Brasil
Orange Business
Braze
Ingeniero/a de Seguridad Cloud
Brasil
São Paulo, Brazil
PythonAWSGCPGo
Traducción automática. Consulta el original.
QUIÉN ERES
En Braze, hemos encontrado a nuestra gente. Somos un equipo genuinamente accesible, excepcionalmente amable e intensamente apasionado.
Buscamos encender esa pasión estableciendo altos estándares, promoviendo el trabajo en equipo y creando armonía entre la vida laboral y personal mientras navegamos colectivamente por un rápido crecimiento a escala global, esforzándonos por una mayor equidad y oportunidad, dentro y fuera de nuestra organización.
Para prosperar aquí, debes estar preparado/a para establecer un listón alto para ti y para quienes te rodean. Siempre hay una manera de contribuir: actuar con autonomía, tener responsabilidad y estar abierto/a a nuevas perspectivas son esenciales para nuestro éxito continuo.
Nuestra profunda curiosidad por aprender y nuestro entusiasmo por compartir diversas pasiones con otros nos dan equilibrio e inyectan una vitalidad única en nuestra cultura.
Si te impulsa resolver desafíos emocionantes y tienes una tendencia a la acción ante el cambio, te empoderaremos para generar un impacto real aquí, con un equipo agudo y apasionado a tu espalda. Si Braze suena como un lugar donde puedes prosperar, estamos deseando conocerte.
Eres un/a ingeniero/a práctico/a que siente curiosidad por cómo funcionan los ataques y los sistemas en la nube, no alguien que solo hace clic en consolas. Operas herramientas de seguridad con criterio: puedes distinguir una detección real de un falso positivo, explicar por qué un permiso o una mala configuración es arriesgada y decidir qué merece atención ahora. Eres confiable persiguiendo un problema hasta su cierre, y te comunicas de forma clara y sin fricciones con los equipos a los que pides que arreglen las cosas. Quieres crecer en trabajos de seguridad en la nube más profundos y aprendes rápido. Sobre todo, puedes guiar a alguien a través del proceso intermedio: lo que intentaste, lo que falló y lo que harías de manera diferente.
Experiencias que damos la bienvenida: este es un rol en el que puedes crecer, por lo que nos complace escuchar a ingenieros/as sólidos/as de SRE o DevOps, o de infraestructura, que se muevan hacia la seguridad, y a analistas de SOC o de seguridad que se pasen a la nube nativa, no solo a personas con un currículum lineal de seguridad en la nube.
QUÉ HARÁS
Braze es una empresa moderna de SaaS nativa de la nube que opera en infraestructura nativa de la nube en AWS y GCP. Buscamos un/a Ingeniero/a de Seguridad Cloud para unirse a nuestra función de Ingeniería de Seguridad: un rol práctico centrado en mantener nuestras operaciones de seguridad funcionando bien día a día. Responderás a incidentes, revisarás cambios y accesos en busca de riesgos de seguridad, operarás las herramientas de seguridad que protegen nuestro entorno (endpoint/EDR, SIEM, postura en la nube y escáneres de vulnerabilidades), gestionarás la identidad y el acceso, y dirigirás las vulnerabilidades hacia su remediación.
Este es un rol de contribuidor individual que trabaja dentro de las prioridades establecidas por miembros senior del equipo. No necesitas haber establecido la estrategia de seguridad ni haber liderado un equipo, pero debes operar herramientas con juicio real (sabiendo distinguir un hallazgo genuino del ruido y por qué importa), ser confiable en llevar los problemas a su cierre y querer crecer en seguridad en la nube. Se sitúa un nivel por debajo de nuestro/a Ingeniero/a Senior de Seguridad Cloud.
Responsabilidades clave del puesto
1) Respuesta a incidentes e investigaciones
- Responder a alertas y eventos de seguridad: triaje, contención y ayuda en la investigación - con el apoyo de ingenieros senior en incidentes de mayor gravedad.
- Seguir y ayudar a mejorar nuestros playbooks de respuesta a incidentes, y capturar lo que aprendas para que la próxima respuesta sea más rápida.
- Extraer los datos correctos (logs de la nube, telemetría de endpoints) para reconstruir lo que sucedió y apoyar la respuesta.
2) Revisiones de seguridad y IAM
- Revisar cambios, diseños y configuraciones en la nube en busca de problemas de seguridad, y dar feedback práctico y específico a los equipos que los realizan.
- Operar y mejorar la identidad y el acceso en AWS y GCP: gestionar solicitudes de acceso, ejecutar revisiones de mínimo privilegio y mantener una alta higiene de acceso.
- Razonar sobre políticas y permisos de IAM: detectar accesos arriesgados o demasiado amplios y proponer alternativas más restrictivas.
3) Operar la pila de seguridad
- Operar y ajustar nuestras herramientas de seguridad día a día: CrowdStrike (EDR/CSPM), SIEM, servicios de seguridad nativos de la nube y escáneres de vulnerabilidades como Tenable.
- Triar las alertas que producen estas herramientas: separar la señal real del ruido, eliminar falsos positivos y escalar lo que importa.
- Mantener las herramientas en buen estado: cobertura, despliegue de agentes, integraciones y configuración.
- Escribir pequeños scripts (Python) para automatizar el trabajo repetitivo y reducir la carga manual.
4) Gestión y remediación de vulnerabilidades
- Ejecutar escaneos de vulnerabilidades en activos en la nube, y triar y priorizar los hallazgos por riesgo real, no solo por puntuación de severidad.
- Impulsar la remediación hasta su cierre: colaborar con Ingeniería de Infraestructura, SRE y Producto para lanzar correcciones, y hacerles seguimiento hasta que estén completas.
- Detectar problemas recurrentes y sugerir la barrera de protección o el cambio de configuración que evite que vuelvan a ocurrir.
Requisitos mínimos
1) QUÉ ESTAMOS EVALUANDO
Deberías poder razonar sobre las áreas a continuación a partir de experiencia real, no solo recitar herramientas que has tocado. Profundizamos en el "por qué" y el "qué harías si", y preferimos escuchar sobre algo que salió mal que sobre un éxito ordenado:
- Respuesta a incidentes: cómo trias una alerta, qué compruebas primero, en qué orden y cuándo llamas a alguien senior.
- Endpoint / EDR: una detección real frente a un falso positivo, y cómo los distinguiste o los ajustaste.
- IAM: cómo razonas sobre el mínimo privilegio y cómo gestionarías una solicitud de acceso demasiado amplia.
- Remediación de vulnerabilidades: cómo priorizas los hallazgos y cómo consigues que otro equipo los corrija.
- Revisiones de seguridad: qué buscas al revisar un cambio, configuración o solicitud de acceso.
- Automatización: algo pequeño que has programado para eliminar trabajo manual.
2) LOS POCOS PRERREQUISITOS INDISPENSABLES
Los requisitos que realmente se aprueban o se suspenden:
- Trayectoria probada en operaciones de seguridad, nube o infraestructura, con experiencia práctica operando herramientas de seguridad (EDR, SIEM y/o escáneres de vulnerabilidades).
- Conocimiento práctico de AWS, especialmente IAM; algo de exposición a GCP y contenedores/cargas de trabajo en la nube es una ventaja.
- Puedes programar en Python para automatizar pequeñas tareas, no solo operar herramientas a través de su interfaz de usuario.
- Puedes explicar no solo qué marcó una herramienta, sino por qué importa.
3) QUÉ HACE DESTACAR A UN CANDIDATO
Valoramos la profundidad y la curiosidad en relación con tu experiencia por encima de cualquier credencial:
- Una vez que perseguiste una causa raíz más allá de lo estrictamente necesario, y lo que encontraste.
- Algo tedioso que automatizaste porque valía la pena hacerlo, incluso si nadie lo pidió.
- Puedes explicar una ruta de ataque en la nube, o un incidente en el que participaste, de forma clara y honesta, incluyendo lo que harías de manera diferente.
- Un laboratorio casero, CTF, artículo o proyecto paralelo que demuestre que profundizas en cómo funcionan las cosas.
- Las certificaciones (por ejemplo, de AWS o de seguridad) son una buena señal, pero las leemos como un punto de partida.
BRAZE ES UN EMPLEADOR QUE OFRECE IGUALDAD DE OPORTUNIDADES
#LI-Hybrid
En Braze, nos esforzamos por crear un crecimiento y oportunidades equitativas dentro y fuera de la organización.
Construir conexiones significativas está en el corazón de todo lo que hacemos, y eso incluye nuestras prácticas de contratación. Estamos comprometidos a ofrecer a todos los candidatos una experiencia justa, accesible e inclusiva, independientemente de su edad, color, discapacidad, identidad de género, estado civil, maternidad, origen nacional, embarazo, raza, religión, sexo, orientación sexual o condición de veterano protegido. Al postularte y entrevistarte con Braze, queremos que te sientas cómodo/a mostrando lo que te hace ser tú.
Sabemos que a veces las circunstancias diferentes pueden llevar a personas talentosas a dudar en postularse a un puesto a menos que cumplan con el 100% de los criterios. Si esto te suena familiar, te animamos a postularte, ¡nos encantaría conocerte!
NUESTRO PROCESO DE CONTRATACIÓN BRAZE IMPULSADO POR IA
En Braze, estamos comprometidos con una experiencia de candidato justa y transparente. Para ayudar a nuestros equipos de contratación a centrarse en lo que más importa —la persona detrás de cada solicitud— utilizamos herramientas asistidas por IA en ciertas etapas de nuestro proceso de contratación.
Esto incluye el uso de IA para analizar la experiencia, habilidades y cualificaciones en tus materiales de solicitud para ayudar en la selección y priorización de candidatos. Dicha selección puede equivaler a una forma de toma de decisiones totalmente automatizada. También utilizamos IA para soporte administrativo, como la programación y grabación de entrevistas y la resumen de notas de entrevistas. Nuestros equipos de contratación siguen siendo responsables de todas las decisiones de contratación y participan durante todo el proceso.
Dependiendo de tu ubicación, es posible que tengas ciertos derechos disponibles en relación con el uso de IA por parte de Braze:
- Para optar por no participar en la revisión asistida por IA de tu solicitud, haz clic en "Más información" al final del formulario de solicitud a continuación y sigue las instrucciones antes de enviar tu solicitud. Ten en cuenta que si te postulas a varios puestos en Braze, deberás optar por no participar en relación con cada solicitud.
- Para ejercer otros tipos de derechos, como solicitar más información sobre cómo se utiliza la IA en nuestro proceso de contratación, solicitar una revisión manual de cualquier decisión tomada o impugnar una decisión, ponte en contacto con nosotros en [email protected] [[email protected]].
Ponte en contacto con nosotros en [email protected] [[email protected]] si tienes alguna pregunta. Para obtener más información sobre nuestro proceso de contratación, consulta esta página braze.com/company/careers/how-we-hire.
Aviso sobre la Herramienta de Toma de Decisiones de Empleo Automatizada (Ley Local de Nueva York 144)
Nuestro uso de IA durante el proceso de revisión de solicitudes puede incluir el uso de herramientas automatizadas de toma de decisiones de empleo. De conformidad con la Ley Local 144 de la Ciudad de Nueva York, para puestos basados en la Ciudad de Nueva York, o si resides en la Ciudad de Nueva York, tienes derecho a solicitar un proceso de selección alternativo o una adaptación razonable en lugar de la revisión asistida por IA.
Para optar por no participar en la revisión asistida por IA de tu solicitud, haz clic en el botón "Más información" a continuación y sigue las instrucciones antes de enviar tu solicitud. Ten en cuenta que si te postulas a varios puestos en Braze, deberás optar por no participar en relación con cada solicitud. Envía cualquier otra solicitud a nuestro equipo de Adquisición de Talento en [email protected] [[email protected]] poco después de postularte. Los resúmenes de los resultados de auditoría de sesgos más recientes para dichas herramientas están disponibles aquí braze.com/company/legal/bias-audit-candidates.
Consulta nuestra [braze.com/company/legal/privacy-policy-job-candidates]Política de Privacidad para Candidatosbraze.com/company/legal/privacy-policy-job-candidates para obtener más información sobre cómo Braze procesa tu información personal durante el proceso de selección y, si procede según tu ubicación, cómo puedes ejercer tus derechos de privacidad.
QUÉ OFRECEMOS
Los beneficios de Braze varían según el país, y te animamos a revisar nuestras ofertas de beneficios específicas para cada país aquí braze.com/company/careers/how-we-hire#benefit-section. Se proporcionarán más detalles sobre los planes de beneficios si recibes una oferta de empleo.
Desde ofrecer beneficios integrales hasta fomentar formas de trabajo híbridas, te cubrimos para que puedas priorizar la armonía entre la vida laboral y personal. Braze ofrece beneficios como:
- Compensación competitiva que puede incluir acciones.
- Planes de jubilación y de compra de acciones para empleados.
- Tiempo libre remunerado flexible.
- Planes de beneficios integrales que cubren médico, dental, oftalmológico, seguro de vida y de invalidez.
- Servicios familiares que incluyen beneficios de fertilidad y licencia parental igualitaria remunerada.
- Desarrollo profesional apoyado por una trayectoria profesional formal, plataformas de aprendizaje y un estipendio anual de aprendizaje.
- Una experiencia curada para empleados en la oficina, diseñada para fomentar la comunidad, las conexiones de equipo y la innovación.
- Oportunidades para contribuir a tu comunidad, incluyendo una Semana Anual de Voluntariado en toda la empresa y donaciones a juego.
- Grupos de Recursos para Empleados que brindan comunidades de apoyo dentro de Braze.
- Cultura colaborativa, transparente y divertida reconocida como Great Place to Work®.
SOBRE BRAZE
Braze es la plataforma líder de compromiso del cliente que permite a las marcas ser absolutamente atractivas™. Braze ayuda a las marcas a ofrecer excelentes experiencias al cliente que generan valor tanto para los consumidores como para sus negocios. Construido sobre una base de inteligencia componible, BrazeAI™ permite a los especialistas en marketing combinar y activar agentes de IA, modelos y características en cada punto de contacto a lo largo de la Plataforma de Compromiso del Cliente Braze para un compromiso del cliente más inteligente, rápido y significativo. Desde la mensajería multicanal y la orquestación de viajes hasta la toma de decisiones y la optimización impulsadas por IA, Braze permite a las empresas convertir la acción en interacción a través de experiencias autónomas y personalizadas 1:1.
La empresa ha sido reconocida repetidamente como Líder en tecnología de marketing por analistas de la industria, y fue votada como el Mejor Producto de Software de Marketing y Publicidad Digital de G2 en 2025.
Braze también fue nombrada una de las Mejores Empresas para Trabajar en 2025 por U.S. News and World Report, una de las Mejores Empresas de América de 2025 por Newsweek, y una de las Mejores Empresas Tecnológicas de Fortune de 2025 por Great Place To Work®, entre otros reconocimientos. Braze también está orgullosamente certificada como Great Place to Work® en EE. UU., Reino Unido, Australia y Singapur.
La empresa tiene su sede en Nueva York con oficinas en Austin, Berlín, Bucarest, Chicago, Dubái, Yakarta, Londres, París, San Francisco, São Paulo, Singapur, Seúl, Sídney y Tokio.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil