México
Concesionaria Vuela Compañía de Aviación S.A.P.I
Sezzle
Ingeniero Senior de Seguridad, Detección y Respuesta
México
Mexico
TypeScriptPythonReactAWSKubernetes
Traducción automática. Consulta el original.
Compensación
El rango salarial para este puesto es de $5,000 - $9,500 al mes (Bruto en USD)
Para este puesto de desarrollo principal, con más de 6 años de experiencia, el rango de compensación es de $5,000 - $9,500 USD al mes, según el nivel de experiencia y el importe bruto. Este rango reconoce la amplia experiencia, las capacidades de liderazgo y las contribuciones significativas esperadas en este nivel, ofreciendo un salario competitivo para reflejar el valor de las habilidades y la experiencia avanzadas.
Pila Tecnológica de Sezzle
- Lenguajes: Golang, Typescript, Python
- Frontend: Typescript - React y React Native
- Backend: Golang
- Base de Datos: MySQL, Postgres, Elasticsearch
- DevOps y Nube: AWS, Kubernetes
- Control de Versiones: Git
- CI/CD: Gitlab
- Pruebas: Impulsadas por desarrolladores y IA, enfoque en pruebas automatizadas de extremo a extremo, de integración y unitarias
- Código Abierto: Sezzle se enfoca en usar código abierto, ¡y construimos lo que podemos antes de comprar!
#Li-remote #Full-time
Acerca de Sezzle
Con la misión de empoderar financieramente a la próxima generación, Sezzle está revolucionando la experiencia de compra más allá de los pagos, combinando tecnología de vanguardia con planes de pago sin intereses, fluidos y accesibles que hacen que las compras sean más inteligentes y fáciles. No solo estamos transformando los pagos; estamos redefiniendo cómo las personas descubren, interactúan y compran las cosas que aman, al tiempo que generamos un impacto real en las ventas de los comerciantes a través de mayores conversiones y valores de pedido más altos. A medida que continuamos dando forma al futuro de la tecnología financiera y el comercio minorista, estamos construyendo un equipo innovador y dinámico apasionado por crear más que una simple transacción, sino un viaje de compras verdaderamente único. Si te entusiasma superar los límites de la tecnología y ofrecer una experiencia revolucionaria tanto para los consumidores como para los comerciantes, únete a nosotros en Sezzle y ayúdanos a crear el futuro de las compras.
Sobre el Puesto
Buscamos un Ingeniero Senior de Seguridad, Detección y Respuesta, práctico y de alto impacto, para fortalecer las operaciones de seguridad en Sezzle: detección, respuesta a incidentes y gestión de vulnerabilidades en nuestra infraestructura y aplicaciones en la nube.
Te unirás al equipo que gestiona nuestra SIEM y capacidad de detección — desde la ingesta de registros y la cobertura de auditoría hasta las reglas de detección, el ajuste de alertas y los flujos de trabajo de investigación — para que el acceso a sistemas sensibles sea atribuible y la actividad sospechosa sea detectada y atribuida por nuestras propias detecciones. Operarás el ciclo de gestión de vulnerabilidades de principio a fin y, cuando ocurran incidentes, liderarás la investigación y supervisarás la solución a largo plazo. Deberías considerarte un Hacedor — alguien que se siente cómodo buceando en registros, analizando sistemas, validando hallazgos y trabajando de principio a fin para resolver problemas.
Reportarás al Director de Seguridad de la Información y trabajarás junto a los ingenieros que poseen la plataforma de seguridad y la red y la confianza cero — tu trabajo de detección y respuesta es lo que demuestra que sus controles se mantienen. Este puesto es ideal para alguien que prospera en un entorno de ritmo rápido y quiere trabajar en problemas de seguridad del mundo real a escala. En Sezzle, la ingeniería asistida por IA es una parte estándar de cómo trabajamos. En este puesto, utilizarás y construirás flujos de trabajo agénticos para la clasificación de alertas, la investigación y la caza de amenazas que multiplican lo que el equipo puede cubrir.
Sobre Ti
- Piensas como un investigador: conviertes la telemetría en detecciones y las detecciones en respuestas, y no terminas hasta que se soluciona la causa raíz.
- Tratas la atribución como un entregable de ingeniería: cada acceso a datos sensibles tiene un nombre, y cada hallazgo tiene un propietario y una fecha.
- Te entusiasma usar la automatización y las tecnologías emergentes (incluida la IA) para quitar el trabajo de seguridad repetitivo al equipo
- Equilibras sólidos estándares de seguridad con las necesidades del negocio y puedes respaldar los requisitos de privacidad y cumplimiento de manera práctica y escalable
- Tienes estándares implacablemente altos: muchas personas pueden pensar que tus estándares son irrazonablemente altos. Estás elevando continuamente el listón e impulsando a quienes te rodean a ofrecer grandes resultados. Te aseguras de que los defectos no se envíen más allá y de que los problemas se solucionen para que permanezcan solucionados.
- No estás limitado por la convención: tu éxito — y gran parte de la diversión — radica en desarrollar nuevas formas de hacer las cosas.
- Necesitas acción: la velocidad importa en los negocios. Muchas decisiones y acciones son reversibles y no requieren un estudio exhaustivo. Valoramos la toma de riesgos calculados.
- Te ganas la confianza: escuchas atentamente, hablas con franqueza y tratas a los demás con respeto.
- Tienes carácter; discrepa, luego comprométete: puedes desafiar respetuosamente las decisiones cuando no estás de acuerdo, incluso cuando hacerlo es incómodo o agotador. Tienes convicción y eres tenaz. No comprometes por el bien de la cohesión social. Una vez que se toma una decisión, te comprometes por completo.
- Entregas resultados: te enfocas en los insumos clave y los entregas con la calidad adecuada y de manera oportuna. A pesar de los contratiempos, te levantas y nunca te conformas.
Qué Harás
- Construir, operar y madurar capacidades SIEM/XDR, incluyendo ingesta de registros, desarrollo de reglas de detección, ajuste de alertas y flujos de trabajo de investigación
- Diseñar e implementar estrategias de detección de actividad sospechosa, incluyendo patrones de exfiltración de datos utilizando telemetría de aplicaciones y bases de datos
- Extender la cobertura de auditoría y atribución en todo el entorno — registros de auditoría de Kubernetes, registro de auditoría de bases de datos, telemetría de acceso y SSO — para que el acceso a datos sensibles sea atribuible a una persona o carga de trabajo, con una retención alineada a los requisitos de cumplimiento
- Investigar y responder a incidentes de seguridad en infraestructura y aplicaciones en la nube, realizando análisis de causa raíz y impulsando soluciones a largo plazo
- Realizar búsquedas proactivas de amenazas en planos de nube e identidad, construyendo flujos de trabajo de búsqueda agénticos que hagan las búsquedas repetibles
- Operar la gestión de vulnerabilidades en infraestructura, plataformas y aplicaciones — incluyendo escaneos internos, análisis de dependencias y hallazgos externos, validando verdaderos positivos e impulsando la remediación con equipos de ingeniería
- Clasificar y validar hallazgos de seguridad externos (incluyendo informes de bug bounty), distinguiendo verdaderos positivos y coordinando la remediación
- Contribuir a la modelización de amenazas y revisiones de diseño de seguridad para las implicaciones de detección, registro y respuesta a incidentes de nuevos sistemas
- Aplicar un fuerte juicio de AWS y Kubernetes para asegurar los sistemas que operas y asesorar a los equipos propietarios sobre la remediación
- Apoyar e implementar controles de seguridad alineados con PCI DSS, SOC 2, y otros requisitos de cumplimiento — con tu trabajo de registro y detección produciendo la evidencia de auditoría como subproducto
- Desarrollar e implementar automatización (incluyendo IA) para mejorar la eficiencia en operaciones de seguridad, detección y respuesta
- Participar en la rotación de guardia para detección y respuesta y los servicios que posees
Qué Buscamos
- Más de 6 años de experiencia en ingeniería de seguridad, software o infraestructura, con experiencia práctica en la protección de sistemas de producción basados en la nube y trabajando con desafíos de seguridad del mundo real
- Experiencia trabajando con plataformas SIEM (por ejemplo, Wazuh, Splunk, ELK) para ingeniería de detección, monitorización y respuesta a incidentes
- Experiencia diseñando y ajustando reglas de detección, reduciendo el ruido de alertas y mejorando los flujos de trabajo de investigación
- Sólida experiencia práctica en gestión de vulnerabilidades — escaneo, clasificación y validación de hallazgos de escáneres y bug-bounty, coordinación de remediación y verificación
- Sólido conocimiento de la infraestructura de AWS, Linux y Kubernetes, incluyendo arquitectura de seguridad y mejores prácticas operativas
- Capacidad para investigar problemas directamente utilizando registros, herramientas de nube y datos a nivel de sistema
- Experiencia evaluando las implicaciones de detección y registro de nuevos sistemas en revisiones de diseño
- Conocimiento de vulnerabilidades de seguridad comunes y estrategias de mitigación (OWASP, SANS, etc.)
- Conocimiento práctico de marcos de cumplimiento como PCI DSS y SOC 2, particularmente las expectativas de registro, monitorización y evidencia
- Ingeniería demostrada orientada a la IA: utilizas activamente herramientas de IA (por ejemplo, Claude Code, Codex, Cursor o integraciones personalizadas de LLM) en tu trabajo actual, y tienes opiniones fundamentadas en la práctica sobre dónde ayuda y dónde no
Conocimientos y Habilidades Preferidos
- Has construido flujos de trabajo asistidos por IA que otros han adoptado — clasificación, enriquecimiento o caza
- Familiaridad con la detección basada en registros, pipelines de telemetría y casos de uso de análisis de seguridad
- Experiencia con pruebas de penetración internas o ejercicios adversarios, y traducción de resultados en trabajo de detección y remediación
- Sólida comprensión de los controles de seguridad nativos de la nube, incluyendo IAM, segmentación de red y seguridad de contenedores
- Experiencia con herramientas de seguridad de contenedores y dependencias (por ejemplo, Snyk, Trivy, Grype) como operador de sus hallazgos
- Experiencia alineando el trabajo de seguridad técnica con las expectativas regulatorias y de cumplimiento
- Experiencia en fintech, pagos u otros entornos regulados
¿Qué Hace que Trabajar en Sezzle Sea Increíble?
En Sezzle, somos más que solo ingenieros brillantes, entusiastas de los datos apasionados, pensadores creativos y innovadores decididos; somos músicos talentosos, yoguis, ciclistas, chefs, golfistas, amantes de los perros y escaladores. Creemos en rodearnos no solo de los mejores y más brillantes individuos, sino de aquellos que son únicos y tienen un propósito en todo lo que hacen. Nuestra cultura no se define por un conjunto de beneficios diseñados para dar la ilusión de la cultura tradicional de startup, sino que es el ejemplo visible que vive en cada empleado que contratamos.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil