Senior Security Engineer, Network & Zero Trust

El rango salarial para este puesto es de $5,000 a $9,500 por mes (bruto en USD).

Sobre Sezzle

Con la misión de empoderar financieramente a la próxima generación, Sezzle está revolucionando la experiencia de compra más allá de los pagos, combinando tecnología de vanguardia con planes de cuotas sin intereses que hacen que comprar sea más inteligente y accesible. No solo transformamos los pagos; redefinimos cómo las personas descubren, interactúan y adquieren las cosas que aman, generando un impacto real en las ventas de los comerciantes mediante mayores tasas de conversión y valores de pedido más altos. Mientras continuamos moldeando el futuro del fintech y el retail, estamos construyendo un equipo innovador y dinámico apasionado por crear más que una simple transacción: una experiencia de compra verdaderamente única. Si te emociona impulsar los límites de la tecnología y ofrecer una experiencia revolucionaria para consumidores y comerciantes, únete a Sezzle y ayúdanos a crear el futuro de la compra.

Compensación

Para este puesto de desarrollo principal, con 6+ años de experiencia, el rango de compensación es de $5,000 a $9,500 USD por mes, según el nivel de experiencia y el monto bruto. Este rango reconoce la experiencia extensa, las capacidades de liderazgo y las contribuciones significativas esperadas a este nivel, ofreciendo un salario competitivo que refleja el valor de habilidades y experiencia avanzadas.

Sobre el puesto

Buscamos un Ingeniero de Seguridad Senior, Red y Zero Trust, que se haga cargo del pilar de red del programa Zero Trust de Sezzle: cada conexión debe estar explícitamente permitida, autenticada por identidad de servicio y rastreable posteriormente —a través de nuestros clústeres Kubernetes, cuentas AWS y los caminos entre ellos.

Te harás cargo de nuestro programa de políticas de red —segmentación micro con denegación por defecto en nuestros clústeres Kubernetes— y llevarás adelante el resto del pilar: transporte servicio-servicio consciente de identidad, acceso privado por aplicación, visibilidad a nivel de flujo y configuración de red gestionada como código revisado.

Este es un rol de ingeniería: escribirás tú mismo las políticas, las herramientas y la automatización de implementación, y llevarás cambios a través de los servicios de otros equipos sin interrumpir su entrega. Reportarás al Director de Seguridad de la Información y trabajarás junto a los ingenieros que poseen la plataforma de seguridad y la detección y respuesta, y con los equipos de plataforma e IAM sobre identidad de servicio —tus controles de red son lo que sustenta su trabajo, y tu telemetría es lo que alimenta sus detecciones.

En Sezzle, la ingeniería asistida por IA es parte estándar de cómo trabajamos. En este rol usarás y construirás flujos agentes —análisis de flujos, generación de políticas a partir de tráfico observado, revisión de desviaciones— que permitan al equipo segmentar un entorno grande.

Qué harás

• Liderar la segmentación este-oeste en nuestros clústeres Kubernetes: diseñar el modelo de segmentación, derivar políticas de red a partir del tráfico observado y asegurar que cada carga de trabajo sea accesible solo a través de rutas explícitamente permitidas y vinculadas a identidad —un principio que se mantiene a medida que crece el entorno, no un proyecto único.
• Implementar transporte consciente de identidad: diseñar y desplegar conexiones servicio-servicio mutuamente autenticadas y cifradas (mTLS), para que las decisiones de autorización se basen en identidad de servicio verificada.
• Mantener un mapa en vivo de la red: conexiones VPC, túneles, enlaces entre cuentas y todos los puntos de entrada públicos —construido desde APIs en la nube y reconciliado continuamente, para que cada camino hacia producción sea conocido y justificado.
• Liderar la segmentación de producción y el entorno de datos de tarjetas (CDE): implementar y hacer cumplir los límites del CDE y los niveles de confianza elevados, revisar cada conexión y exposición pública contra ellos, y realizar pruebas de segmentación con el equipo de seguridad.
• Colaborar con TI en acceso privado: evaluar y ayudar a implementar acceso por aplicación (ZTNA) para ingenieros y operadores que acceden a sistemas de producción.
• Liderar la telemetría de red: registros de flujos este-oeste y norte-sur, con suficiente identidad en ambos extremos para responder en minutos "quién habló con qué, cuándo" —y alimentarlos a nuestro SIEM para el equipo de detección.
• Liderar el control de admisión en clústeres y defender contra desviaciones: política de admisión de cargas de trabajo (seguridad de pods, procedencia de imágenes, política de red), grupos de seguridad y reglas de firewall declaradas en Git, aplicadas solo a través del pipeline de IaC, con control de admisión en la puerta y desviaciones detectadas y revertidas automáticamente.
• Contención: construir los mecanismos que permitan aislar rápidamente una carga de trabajo o segmento cuando la detección identifique movimiento lateral, y participar en respuesta a incidentes cuando la red esté involucrada.
• Participar en modelado de amenazas y revisiones de diseño para cualquier cambio que altere el flujo de tráfico, y en el turno de guardia para los controles que posees.

Qué

buscamos

• 6+ años de experiencia en seguridad, redes, plataforma o ingeniería de infraestructura, con responsabilidad práctica sobre controles de red en entornos de producción en la nube.
• Conocimiento profundo y práctico de redes en Kubernetes: CNI, semántica de NetworkPolicy, DNS, ingress/egress —y experiencia implementando segmentación en clústeres en vivo sin interrupciones.
• Experiencia sólida en redes de AWS: VPCs, subredes, grupos de seguridad, peering y Transit Gateway, PrivateLink, balanceadores de carga, registros de flujos.
• Experiencia práctica con mTLS y autenticación servicio-servicio (service mesh, proxies o cifrado a nivel CNI).
• Infraestructura como código como tu forma predeterminada de trabajar —Terraform y Helm o equivalentes, a través de merge requests y CI, en repositorios que no posees.
• Capacidad para escribir código real (Go, Python o Bash) para herramientas y automatización, no solo configuración.
• Capacidad para investigar directamente con capturas de paquetes, registros de flujos y datos a nivel de sistema.
• Conocimiento práctico de los requisitos de red de PCI DSS —segmentación, delimitación del entorno de datos de tarjetas, pruebas de segmentación.
• Ingeniería orientada a IA: usas activamente herramientas de IA (por ejemplo, Claude Code, Codex, Cursor o integraciones de LLM personalizadas) en tu trabajo actual y tienes opiniones fundamentadas en la práctica sobre dónde ayuda y dónde no.

Conocimientos y habilidades preferidos

• Cilium / eBPF en producción, incluyendo Hubble o equivalente en observabilidad de flujos.
• mTLS a escala de flota, incluyendo ciclo de vida de certificados —service mesh (por ejemplo, Istio, Linkerd, Cilium service mesh) y estándares de identidad de carga de trabajo como SPIFFE/SPIRE.
• Has construido flujos asistidos por IA que otros adoptaron —análisis de flujos, generación de políticas, revisión de desviaciones.
• Experiencia evaluando o implementando productos ZTNA / proxy consciente de identidad.
• Política como código y control de admisión (OPA/Gatekeeper, Kyverno, conftest).
• Experiencia con detección de red —IDS/IPS, detección de flujos anómalos y movimiento lateral— y con contención durante incidentes.
• Familiaridad con SOC 2 y expectativas de examen tipo FFIEC para seguridad de red.
• Experiencia en fintech, pagos, BNPL u otros entornos regulados.

Sobre ti

• Prefieres cerrar un camino que documentarlo: una lista de permitidos que existe en producción vale más que un diagrama de cómo debería verse la red.
• Cambias sistemas de otros equipos sin romperlos: implementas primero en modo observación, mides y te ganas el derecho a hacer cumplir.
• Tienes estándares inquebrantablemente altos: muchas personas pueden pensar que tus estándares son irrazonablemente altos. Elevas constantemente la barra y motivas a quienes te rodean a entregar resultados excelentes. Aseguras que los defectos no se transmitan hacia adelante y que los problemas se solucionen para que no vuelvan a ocurrir.
• No estás atado a la convención: tu éxito —y gran parte del disfrute— radica en desarrollar nuevas formas de hacer las cosas.
• Necesitas acción: la velocidad importa en los negocios. Muchas decisiones y acciones son reversibles y no requieren estudios extensos. Valoramos el cálculo de riesgos.
• Te ganas la confianza: escuchas atentamente, hablas con sinceridad y tratas a los demás con respeto.
• Tienes carácter; discutes, luego te comprometes: puedes desafiar respetuosamente decisiones cuando no estás de acuerdo, incluso cuando es incómodo o agotador. Tienes convicción y tenacidad. No te comprometes por cohesión social. Una vez tomada una decisión, te comprometes por completo.
• Entregas resultados: te enfocas en las entradas clave y las entregas con la calidad adecuada y en el tiempo oportuno. A pesar de los contratiempos, te levantas y nunca te conformas.

Pila tecnológica de Sezzle

• Lenguajes: Golang, TypeScript, Python
• Frontend: TypeScript - React y React Native
• Backend: Golang
• Base de datos: MySQL, Postgres, Elasticsearch
• DevOps y nube: AWS, Kubernetes
• Control de versiones: Git
• CI/CD: GitLab
• Pruebas: Desarrollador y asistido por IA, con foco en pruebas automatizadas de extremo a extremo, integración y unitarias
• Código abierto: Sezzle se enfoca en usar código abierto, y construimos lo que podemos antes de comprar.

¿Qué hace genial trabajar en Sezzle?

En Sezzle somos más que ingenieros brillantes, entusiastas de los datos, pensadores fuera de la caja e innovadores determinados; somos músicos habilidosos, yoguis, ciclistas, chefs, golfistas, amantes de los perros y escaladores. Creemos en rodearnos no solo de los mejores y más brillantes, sino de personas únicas y con propósito en todo lo que hacen. Nuestra cultura no se define por un conjunto de beneficios diseñados para dar la ilusión de la cultura startup tradicional, sino por el ejemplo visible que vive en cada empleado que contratamos.

#Li-remote #Full-time