Senior Security Engineer

Pomelo; Buenos Aires; On-site; ARS 1,200,000 - 2,000,000; Full time

Job summary

Pomelo busca un Senior Security Engineer para fortalecer identidades, datos e infra cloud. Enfocado en IAM, DLP y seguridad en AWS, participará en auditorías y en iniciativas de automatización avanzada con IA.

Colaborará con IT, Ingeniería y Datos para integrar seguridad en procesos, con un enfoque de Security by Design. Se espera una sólida experiencia en seguridad, pruebas de cumplimiento y capacidad para trabajar de forma autónoma, impulsando mejoras continuas y la adopción de herramientas de

Qualifications

• Al menos 5 años de experiencia en seguridad informática en entornos productivos.
• Experiencia IAM con SSO, MFA, RBAC e integración con proveedores de identidad.
• Conocimientos de SAML, OAuth 2.0, OIDC y SCIM.
• Experiencia en DLP y protección de datos en entornos SaaS y dispositivos corporativos.
• Sólida experiencia en seguridad de AWS, IAM, Organizations y SCPs.
• Infrastructure as Code con Terraform para controles de seguridad en AWS.
• Participación en auditorías PCI DSS, ISO 27001 o SOC 2 y gestión de hallazgos.
• Desarrollo e integración de servicios con herramientas de IA y agentes de código.
• Capacidad para trabajar de forma autónoma y resolver problemas de seguridad.
• Comunicación efectiva con equipos técnicos y no técnicos; inglés técnico.

Responsibilities

• Diseñar e implementar controles IAM y gestión de accesos.
• Fortalecer DLP en aplicaciones SaaS y dispositivos corporativos.
• Asegurar la postura de seguridad en AWS y gestión de secretos.
• Diseñar arquitecturas de seguridad escalables y por diseño.
• Conducir auditorías y colaborar con GRC para evidencias y remediación.
• Desarrollar automatizaciones y flujos con agentes de IA para seguridad operativa.

Skills

IAM

Data Protection

Cloud Security

Security Automation

Audits & Compliance

AI Agentic Security

Security Architecture

Security Operations

Colaboración

Inglés técnico

Tools

JumpCloud

Okta

Microsoft Entra ID

Netskope

Terraform

Job description

Buscamos un/a Senior Security Engineer para sumarse a nuestro equipo de InfoSec y seguir fortaleciendo la seguridad de nuestras identidades, información e infraestructura cloud.

La posición tendrá especial foco en Arquitectura de Seguridad, Identity & Access Management (IAM), Data Loss Prevention (DLP) y Cloud Security, participando también en auditorías de seguridad y cumplimiento, así como en iniciativas relacionadas con la automatización avanzada y la adopción segura de inteligencia artificial agéntica.

¿Qué desafíos te esperan?

• Identity & Access Management: Diseñar y mejorar los controles de identidad y acceso, implementando integraciones de autenticación, automatizando el ciclo de vida de usuarios y fortaleciendo los modelos de permisos y mínimo privilegio.

• Data Protection: Impulsar la implementación y evolución de controles DLP para proteger la información sensible de la compañía en aplicaciones SaaS, navegación web y dispositivos corporativos.

• Cloud Security: Fortalecer la postura de seguridad de nuestros entornos AWS, trabajando sobre permisos, accesos entre cuentas, políticas organizacionales y protección de secretos.

• Security Automation & Agentic AI: Diseñar y desarrollar automatizaciones avanzadas, flujos de trabajo e integraciones utilizando agentes de inteligencia artificial para reducir tareas manuales, optimizar la respuesta operativa y escalar los controles de seguridad de manera autónoma.

• Auditorías y Compliance: Participar activamente en auditorías internas y externas, colaborando con el equipo de GRC en el relevamiento de controles, preparación y validación de evidencias técnicas, atención de requerimientos y seguimiento de hallazgos y planes de remediación.

• AI & Agentic Security: Definir e implementar la arquitectura de seguridad para la adopción de herramientas de IA, garantizando la protección de datos, gobernanza y aislamiento en sistemas basados en agentes autónomos e integraciones vía API/MCP.

• Security Operations: Participar en la mejora continua de los controles de seguridad, la investigación de incidentes y la resolución de desafíos operativos.

• Security Architecture: Diseñar y evaluar arquitecturas de seguridad escalables y seguras por diseño (Security by Design) para aplicaciones, servicios cloud e integraciones.

• Colaboración: Trabajar junto a equipos de IT, Ingeniería, Datos y otras áreas para integrar la seguridad en los procesos y soluciones de Pomelo.

• Mejora continua: Participar en las actividades operativas y guardias del equipo, documentando procesos, compartiendo conocimientos y contribuyendo a la evolución de nuestras prácticas de seguridad.

¿Qué esperamos de vos?

• Experiencia en seguridad informática: Al menos 5 años de experiencia en seguridad, con un perfil técnico y experiencia implementando soluciones en entornos productivos.

• Identity & Access Management: Experiencia sólida en IAM, incluyendo SSO, MFA, RBAC, automatización de altas y bajas, e integración con proveedores de identidad como JumpCloud, Okta o Microsoft Entra ID.

• Protocolos de autenticación: Conocimiento práctico de estándares como SAML, OAuth 2.0, OIDC y SCIM.

• Arquitectura de seguridad: Experiencia diseñando arquitecturas de seguridad y aplicando principios de Security by Design en entornos complejos y distribuidos.

• Data Loss Prevention: Experiencia implementando u operando soluciones de protección de datos (DLP), preferentemente Netskope o plataformas similares.

• AWS Security: Experiencia en seguridad de AWS, especialmente IAM, Organizations, SCPs y gestión de accesos entre cuentas

• Infrastructure as Code: Experiencia utilizando Terraform para implementar y mantener configuraciones y controles de seguridad en AWS.

• Compliance y auditorías: Experiencia participando en auditorías y evaluaciones de cumplimiento de estándares como PCI DSS, ISO 27001 o SOC 2, incluyendo preparación de evidencias técnicas, evaluación de controles y gestión de hallazgos.

• Desarrollo asistido por IA: Experiencia desarrollando servicios e integraciones de punta a punta, utilizando agentes de código (code agents) y herramientas de desarrollo asistido por inteligencia artificial.

• Agentic AI: Experiencia práctica diseñando, construyendo e integrando agentes de IA autónomos con herramientas, APIs y servicios para automatizar procesos de seguridad y operaciones.

• Autonomía y resolución de problemas: Capacidad para analizar riesgos, identificar oportunidades de mejora y ejecutar soluciones de seguridad de manera autónoma.

• Comunicación y colaboración: Capacidad para trabajar con equipos técnicos y no técnicos, comunicando desafíos y soluciones de manera clara.

• Inglés técnico: Capacidad para comprender documentación técnica