Ingeniero de Seguridad Sénior

SEON es el centro de mando para la prevención del fraude y el cumplimiento de AML, ayudando a miles de empresas en todo el mundo a detener el fraude, reducir el riesgo y proteger sus ingresos. Impulsado por más de 900 señales de datos de primera mano en tiempo real, SEON enriquece los perfiles de los clientes, señala comportamientos sospechosos y agiliza los flujos de trabajo de cumplimiento, todo desde un mismo lugar. SEON proporciona datos más ricos, un análisis más flexible y transparente, y un tiempo de obtención de valor más rápido que cualquier otro proveedor del mercado. Hemos ayudado a empresas a reducir el fraude en un 95% y a lograr un ROI de 32x, y estamos creciendo rápidamente gracias a nuestras alianzas con algunas de las marcas digitales más ambiciosas del mundo, como Revolut, Wise y Bilt.

Buscamos un Senior Security Engineer para ayudar a asegurar nuestra plataforma de prevención de fraude en tiempo real. Funciona sobre AWS multi-región, Kubernetes, Terraform y GitHub, y presta servicio a clientes altamente regulados en todo el mundo. Serás un generalista práctico con gran profundidad en seguridad de la nube e infraestructura. Trabajarás con nuestros ingenieros de seguridad de aplicaciones y de plataforma en temas de identidad y acceso, detección y respuesta, protecciones de infraestructura (guardrails) y revisiones de seguridad.

También liderarás nuestro programa de aseguramiento de seguridad: ISO 27001, ISO 42001, SOC 2, PCI DSS y la diligencia debida de clientes que esperan los clientes regulados. Queremos que funcione de la manera en que un ingeniero lo haría. Los pipelines recopilan la evidencia, las revisiones están automatizadas y respondemos a los cuestionarios utilizando material mantenido mediante redacción asistida por IA. En SEON, creemos que los grandes ingenieros provienen de diversos entornos. Si eres un ingeniero de seguridad que ha gestionado un programa de certificación y sabe cuánto de ello se puede automatizar, te animamos a que te postules, incluso si no cumples con todos los requisitos enumerados a continuación.

• Construir pipelines de evidencia para AWS, GitHub, CI/CD y herramientas de identidad para que los controles se verifiquen mediante código en lugar de manualmente, y elegir y ejecutar herramientas de automatización de cumplimiento.

• Automatizar las revisiones de acceso en AWS IAM, Google Workspace, GitHub y herramientas SaaS principales, y construir rutas de autoservicio para solicitudes de acceso rutinarias junto con los equipos de Platform e IT.

• Reforzar y remediar IAM a escala: roles no utilizados, permisos excesivos, credenciales de larga duración, acceso de root y de emergencia (break-glass). Llevarnos hacia identidades de corta duración y con alcance limitado (scoped) con un propietario designado, tanto para humanos como para cargas de trabajo y agentes de IA.

• Implementar guardrails de Terraform y CI: escaneo de secretos en código y estado, comprobaciones de políticas en el plan, imágenes de contenedores firmadas y líneas base aplicadas en nuevas cuentas y clústeres.

• Participar en la rotación de guardia (on-call) y triaje del equipo: investigar alertas de GuardDuty, Security Hub, WAF y Kubernetes, gestionar informes de vulnerabilidades y bug bounty, y contener y cerrar incidentes.

• Escribir y ajustar detecciones a través de señales de CloudTrail, GuardDuty, WAF y Kubernetes, y contribuir a la correlación de señales cruzadas y al triaje asistido por IA.

• Validar las remediaciones de pentests y vulnerabilidades, revisar los cambios en la infraestructura e IAM, y contribuir a los modelos de amenazas de nuevos servicios y funciones de IA.

• Liderar nuestros programas ISO 27001, ISO 42001, SOC 2 y PCI DSS: un marco de control único mapeado a través de los estándares, definición del alcance, análisis de brechas, enlace con auditores, seguimiento de remediaciones y ciclos de vigilancia.

• Responsabilizarte de los cuestionarios de seguridad de clientes y de las revisiones de seguridad de proveedores, mantener nuestro material de confianza y desarrollar nuestras herramientas de cuestionarios asistidas por IA.

• Mantener las políticas y el registro de riesgos actualizados y legibles, y traducir las próximas obligaciones (DORA, EU AI Act, reguladores financieros regionales) en trabajo de ingeniería concreto.

• Experiencia en ISO 42001 o gobernanza de IA; PCI DSS como proveedor de servicios; exposición regulatoria en el sector financiero o DORA; experiencia en ingeniería de detección o respuesta ante incidentes; herramientas de seguridad de Kyverno, Linkerd o EKS.

SEON Technologies recopila y trata datos personales de acuerdo con las leyes de protección de datos aplicables. Si eres un candidato a un empleo en Europa, consulta el aviso de privacidad para más detalles.

SEON es un empleador que ofrece igualdad de oportunidades. Nos esforzamos por acoger lo que nos hace únicos a cada uno de nosotros; cada uno tiene su propia historia. Ya sea que miremos a nuestro personal actual o a los futuros miembros del equipo, creemos que todos tienen algo que aportar, y nuestras prácticas de empleo lo reflejan. No tomamos decisiones de empleo basadas en la raza, color, religión, edad, sexo, origen nacional, estado de discapacidad, genética, estado de veterano protegido, orientación sexual, identidad o expresión de género, o cualquier otra característica protegida por las leyes federales, estatales o locales. Por favor, comunica a tu reclutador si necesitas ajustes razonables en nuestro proceso de selección.