Cloud Security Architect

Rappi; Municipio de Rincón de los Sauces; Hybrid; ARS 3,500,000 - 7,500,000; Full time

Benefits offered by this job

Hybrid role

Equipo distribuido

Job summary

Rappi busca un SysAdmin orientado a la nube para administrar, mantener y evolucionar plataformas 100% cloud sobre AWS. El rol es híbrido, con foco en seguridad operativa, hardening, parches y control de accesos.

Trabajarás en un equipo distribuido globalmente, asegurando alta disponibilidad y buenas prácticas. Responsable de IaC (Terraform o CDK) y herramientas como Ansible, CloudWatch, Prometheus y Grafana.

Qualifications

• 4+ años de experiencia en roles de SysAdmin, Cloud Engineer o similar
• Dominio de administración de Linux y Windows Server
• Experiencia sólida operando infraestructura en AWS (EC2, VPC, IAM, S3, LB, Auto Scaling)
• Experiencia con contenedores y orquestación (Docker, Kubernetes)
• Infraestructura como código (Terraform o AWS CDK) y gestión de configuración (Ansible)
• Scripting y automatización (Python y Bash)
• Conocimiento de redes cloud (VPC, subnets, routing, DNS, VPN, Security Groups, NACLs)
• Observabilidad y monitoreo: CloudWatch, Prometheus, Grafana
• Seguridad operativa: hardening, parcheo, least privilege, gestión de accesos y secretos
• Participación en guardias (on-call)

Responsibilities

• Implementar y mantener infraestructura como código (Terraform, AWS CDK) y gestión de configuración (Ansible)
• Monitorear la salud de las plataformas con observabilidad (CloudWatch, Prometheus/Grafana)
• Gestionar backups y DR, continuidad del negocio
• Administrar redes cloud: VPC, subnets, routing, DNS (Route53), VPN
• Mantener documentación operativa y runbooks
• Automatizar tareas operativas con scripting (Python, Bash)
• Parcheo y hardening de servidores, AMIs y contenedores (CIS)
• Gestionar Security Groups, NACLs y controles de acceso de red
• Colaborar con seguridad en remediación de findings (AWS Inspector, escáneres)
• Logging y auditoría (CloudTrail, VPC Flow Logs) y respuesta a incidentes
• Gestión de secretos (Secrets Manager, SSM)
• Ejecutar y optimizar procesos de Information Security II en Rappi

Skills

AWS

Terraform

Ansible

Python

Bash

Docker

Kubernetes

Security

CI/CD

Tools

AWS CDK

CloudWatch

Grafana

Prometheus

Route53

VPC

IAM

Job description

¿Te animas a construir el futuro de Latinoamérica?

En Rappi construimos la SuperApp que cambia la vida de millones de personas cada día. Somos un equipo apasionado por la velocidad, la ejecución y los resultados reales.

Aquí hacemos que las cosas pasen. Si te mueve resolver problemas de escala real, aprender en tiempo récord y ver el impacto de tus ideas en cuestión de días, este es tu lugar.

¿Quieres construir los sistemas que mueven a millones de personas cada día?

Buscamos un SysAdmin orientado a la nube que administre, mantenga y haga evolucionar las plataformas sobre las que corre la organización, en un entorno 100% cloud sobre AWS. El foco principal del rol es operar y mantener la infraestructura y las plataformas —cómputo, redes, almacenamiento, identidad— con alta disponibilidad, confiabilidad y buenas prácticas operativas.

Es un rol híbrido con un fuerte componente de seguridad operativa (similar al perfil de Blue Team, pero desde el lado de la administración): hardening, parcheo, gestión de accesos y respuesta a eventos de infraestructura. No se requiere ser un experto en Blue Team, pero sí sentirse cómodo aplicando controles de seguridad y colaborando con el equipo de seguridad en el día a día.

Trabajarás de forma autónoma en un equipo distribuido globalmente, con impacto directo en la estabilidad y la postura de seguridad de las plataformas.

RESPONSABILIDADES

• Implementar y mantener infraestructura como código (Terraform, AWS CDK) y gestión de configuración (Ansible)
• Monitorear la salud de las plataformas con observabilidad (CloudWatch, Prometheus/Grafana) y responder a alertas de disponibilidad y performanceli>
• Gestionar backups, estrategias de recuperación ante desastres (DR) y continuidad del negocio
• Administrar redes cloud: VPC, subnets, routing, DNS (Route53), VPN y conectividad híbrida
• Mantener documentación operativa, runbooks y procedimientos de guardia (on-call)
• Automatizar tareas operativas repetitivas mediante scripting (Python, Bash)
• Ejecutar el ciclo de parcheo y hardening de servidores, AMIs y contenedores siguiendo benchmarks (CIS)
• Gestionar Security Groups, NACLs y controles de acceso de red aplicando least privilege
• Colaborar con el equipo de seguridad en la remediación de findings de vulnerabilidades (AWS Inspector, escáneres)
• Mantener logging y auditoría de infraestructura (CloudTrail, VPC Flow Logs) y apoyar en la respuesta a eventos de seguridad en plataformas
• Gestión segura de secretos y credenciales (AWS Secrets Manager, SSM Parameter Store)
• Ejecutar y optimizar procesos de Information Security II en Rappi, aplicando expertise técnico y generando insights que impulsen decisiones de negocio.

Tus desafíos

• Ejecutar procesos y análisis de alta complejidad
• Generar insights y recomendaciones basadas en datos
• Colaborar con stakeholders para resolver desafíos
• Documentar procesos y mejores prácticasli>
• Mentorear a miembros junior del equipo

Serás un gran fit

• Experiencia: 4 años en roles similares
• Inglés: Básico-intermedio
• Experiencia previa en startups tech, e-commerce o marketplaces (deseable)
• Experiencia en squads ágiles y entornos remote-first (deseable)

Lo que necesitas dominar

• 4+ años de experiencia como SysAdmin, Cloud Engineer o Platform Engineer
• Dominio de administración de sistemas Linux y Windows Server.
• Experiencia sólida operando infraestructura en AWS: EC2, VPC, IAM, S3, RDS, Load Balancers, Auto Scaling
• Experiencia con contenedores y orquestación: Docker y Kubernetes (EKS/ECS)
• Infraestructura como código: Terraform o AWS CDK; gestión de configuración (Ansible deseable)
• Scripting y automatización: Python y Bash
• Conocimiento de redes cloud: VPC, subnets, routing, DNS, VPN, Security Groups, NACLs
• Experiencia con observabilidad y monitoreo: CloudWatch, Prometheus, Grafana
• Fundamentos de seguridad operativa: hardening, parcheo, least privilege, gestión de accesos y secretos
• Experiencia participando en esquemas de guardia (on-call)

Lo que te hace diferente

• Mentalidad de confiabilidad: te importa que las plataformas estén disponibles, seguras y bien documentadas
• Orientación a la automatización: preferís resolver problemas de raíz y evitar el trabajo manual repetitivo
• Comodidad trabajando en la intersección de infraestructura y seguridad, colaborando con el equipo de seguridad
• Comunicación clara en formatos escritos y async para equipos 100% remotos y distribuidos
• Autonomía y responsabilidad (ownership) sobre las plataformas que administrás

Expertise técnico, pensamiento analítico y la capacidad de generar insights que impulsen decisiones de negocio.

En Rappi, la diversidad nos hace más fuertes

Creemos que los equipos diversos e inclusivos construyen los mejores productos, y buscamos activamente personas de todos los géneros, edades, orígenes, religiones y orientaciones sexuales. Si quieres construir el futuro de Latinoamérica, tu lugar es aquí.

¿Te unes al equipo? En Rappi, el límite lo pones tú. Si te apasiona aprender en movimiento y construir soluciones que escalan a millones, queremos conocerte.