México
Corning
Sezzle
Ingeniero Senior de Seguridad, Red y Confianza Cero
México
Mexico
TypeScriptPythonReactAWSKubernetesGoTerraform
Traducción automática. Consulta el original.
Compensación
El rango salarial para este puesto es de $5,000 - $9,500 al mes (Bruto en USD)
Para este puesto de desarrollo principal, con más de 6 años de experiencia, el rango de compensación es de $5,000 - $9,500 USD al mes, según el nivel de experiencia y el importe bruto. Este rango reconoce la amplia experiencia, las capacidades de liderazgo y las contribuciones significativas esperadas en este nivel, ofreciendo un salario competitivo para reflejar el valor de las habilidades y la experiencia avanzadas.
Pila Tecnológica de Sezzle
- Lenguajes: Golang, Typescript, Python
- Frontend: Typescript - React y React Native
- Backend: Golang
- Base de datos: MySQL, Postgres, Elasticsearch
- DevOps y Nube: AWS, Kubernetes
- Control de versiones: Git
- CI/CD: Gitlab
- Pruebas: Impulsadas por desarrolladores y IA, centradas en pruebas automatizadas de extremo a extremo, de integración y unitarias.
- Código abierto: Sezzle se centra en el uso de código abierto, ¡y construimos lo que podemos antes de comprar!
#Li-remote #Full-time
Sobre Sezzle
Con la misión de empoderar financieramente a la próxima generación, Sezzle está revolucionando la experiencia de compra más allá de los pagos, combinando tecnología de vanguardia con planes de pago a plazos sin intereses, fluidos y accesibles. No solo estamos transformando los pagos; estamos redefiniendo cómo las personas descubren, interactúan y compran las cosas que aman, al tiempo que generamos un impacto real en las ventas de los comerciantes a través de mayores conversiones y valores de pedido más altos. A medida que continuamos dando forma al futuro de la tecnología financiera y el comercio minorista, estamos construyendo un equipo innovador y dinámico apasionado por crear algo más que una transacción, sino una experiencia de compra verdaderamente única. Si te entusiasma superar los límites de la tecnología y ofrecer una experiencia revolucionaria tanto para consumidores como para comerciantes, únete a nosotros en Sezzle y ayuda a crear el futuro de las compras.
Sobre el Puesto
Buscamos un Ingeniero Senior de Seguridad, Red y Confianza Cero, práctico, para ser responsable del pilar de red del programa de confianza cero de Sezzle: cada conexión explícitamente permitida, autenticada por la identidad del servicio y atribuible después del hecho, en todos nuestros clústeres de Kubernetes, cuentas de AWS y los caminos entre ellos.
Serás responsable de nuestro programa de políticas de red — microsegmentación de denegación por defecto en nuestros clústeres de Kubernetes — y llevarás el resto del pilar adelante con él: transporte de servicio a servicio consciente de la identidad, acceso privado por aplicación, visibilidad a nivel de flujo y configuración de red gestionada como código revisado.
Este es un puesto de ingeniería: escribirás las políticas, las herramientas y la automatización de implementación tú mismo, y llevarás los cambios a través de los servicios de otros equipos sin interrumpir la entrega. Reportarás al Director de Seguridad de la Información y trabajarás junto con los ingenieros que son responsables de la plataforma de seguridad y la detección y respuesta, y con los equipos de plataforma e IAM en la identidad del servicio — tus controles de red son en lo que se basa su trabajo, y tu telemetría es en lo que se ejecutan sus detecciones.
En Sezzle, la ingeniería asistida por IA es una parte estándar de cómo trabajamos. En este puesto, utilizarás y construirás flujos de trabajo agénticos — análisis de flujo, generación de políticas a partir del tráfico observado, revisión de desviaciones — que permitirán al equipo segmentar un gran patrimonio.
Sobre Ti
- Prefieres cerrar una ruta que documentarla: una lista de permitidos que existe en producción es mejor que un diagrama de cómo debería ser la red.
- Cambias los sistemas de otros equipos sin romperlos: implementas primero en modo de observación, mides y te ganas el derecho a hacer cumplir.
- Tienes estándares extremadamente altos: muchas personas pueden pensar que tus estándares son irrazonablemente altos. Estás elevando continuamente el listón y animando a quienes te rodean a obtener grandes resultados. Te aseguras de que los defectos no se envíen más adelante y de que los problemas se solucionen para que permanezcan solucionados.
- No estás limitado por la convención: tu éxito — y gran parte de la diversión — reside en desarrollar nuevas formas de hacer las cosas.
- Necesitas acción: la velocidad importa en los negocios. Muchas decisiones y acciones son reversibles y no requieren un estudio exhaustivo. Valoramos la toma de riesgos calculados.
- Te ganas la confianza: escuchas atentamente, hablas con franqueza y tratas a los demás con respeto.
- Tienes carácter; discrepa, luego comprométete: puedes desafiar respetuosamente las decisiones cuando no estás de acuerdo, incluso cuando hacerlo es incómodo o agotador. Tienes convicción y eres tenaz. No comprometes por el bien de la cohesión social. Una vez que se toma una decisión, te comprometes por completo.
- Obtienes resultados: te centras en las entradas clave y las entregas con la calidad adecuada y de manera oportuna. A pesar de los contratiempos, te levantas ante la ocasión y nunca te conformas.
Qué Harás
- Ser responsable de la segmentación este-oeste en nuestros clústeres de Kubernetes: diseña el modelo de segmentación, deriva las políticas de red del tráfico observado y mantén cada carga de trabajo accesible solo a través de rutas explícitamente permitidas y vinculadas a la identidad — un valor predeterminado que se mantiene a medida que crece el patrimonio, no un proyecto único.
- Entrega de transporte consciente de la identidad — diseña e implementa conexiones de servicio a servicio mutuamente autenticadas y cifradas (mTLS), de modo que las decisiones de autorización se basen en la identidad del servicio verificada.
- Mantén un mapa en vivo de la red: emparejamientos de VPC, túneles, enlaces entre cuentas y cada punto de entrada público — construido a partir de APIs en la nube y reconciliado continuamente, de modo que cada ruta hacia producción sea conocida y justificada.
- Ser responsable de la segmentación del entorno de producción y de datos de tarjetas de pago: implementa y aplica los límites del CDE y del nivel de alta confianza, revisa cada emparejamiento y exposición pública contra ellos, y realiza pruebas de segmentación con el equipo de seguridad.
- Asóciate con TI en el acceso privado: evalúa y ayuda a entregar acceso por aplicación (ZTNA) para ingenieros y operadores que acceden a sistemas de producción.
- Ser responsable de la telemetría de red: registros de flujo este-oeste y norte-sur, con suficiente identidad en ambos extremos para que "quién habló con qué, cuándo" se pueda responder en minutos — y aliméntalo a nuestro SIEM para el equipo de detección.
- Ser responsable del control de admisión de clústeres y mantener la línea contra la desviación: política de admisión de cargas de trabajo (seguridad de pods, procedencia de imágenes, política de red), grupos de seguridad y reglas de firewall declaradas en git, aplicadas solo a través de la canalización de IaC, con control de admisión en la puerta y desviación detectada y revertida automáticamente.
- Contención: construye las palancas que nos permiten aislar una carga de trabajo o segmentar rápidamente cuando la detección marca movimiento lateral, y participa en la respuesta a incidentes cuando la red está involucrada.
- Participa en la modelización de amenazas y revisiones de diseño para cualquier cosa que cambie el flujo del tráfico, y en la rotación de guardia para los controles que posees.
Lo Que Buscamos
- + de 6 años de experiencia en ingeniería de seguridad, redes, plataformas o infraestructura, con responsabilidad práctica de controles de red en entornos de producción en la nube.
- Conocimiento profundo y práctico de redes de Kubernetes: CNI, semántica de NetworkPolicy, DNS, entrada/salida — y experiencia en la implementación de segmentación en clústeres en vivo sin interrupciones.
- Sólidos conocimientos de redes de AWS: VPC, subredes, grupos de seguridad, emparejamiento y Transit Gateway, PrivateLink, balanceadores de carga, registros de flujo.
- Experiencia práctica con mTLS y autenticación de servicio a servicio (service mesh, proxies o cifrado a nivel de CNI).
- Infraestructura como código como tu forma de trabajar por defecto — Terraform y Helm o equivalentes, a través de solicitudes de fusión y CI, en repositorios que no posees.
- Capacidad para escribir código real (Go, Python, o Bash) para herramientas y automatización, no solo configuración.
- Capacidad para investigar directamente con capturas de paquetes, registros de flujo y datos a nivel de sistema.
- Conocimiento práctico de los requisitos de red de PCI DSS — segmentación, alcance del entorno de datos de tarjetas de pago, pruebas de segmentación.
- Ingeniería demostrada con visión de IA: utilizas activamente herramientas de IA (por ejemplo, Claude Code, Codex, Cursor o integraciones personalizadas de LLM) en tu trabajo actual y tienes opiniones fundamentadas en la práctica sobre dónde ayuda y dónde no.
Conocimientos y Habilidades Preferidos
- Cilium / eBPF en producción, incluida la observabilidad de flujo Hubble o equivalente.
- mTLS a escala de flota, incluido el ciclo de vida de los certificados — service mesh (por ejemplo, Istio, Linkerd, Cilium service mesh) y estándares de identidad de carga de trabajo como SPIFFE/SPIRE.
- Has creado flujos de trabajo asistidos por IA que otros han adoptado — análisis de flujo, generación de políticas, revisión de desviaciones.
- Experiencia en la evaluación o implementación de productos ZTNA / proxy consciente de la identidad. ● Política como código y control de admisión (OPA/Gatekeeper, Kyverno, conftest).
- Experiencia con detección de red — IDS/IPS, detección de flujos anómalos y movimiento lateral — y con contención durante incidentes.
- Familiaridad con las expectativas de examen de SOC 2 y de estilo FFIEC para la seguridad de red. ● Experiencia en fintech, pagos, BNPL u otros entornos regulados.
¿Qué Hace Que Trabajar en Sezzle Sea Increíble?
En Sezzle, somos más que brillantes ingenieros, entusiastas de los datos apasionados, pensadores creativos y determinados innovadores; somos músicos talentosos, yoguis, ciclistas, chefs, golfistas, amantes de los perros y escaladores. Creemos en rodearnos no solo de los mejores y más brillantes individuos, sino de aquellos que son únicos y tienen un propósito en todo lo que hacen. Nuestra cultura no se define por un conjunto de beneficios diseñados para dar la ilusión de la cultura tradicional de startup, sino que es el ejemplo visible que vive en cada empleado que contratamos.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfilSigue explorando
Capgemini
Concesionaria Vuela Compañía de Aviación S.A.P.I
