Directo de la empresahace 22 días
Ingeniero de Seguridad Cloud
Cashea
Buenos Aires, Buenos AiresPresencial · Tiempo completo
Junior2+ años
Cashea busca un Ingeniero de Seguridad Cloud con más de 2 años de experiencia para implementar y endurecer defensas en la nube, automatizar controles y gestionar identidades, preferentemente con experiencia en GCP.
Descripción del puesto
Somos Cashea 👋 y nuestra misión es devolverle a los venezolanos la oportunidad de acceder al crédito a través de un modelo de negocio BNPL (buy now, pay later). Desde nuestro lanzamiento en 2022, nos hemos dedicado a promover la inclusión financiera. Hoy contamos con más de 9 millones de usuarios activos, tanto consumidores como comercios, y nos hemos convertido en una marca de confianza en Venezuela, ganándonos el corazón y la mente de las personas. **Resumen del rol** El Cloud Security Engineer será responsable de implementar y endurecer (hardening) las defensas de la infraestructura en la nube. Su objetivo es garantizar la integridad, confidencialidad y disponibilidad de los datos mediante la automatización de controles de seguridad, la gestión de identidades y la implementación de perímetros defensivos, asegurando que cada despliegue nazca seguro por defecto (Security by Design). **Responsabilidades** * **Arquitectura y Perímetro Defensivo** * Control de Perímetro (WAF/NGFW): Optimizar Google Cloud Armor, Cloud Firewall y firewalls de nueva generación para mitigar ataques DDoS y ataques de capa 7 (OWASP Top 10). * Landing Zones Seguras: Controlar la jerarquía de la organización mediante "Guardrails" y "Organization Policies" para prevenir desconfiguraciones masivas. * Hardening de Cargas de Trabajo: Asegurar entornos críticos como GKE (Kubernetes), implementando Network Policies, Workload Identity y Binary Authorization. * **Seguridad en el Ciclo de Vida (DevSecOps)** * Automatización de Escaneos: Integrar herramientas de escaneo de vulnerabilidades (SAST/DAST) y de contenedores (Artifact Analysis) directamente en los pipelines de CI/CD. * Infraestructura como Código Segura (IaC): Desarrollar módulos de Terraform que incluyan controles de seguridad embebidos y realizar auditorías de código (Checkov, Terrascan). * Gestión de Secretos: Administrar el ciclo de vida de identidades no humanas, certificados SSL y secretos mediante Secret Manager o HashiCorp Vault. * **Gobierno y Remediación Automática** * Policy as Code (PaC): Escribir reglas de cumplimiento automatizadas (Sentinel, OPA) para bloquear recursos inseguros en tiempo real. * Detección y Respuesta: Configurar la ingesta de logs críticos (VPC Flow Logs, Audit Logs) hacia el SIEM y desarrollar "Auto-remediation scripts" que cierren brechas de seguridad sin intervención humana. * Gestión de Postura (CSPM): Administrar Security Command Center para priorizar riesgos y reducir la superficie de ataque. * **Gestión de Vulnerabilidades Cloud** * Proceso end-to-end: Liderar el ciclo completo de gestión de vulnerabilidades sobre infraestructura cloud, contenedores e IaC: descubrimiento, triage, priorización (CVSS + contexto de negocio/explotabilidad), asignación, remediación y verificación de cierre. * Definición y cumplimiento de SLA/SLO: Establecer, mantener y reportar SLAs y SLOs de remediación por severidad (Critical / High / Medium / Low), asegurando trazabilidad de los tiempos de detección a cierre (MTTD, MTTR) y haciendo seguimiento del cumplimiento por equipo dueño del activo. * Métricas y reporting ejecutivo: Construir dashboards de postura de vulnerabilidades (volumen abierto, aging, breach de SLA, tasa de reapertura, cobertura de escaneo) para stakeholders técnicos y de liderazgo. * Gobierno con equipos de Ingeniería: Coordinar con los equipos de producto/infra para destrabar remediaciones, definir excepciones formales (con fecha de expiración y compensating controls) y escalar incumplimientos de SLA según el proceso de riesgo. * Mejora continua: Identificar vulnerabilidades recurrentes o patrones sistémicos y traducirlos en controles preventivos (PaC, baselines de IaC, hardening) para reducir hallazgos en la fuente. **Requisitos** * Experiencia: +2 años en seguridad de infraestructura cloud (preferentemente GCP). * Herramientas: Terraform, Kubernetes (K8s), Docker, CI/CD (GitLab, GitHub Actions o Cloud Build), Cloudflare Access & WAF. * Networking: Conocimiento profundo de protocolos (TCP/IP, TLS, DNS) y arquitecturas Zero Trust. * Seguridad: Familiaridad con frameworks de control como CIS Benchmarks, NIST o ISO 27001. * **Habilidades de Programación y Scripting** * Este rol requiere una mentalidad de desarrollador aplicada a la seguridad: Python / Go: Capacidad para crear herramientas personalizadas de seguridad, interactuar con APIs de nube y desarrollar "Serverless functions" para automatizar respuestas ante incidentes. * Bash Scripting: Dominio para el hardening de sistemas operativos, manipulación de logs y automatización de tareas en sistemas Linux. * Integración de APIs: Capacidad de conectar herramientas (ej. unir JumpCloud con Google SecOps) mediante scripts que transformen y normalicen datos JSON. * Control de Versiones: Uso de Git para gestionar la infraestructura y las políticas de seguridad como código. * **Valoramos** * Certificaciones: Google Professional Cloud Security Engineer o AWS Certified Security – Specialty. * Contribuciones: Participación en proyectos Open Source de seguridad o desarrollo de scripts propios en GitHub. * Mentalidad SOCless: Enfoque en eliminar el trabajo manual del SOC mediante la automatización de la infraestructura. **Por qué te encantará trabajar en Cashea** En Cashea tenemos una cultura de trabajo basada en la confianza y el propósito. Si quieres saber por qué somos el lugar ideal para ti, estos son nuestros valores fundamentales: * No trabajamos en piloto automático. Todo lo que hacemos y compartimos —dentro y fuera— es intencional. Nos apasiona crear ideas siendo plenamente conscientes del impacto que tienen en nuestros usuarios. Tu creatividad y curiosidad son tus activos más importantes. * Tu voz importa. Escuchamos y abrimos espacio para las ideas y el feedback. * Aquí todos pertenecen; lo que es importante para ti, lo es para nosotros. * Valoramos la transparencia. La claridad nos mantiene conectados y con los pies en la tierra. * Por último, pero no menos importante, nos enfocamos en el impacto real. Todo lo que hacemos está destinado a marcar la diferencia. ¿Te identificas? ¡Postúlate ahora, nos encantaría conocerte!
Responsabilidades
- Implementar y endurecer defensas de infraestructura en la nube.
- Garantizar integridad, confidencialidad y disponibilidad de datos.
- Automatizar controles de seguridad, gestión de identidades e implementación de perímetros defensivos.
- Optimizar controles de perímetro (WAF/NGFW) para mitigar ataques.
- Controlar jerarquía de organización con 'Guardrails' y 'Organization Policies'.
- Asegurar entornos críticos (GKE) implementando Network Policies, Workload Identity y Binary Authorization.
- Integrar herramientas de escaneo de vulnerabilidades en pipelines CI/CD.
- Desarrollar módulos de Terraform con controles de seguridad embebidos.
- Gestionar ciclo de vida de identidades no humanas, certificados SSL y secretos.
- Escribir reglas de cumplimiento automatizadas (PaC) para bloquear recursos inseguros.
- Configurar ingesta de logs críticos hacia el SIEM y desarrollar 'Auto-remediation scripts'.
- Administrar Security Command Center para priorizar riesgos.
- Liderar el ciclo completo de gestión de vulnerabilidades en infraestructura cloud, contenedores e IaC.
- Definir y cumplir SLAs/SLOs de remediación.
- Construir dashboards de postura de vulnerabilidades para stakeholders.
- Coordinar con equipos de ingeniería para destrabar remediaciones y definir excepciones.
- Identificar vulnerabilidades recurrentes y traducirlas en controles preventivos.
Habilidades
Gestión de identidadesAutomatización de controles de seguridadGestión de vulnerabilidadesDefinición y cumplimiento de SLA/SLOAnálisis de logsSeguridad en CI/CDGestión de secretosInfraestructura como CódigoArquitecturas Zero TrustCumplimiento de frameworks de control (CIS Benchmarks, NIST, ISO 27001)Mentalidad de desarrollador aplicada a la seguridadMentalidad SOClessCreatividadCuriosidadProactividadColaboraciónTransparenciaOrientación a resultados
Trabajos similares
Más ofertas de Cashea
Más empleos de Tecnología y Sistemas en Buenos Aires
Spgi Wd5/Spgi_Careers · Buenos Aires · Presencial
Explorar empleos relacionados
¿Te interesa empleos en Buenos Aires? Creá una alerta y te avisamos.