Senior Security Engineer, Detection & Response

El rango salarial para este puesto es de $5,000 a $9,500 por mes (bruto en USD).

Sobre Sezzle

Con la misión de empoderar financieramente a la próxima generación, Sezzle está revolucionando la experiencia de compra más allá de los pagos, combinando tecnología de vanguardia con planes de cuotas sin intereses que hacen que comprar sea más inteligente y accesible. No solo transformamos los pagos; redefinimos cómo las personas descubren, interactúan y adquieren las cosas que aman, generando un impacto real en las ventas de los comerciantes mediante mayores tasas de conversión y valores de pedido más altos. Mientras continuamos moldeando el futuro del fintech y el retail, estamos construyendo un equipo innovador y dinámico apasionado por crear más que una simple transacción: una experiencia de compra verdaderamente única. Si te entusiasma impulsar los límites de la tecnología y ofrecer una experiencia transformadora para consumidores y comerciantes, únete a Sezzle y ayúdanos a crear el futuro de la compra.

Compensación

Para este puesto de desarrollo principal, con 6+ años de experiencia, el rango de compensación es de $5,000 a $9,500 USD por mes, según el nivel de experiencia y el monto bruto. Este rango reconoce la experiencia extensa, las capacidades de liderazgo y las contribuciones significativas esperadas a este nivel, ofreciendo un salario competitivo que refleja el valor de habilidades y experiencia avanzadas.

Sobre el puesto

Buscamos un ingeniero de seguridad práctico y de alto impacto, especializado en Detección y Respuesta, para fortalecer las operaciones de seguridad en Sezzle: detección, respuesta a incidentes y gestión de vulnerabilidades en nuestra infraestructura y aplicaciones en la nube.

Te unirás al equipo que gestiona nuestro SIEM y capacidades de detección —desde la ingesta de logs y cobertura de auditoría hasta reglas de detección, ajuste de alertas y flujos de investigación— para garantizar que el acceso a sistemas sensibles sea atribuible y que las actividades sospechosas sean capturadas y atribuidas por nuestras propias detecciones. Operarás el ciclo de gestión de vulnerabilidades de principio a fin, y cuando ocurran incidentes, liderarás la investigación y asegurarás la implementación de soluciones a largo plazo. Debes considerarte un HACEDOR: alguien cómodo al sumergirse en logs, analizar sistemas, validar hallazgos y trabajar de principio a fin para resolver problemas.

Reportarás al Director de Seguridad de la Información y trabajarás junto a los ingenieros que poseen la plataforma de seguridad, la red y la arquitectura de zero trust: tu trabajo de detección y respuesta es lo que valida que sus controles funcionan. Este rol es ideal para alguien que se desenvuelve en un entorno dinámico y quiere resolver problemas de seguridad reales a escala. En Sezzle, la ingeniería asistida por IA es parte estándar de cómo trabajamos. En este rol, usarás y construirás flujos de trabajo agentes para la clasificación de alertas, la investigación y la caza de amenazas que multipliquen lo que el equipo puede cubrir.

Qué harás

• Construir, operar y madurar capacidades SIEM/XDR, incluyendo ingesta de logs, desarrollo de reglas de detección, ajuste de alertas y flujos de investigación.
• Diseñar e implementar estrategias de detección para actividades sospechosas, incluyendo patrones de exfiltración de datos usando telemetría de aplicaciones y bases de datos.
• Ampliar la cobertura de auditoría y atribución en todo el entorno: logs de auditoría de Kubernetes, registro de auditoría de bases de datos, telemetría de SSO y rutas de acceso —para que el acceso a datos sensibles sea atribuible a una persona o carga de trabajo, con retención alineada a requisitos de cumplimiento.
• Investigar y responder a incidentes de seguridad en infraestructura y aplicaciones en la nube, realizando análisis de causa raíz y impulsando soluciones a largo plazo.
• Realizar cacerías proactivas de amenazas en los planos de nube e identidad, construyendo flujos de caza agentes que hagan las búsquedas repetibles.
• Operar la gestión de vulnerabilidades en infraestructura, plataformas y aplicaciones —incluyendo escaneos internos, análisis de dependencias y hallazgos externos, validando verdaderos positivos y coordinando la remediación con equipos de ingeniería.
• Clasificar y validar hallazgos de seguridad externos (incluyendo informes de bug bounty), distinguiendo verdaderos positivos y coordinando la remediación.
• Contribuir a modelos de amenazas y revisiones de diseño de seguridad para las implicaciones de detección, registro y respuesta a incidentes de nuevos sistemas.
• Aplicar juicio sólido en AWS y Kubernetes para asegurar los sistemas que operas y asesorar a los equipos propietarios sobre remediación.
• Apoyar e implementar controles de seguridad alineados con PCI DSS, SOC 2 y otros requisitos de cumplimiento —tu trabajo de registro y detección produce evidencia de auditoría como subproducto.
• Desarrollar e implementar automatización (incluyendo IA) para mejorar la eficiencia en operaciones, detección y respuesta de seguridad.
• Participar en el turno de guardia para detección y respuesta y los servicios que posees.

Qué

buscamos

• 6+ años de experiencia en seguridad, ingeniería de software o infraestructura, con experiencia práctica en la seguridad de sistemas de producción en la nube y en la resolución de desafíos reales de seguridad.
• Experiencia trabajando con plataformas SIEM (por ejemplo, Wazuh, Splunk, ELK) para ingeniería de detección, monitoreo y respuesta a incidentes.
• Experiencia diseñando y ajustando reglas de detección, reduciendo el ruido de alertas y mejorando flujos de investigación.
• Experiencia sólida en gestión de vulnerabilidades: escaneo, clasificación y validación de hallazgos de escáneres y bug bounty, coordinación de remediación y verificación.
• Conocimiento sólido de AWS, Linux y Kubernetes, incluyendo arquitectura de seguridad y mejores prácticas operativas.
• Capacidad para investigar problemas directamente usando logs, herramientas en la nube y datos a nivel de sistema.
• Experiencia evaluando las implicaciones de detección y registro de nuevos sistemas en revisiones de diseño.
• Conocimiento de vulnerabilidades comunes y estrategias de mitigación (OWASP, SANS, etc.).
• Conocimiento práctico de marcos de cumplimiento como PCI DSS y SOC 2, especialmente en expectativas de registro, monitoreo y evidencia.
• Ingeniería orientada a IA: usas activamente herramientas de IA (por ejemplo, Claude Code, Codex, Cursor o integraciones de LLM personalizadas) en tu trabajo actual, y tienes opiniones fundamentadas en la práctica sobre dónde ayuda y dónde no.

Conocimientos y habilidades preferidos

• Has construido flujos de trabajo asistidos por IA que otros adoptaron: clasificación, enriquecimiento o caza.
• Familiaridad con detección basada en logs, pipelines de telemetría y casos de uso de análisis de seguridad.
• Experiencia con pruebas de penetración internas o ejercicios adversariales, y traducción de resultados en trabajo de detección y remediación.
• Comprensión sólida de controles de seguridad nativos en la nube, incluyendo IAM, segmentación de red y seguridad de contenedores.
• Experiencia con herramientas de seguridad de contenedores y dependencias (por ejemplo, Snyk, Trivy, Grype) como operador de sus hallazgos.
• Experiencia alineando el trabajo técnico de seguridad con expectativas regulatorias y de cumplimiento.
• Experiencia en fintech, pagos u otros entornos regulados.

Sobre ti

• Piensas como un investigador: conviertes la telemetría en detecciones y las detecciones en respuestas, y no te detienes hasta que se soluciona la causa raíz.
• Tratas la atribución como un entregable de ingeniería: cada acceso a datos sensibles tiene un nombre asociado, y cada hallazgo tiene un responsable y una fecha.
• Te entusiasma usar automatización y tecnologías emergentes (incluyendo IA) para eliminar tareas repetitivas del equipo.
• Equilibras estándares de seguridad sólidos con necesidades de negocio y puedes apoyar requisitos de privacidad y cumplimiento de forma práctica y escalable.
• Tienes estándares inquebrantablemente altos: muchas personas pueden pensar que tus estándares son irrazonablemente altos. Siempre estás elevando la barra y motivando a los demás a entregar resultados excelentes. Aseguras que los defectos no se transmitan hacia adelante y que los problemas se solucionen para que no vuelvan a ocurrir.
• No estás atado a la convención: tu éxito —y gran parte del disfrute— radica en desarrollar nuevas formas de hacer las cosas.
• Necesitas acción: la velocidad importa en los negocios. Muchas decisiones y acciones son reversibles y no requieren estudios extensos. Valoramos el cálculo de riesgos.
• Ganas confianza: escuchas atentamente, hablas con sinceridad y tratas a los demás con respeto.
• Tienes carácter; discutes, luego te comprometes: puedes desafiar respetuosamente decisiones cuando no estás de acuerdo, incluso cuando es incómodo o agotador. Tienes convicción y tenacidad. No te comprometes por cohesión social. Una vez tomada una decisión, te comprometes por completo.
• Entregas resultados: te enfocas en las entradas clave y las entregas con la calidad adecuada y en el tiempo oportuno. A pesar de los contratiempos, te levantas y nunca te conformas.

Pila tecnológica de Sezzle

• Lenguajes: Golang, Typescript, Python
• Frontend: Typescript - React y React Native
• Backend: Golang
• Base de datos: MySQL, Postgres, Elasticsearch
• DevOps y nube: AWS, Kubernetes
• Control de versiones: Git
• CI/CD: Gitlab
• Pruebas: Desarrollador y asistido por IA, con enfoque en pruebas automatizadas de extremo a extremo, integración y unitarias
• Código abierto: Sezzle se enfoca en usar código abierto, y construimos lo que podemos antes de comprar.

¿Qué hace genial trabajar en Sezzle?

En Sezzle, somos más que ingenieros brillantes, entusiastas de los datos, pensadores fuera de la caja e innovadores determinados; somos músicos habilidosos, yoguis, ciclistas, chefs, golfistas, amantes de los perros y escaladores. Creemos en rodearnos no solo de los mejores y más brillantes, sino de personas únicas y con propósito en todo lo que hacen. Nuestra cultura no se define por un conjunto de beneficios diseñados para dar la ilusión de la cultura tradicional de startup, sino por el ejemplo visible que vive en cada empleado que contratamos.

#Li-remote #Full-time