Security Manager

Quiénes somos

Catalyst Capital es una empresa con ganancias, autofinanciada, que construye un grupo diversificado de servicios financieros: educación, publicación, software, herramientas de planificación de riqueza e impuestos, productos de inversión y tecnología de trading propietaria. Financiada completamente con efectivo generado por sus operaciones.

Resumen del rol

Catalyst Capital está contratando un Gerente de Seguridad para liderar la seguridad en todas nuestras marcas. Serás responsable de gestionar el programa de seguridad, liderar la respuesta a incidentes y construir un pequeño equipo de seguridad a medida que crecemos. Se trata de un rol de liderazgo práctico: defines la dirección y también realizas trabajo técnico real. Reportas al Jefe de Tecnología y presentas directamente a la dirección ejecutiva cada mes. Cuando ocurre algo mal, eres la persona en la que la dirección confía para dirigir la respuesta y explicarla en lenguaje claro.

Qué deberás liderar

• Programa de seguridad: Responsable de la estrategia y hoja de ruta de seguridad en Decentralized Masters, Legacy, Inflection Club y futuras marcas. Informar mensualmente sobre el estado de seguridad y los riesgos a la dirección.
• Respuesta a incidentes: Responsable de la respuesta a incidentes de principio a fin, liderando las reuniones durante incidentes en vivo. Mantener los runbooks actualizados, realizar ejercicios de simulación y redactar postmortems accionables para la dirección.
• Liderazgo de equipo: Gestionar y desarrollar a nuestro Ingeniero de Seguridad, y construir el equipo de seguridad a medida que la empresa crece.
• Políticas y preparación para auditorías: Redactar y hacer cumplir políticas de seguridad que la gente realmente siga: control de acceso, uso aceptable, manejo de datos, revisión de proveedores y respuesta a incidentes. Preparar a la empresa para auditorías como SOC 2, trabajando con Legal y Cumplimiento.
• Defensa contra phishing e impersonación: Responsable de la seguridad de correo electrónico, capacitación del personal y simulaciones de phishing. Gestionar la protección de marca: identificar y eliminar dominios falsos y cuentas que imitan nuestras marcas en plataformas de redes sociales.
• Seguridad de plataformas y cuentas: Establecer los estándares de seguridad para las cuentas de clientes en nuestras plataformas, incluyendo protección de inicio de sesión y defensa contra toma de cuentas, y trabajar con los equipos de ingeniería que poseen cada plataforma para implementarlas.
• Seguridad de IA y automatización: Establecer las reglas para cómo los agentes de IA y las automatizaciones manejan credenciales, datos y permisos de herramientas, y revisar los de alto riesgo antes de su implementación.
• Herramientas y proveedores de seguridad: Responsable del stack de seguridad (SIEM, protección de endpoint, seguridad de correo electrónico, identidad y gestión de dispositivos) y los proveedores detrás de él. Establecer los estándares de dispositivos y acceso que el equipo de TI aplica diariamente.
• Conciencia de estafas para miembros: Proveer el contenido de seguridad detrás de nuestros mensajes de concientización contra estafas para los miembros, trabajando con Comunidad, Soporte y Marketing. La redacción es aprobada por Legal.

Alcance

Este rol protege a nuestra empresa, nuestras plataformas y nuestras marcas. Para billeteras y cuentas personales de los miembros fuera de nuestras plataformas, nuestro rol es educativo: ayudar a los miembros a reconocer y evitar estafas.

Qué aportarás

• 5+ años en seguridad, incluyendo al menos 2 años liderando una función de seguridad o sirviendo como personal senior de seguridad en una empresa de 100+ personas.
• Haber liderado respuestas a incidentes en vivo, no solo ejercicios de simulación.
• Haber construido o reconstruido un programa de seguridad desde una etapa temprana: políticas, herramientas, capacitación y respuesta a incidentes.
• Experiencia en cripto, fintech u otra industria de alto fraude.
• Conocimiento profundo y actualizado de phishing, ingeniería social e intentos de impersonación y cómo defenderse de ellos.
• Experiencia práctica con SIEM, protección de endpoint, seguridad de correo electrónico y plataformas de identidad y gestión de dispositivos.
• Capacidad para escribir scripts y automatizaciones en lugar de depender únicamente de las interfaces de proveedores.
• Redactar políticas de seguridad claras y lograr que la gente las siga.
• Presentar a ejecutivos en lenguaje claro y capacitar al personal no técnico.
• Cómodo liderando un equipo completamente remoto distribuido en múltiples zonas horarias.

Bonos

• Haber preparado una empresa para SOC 2 o ISO 27001.
• Haber gestionado un programa de protección de marca o eliminación de cuentas falsas.
• Experiencia en la seguridad o evaluación de agentes de IA y herramientas basadas en LLM.
• Experiencia con funciones de seguridad orientadas al cliente, como defensa contra toma de cuentas.
• Certificaciones como CISSP, CISM, GCIH, OSTH u OSCP.

Cómo contratamos

Nuestro proceso termina con cada finalista presentando un plan de 90 días de seguridad al Jefe de Tecnología: qué revisarías primero, qué arreglarías y cómo medirías el progreso.

Qué ofrecemos

• Paquete de compensación competitivo.
• Oportunidad como contratista independiente.
• Equipo completamente remoto y distribuido globalmente.
• Reuniones presenciales del equipo.
• Cultura colaborativa y de pensamiento progresista que valora la innovación y los resultados.

Si estás listo para asumir un desafío que dará forma al futuro de las finanzas cripto y crecerá junto a un equipo de innovadores, queremos escucharte.