con capacidad para documentar hallazgos con claridad y escalar problemas.
• Capacidad para trabajar de forma independiente con una supervisión mínima en un entorno de ritmo rápido.
• Experiencia colaborando con equipos internacionales pequeños en múltiples zonas horarias.
• Disponibilidad para trabajar fuera del horario laboral habitual cuando sea necesario para la respuesta ante incidentes.

• Familiaridad con marcos de modelado de amenazas (por ejemplo, STRIDE, MITRE ATT&CK).
• Experiencia implementando controles de seguridad automatizados y herramientas de seguridad de infraestructura.
• Experiencia práctica con plataformas SIEM a escala (Sumo Logic, Splunk, Azure Sentinel, Datadog o similares).
• Experiencia con monitorización de seguridad en la nube (AWS, Azure, GCP) y servicios de seguridad nativos.
• Exposición a entornos de contenedores (Docker, Kubernetes) y aseguramiento de cargas de trabajo nativas de la nube.
• Familiaridad con marcos de seguridad y cumplimiento (ISO 27001/2, NIST, SOC2, GDPR, DORA).
• Experiencia con al menos un lenguaje de programación orientado a objetos; se prefiere Python.
• Experiencia con al menos un lenguaje de consulta como KQL o similar.

En Mesh, no vas a ocupar un puesto típico: te unes a un cohete en pleno despegue. Te enfrentarás a problemas complejos y significativos que realmente impulsan una industria, trabajando junto a un equipo brillante y motivado que se mueve rápido, colabora profundamente y espera que todos actúen con sentido de la responsabilidad. Este es el tipo de lugar donde verás que tu trabajo se lanza rápido, tiene un impacto real y podrás señalar algo y decir: "Yo construí eso". Crecerás rápido, mejorarás tus habilidades y tendrás un asiento en primera fila para ver cómo una empresa de alto crecimiento escala desde dentro, con una remuneración competitiva, beneficios sólidos y espacio para perfeccionar tu oficio, todo ello como estándar. Si te motiva construir, aprender y dar forma a algo grande, este es tu lugar.

Creemos que el gran trabajo ocurre cuando las personas se sienten valoradas y apoyadas. Eso empieza con un salario competitivo y acciones (equity) que crecen a medida que tú y la empresa crecéis, además de una cobertura sanitaria integral para ti y tu familia. Ofrecemos PTO (tiempo libre pagado) ilimitado, y lo decimos en serio. Tómate el tiempo que necesites para recargar energías y rendir al máximo.

Invertimos en tu crecimiento con un presupuesto dedicado para cursos, conferencias y certificaciones. Trabaja desde donde seas más productivo con nuestro enfoque compatible con el trabajo remoto, y cuenta con las mejores herramientas y equipos que necesitas para realizar un trabajo excepcional.

Como Security Ops Engineer, serás un perfil técnico práctico, encargado de la construcción y respuesta, responsable de diseñar, implementar y operar controles de seguridad en toda nuestra infraestructura, sistemas y flujos de trabajo operativos. Este rol abarca la creación de una arquitectura de seguridad robusta, la realización de modelado de amenazas, el análisis de vectores de ataque desde la perspectiva de un analista y el impulso de la respuesta activa ante incidentes. Aunque deberás entender código y participar en revisiones de seguridad, tu enfoque principal será la implementación de sistemas de seguridad, la detección de amenazas y el liderazgo de los esfuerzos de respuesta. Trabajarás de forma autónoma con los equipos de ingeniería, infraestructura y producto para fortalecer nuestra postura defensiva y garantizar una respuesta rápida y eficaz cuando ocurran eventos de seguridad.

• Implementar controles y arquitectura de seguridad mediante el diseño, despliegue y mantenimiento de sistemas defensivos centrales, integraciones de seguridad y protecciones de infraestructura (guardrails).
• Realizar análisis y modelado de amenazas evaluando las arquitecturas de los sistemas desde la perspectiva de un atacante, identificando superficies de ataque clave y construyendo mitigaciones defensivas prácticas.
• Llevar a cabo revisiones prácticas de código y sistemas evaluando nuevas funcionalidades y arquitecturas de integración en busca de riesgos de seguridad, aprovechando la comprensión del código para mejorar la postura de seguridad general.
• Gestionar la remediación de vulnerabilidades realizando el seguimiento de los hallazgos de escaneos, pentests e informes de errores, priorizando por riesgo e impulsando la resolución de las correcciones con los responsables de ingeniería.
• Asumir la gestión de la plataforma de operaciones de seguridad mediante la administración, configuración y mantenimiento de plataformas SIEM/SOAR para la detección de amenazas y la respuesta ante incidentes.
• Diseñar reglas de detección y alertas mediante la escritura, ajuste y optimización de consultas de detección para identificar amenazas reales minimizando al mismo tiempo los falsos positivos.
• Realizar investigaciones de seguridad y respuesta ante incidentes mediante el análisis de alertas, la realización de análisis forenses y la gestión de la escalada y la comunicación durante incidentes activos.
• Documentar hallazgos mediante la producción de informes claros para revisiones de seguridad, modelos de amenazas e investigaciones de incidentes que respalden el conocimiento institucional y las auditorías.
• Apoyar el cumplimiento y la recopilación de evidencias asegurando que los eventos de seguridad, los hallazgos de las revisiones y el trabajo de remediación se registren correctamente y estén disponibles para auditorías y requisitos regulatorios.
• Mantener la preparación operativa manteniéndose al día sobre las amenazas emergentes, las técnicas de ataque y las prácticas de ingeniería de seguridad relevantes para nuestra infraestructura y modelo de amenazas.

Se espera que los empleados con base en nuestros centros de San Francisco, Nueva York y Bangalore trabajen desde la oficina al menos el 40% del tiempo (aproximadamente dos días por semana). Esta expectativa puede variar ligeramente según el puesto, el equipo y las necesidades del negocio. Ciertos roles que requieran una colaboración transversal más estrecha o soporte operativo pueden tener requisitos adicionales de presencia en la oficina, que se discutirán durante el proceso de entrevista. Nuestro enfoque híbrido está diseñado para equilibrar la colaboración presencial significativa, la creación de equipos y la toma de decisiones en tiempo real con la flexibilidad de trabajar de forma remota. Creemos que esta estructura favorece una ejecución sólida al tiempo que preserva la autonomía y el tiempo de concentración.