Saltar para o conteúdo

Todas as vagas

Cybersecurity Engineer Jr.

konfio · Location not stated

Sobre a vaga

¡Únete a la revolución Fintech y construye el futuro de las finanzas en México! ¿Quiénes somos? Somos la empresa de tecnología financiera líder en México, impulsando a más de 70.000 clientes a alcanzar sus sueños. Nuestra misión es empoderar a las pequeñas y medianas empresas del país con soluciones innovadoras (financiamiento, tarjeta de crédito y pagos) para superar sus desafíos y convertirlas en los motores del crecimiento económico. Aspiramos a ser el aliado ideal de los emprendedores, contribuyendo al desarrollo de la comunidad, el país y el planeta. Tu reto: Responsable de monitorear, investigar y resolver alertas, eventos e incidentes de seguridad en tiempo real. Su objetivo principal es fortalecer la postura de ciberseguridad de la organización mediante la detección temprana de amenazas, la respuesta efectiva ante incidentes y mantenimiento de herramientas y agentes de IA que automatizan la detección, el análisis y la remediación. Adicionalmente, genera y consolida evidencia técnica de los controles operativos de seguridad para soportar auditorías y certificaciones. ¿Qué buscamos? - Licenciatura o ingeniería en informática o afín. - Experiencia en Desarrollo de Software /Operaciones de Seguridad / SOC/ Respuesta a Incidentes. - Skills técnicos: Core: SIEM/XDR/SOAR, Incident Response, Threat Hunting, Vulnerability Management. Automatización de Seguridad, EDR, SOAR, n8n. Cloud & Infra: AWS Security, Docker, Terraform. Coding: Python (agentes de IA), SQL, Git/GitLab. New Relic, Cortex, MDM, Pentesting, SAST & Vulnerability Scanners. Cloudflare and WAF. - Inglés intermedio. Responsabilidades: - Monitorear y analizar alertas de seguridad generadas por SIEM, XDR y otras herramientas de detección. - Investigar y resolver eventos e incidentes de seguridad, determinando causa raíz e impacto. - Coordinar la respuesta a incidentes y administrar controles perimetrales (WAF, firewalls, IDS/IPS): contención, erradicación y recuperación. - Diseñar, desarrollar y mantener agentes de IA y herramientas de automatización para detección, análisis y respuesta. - Documentar procedimientos de operación, runbooks y playbooks de respuesta a incidentes. - Validar y documentar la operación de controles técnicos requeridos por estándares como ISO 27001/27002, SOC 2, PCI DSS. - Generar evidencia técnica: logs, configuraciones, políticas, reportes automatizados y outputs de herramientas de seguridad para auditorías. - Atender findings de auditorías y coordinar acciones técnicas de remediación. ¿Qué ofrecemos? - Un ambiente de trabajo dinámico y colaborativo donde podrás desarrollar tu potencial al máximo. - Oportunidades para aprender y crecer profesionalmente utilizando tecnologías de vanguardia. - Un equipo apasionado y talentoso con el que podrás compartir conocimientos y experiencias. - Paquete de compensación competitivo y beneficios atractivos. - La oportunidad de impactar positivamente en la vida de miles de personas y contribuir al desarrollo del país. - Esquema híbrido CDMX/Estado de México; 100% remoto al interior de la República y/o LATAM.