Security Platform Tech Lead

Wenia Ltd.; Colombia; On-site; COP 90,000,000 - 130,000,000; Full time

Job summary

Wenia Ltd. busca un Platform Security Tech Lead para liderar el equipo de Platform Security y evolucionar las capacidades de seguridad de producto y plataforma.

Integrarás la visión táctica con la ejecución para proteger procesos, productos y plataformas, promoviendo la seguridad como servicio dentro de la comunidad de ingeniería.

Qualifications

• Experiencia en Liderazgo técnico y desarrollo de equipos.
• Experiencia en DevSecOps y desarrollo seguro.
• Conocimientos en seguridad en AWS y cloud.
• Experiencia en pentesting y respuesta a incidentes.
• Gestión de vulnerabilidades y priorización por riesgo.

Responsibilities

• Liderar la evolución técnica de controles y capacidades de seguridad de producto y plataforma.
• Gestionar la operación del equipo de Platform Security y coordinar remediaciones.
• Mentorizar al equipo y definir planes de trabajo y estándares de seguridad.
• Diseñar e implementar controles de desarrollo seguro y seguridad en AWS.
• Construir capacidades de seguridad como servicio de plataforma y automatizaciones.
• Coordinar Red Team y pruebas de penetración cuando sea necesario.
• Liderar la respuesta técnica ante incidentes de seguridad y mejoras post-incident.
• Realizar troubleshooting avanzado y aportar soluciones técnicas.
• Controlar vulnerabilidades y efectividad de controles; promover mejoras.

Skills

Liderazgo técnico

DevSecOps

Seguridad en la nube (AWS)

Pentesting

Respuesta a incidentes

Automatización de seguridad

Diseño de arquitecturas seguras

Gestión de vulnerabilidades

Modelado de amenazas

Comunicación y colaboracion

Evaluación de riesgos técnicos

Blockchain/Web3 conocimiento

Liderazgo y mentoring

Tools

SAST

DAST

Kubernetes

Contenedores

Job description

En Wenia estamos buscando un Platform Security Tech Lead para integrarse a nuestro equipo de Platform Engineering, DevEx & Architecture y liderar la evolución técnica y la operación de nuestras capacidades de seguridad de producto y plataforma.

Liderarás el equipo y las capacidades técnicas de Platform Security, combinando visión táctica y ejecución para proteger nuestros procesos, productos y plataformas. Buscamos una persona con criterio técnico, capacidad para desarrollar equipos y disposición para participar directamente en la implementación de soluciones, resolver problemas complejos y acompañar a los equipos de ingeniería.

Tendrás participación directa en controles de desarrollo seguro, seguridad cloud, pentesting y respuesta a incidentes, promoviendo la seguridad como un servicio de plataforma que los equipos puedan incorporar en su trabajo cotidiano.

Si te apasiona el liderazgo técnico en seguridad y te interesa el mundo de los criptoactivos y las finanzas digitales, esta oportunidad puede ser para ti.

• Liderar la evolución técnica de los controles y capacidades de seguridad de producto y plataforma, alineando su implementación con las prioridades del área y los lineamientos de Ciberseguridad.
• Gestionar la operación del equipo de Platform Security, priorizando iniciativas, solicitudes y remediaciones, y coordinando capacidad, dependencias y compromisos.
• Desarrollar al equipo mediante mentoría, retroalimentación y seguimiento de objetivos, fortaleciendo su autonomía y criterio técnico.
• Traducir la estrategia de aseguramiento de producto y plataforma en planes de trabajo, estándares y soluciones técnicas implementables.
• Diseñar, implementar y mejorar controles de desarrollo seguro y seguridad en AWS, en conjunto con los equipos responsables.
• Construir y evolucionar capacidades de seguridad como servicio de plataforma, mediante automatizaciones, integraciones y controles reutilizables.
• Coordinar actividades de Red Team y participar directamente en pruebas de penetración cuando la situación lo requiera, dentro del alcance autorizado.
• Liderar y coordinar la respuesta técnica ante incidentes de seguridad dentro de su alcance, articulando análisis, contención, recuperación y acciones de mejora con las áreas involucradas.
• Resolver problemas técnicos de alta complejidad y desbloquear al equipo mediante troubleshooting avanzado y participación directa en la implementación de soluciones.
• Dar seguimiento a vulnerabilidades, efectividad de los controles e indicadores de operación, verificando remediaciones y promoviendo mejoras sostenibles.
• Experiencia en DevSecOps y desarrollo seguro, incluyendo la integración de controles de seguridad en el ciclo de desarrollo.
• Experiencia en pentesting, análisis de hallazgos y validación de remediaciones.
• Experiencia en Cloud Security sobre AWS.
• Conocimiento en ingeniería de plataforma y construcción de capacidades de seguridad reutilizables.
• Conocimientos en diseño y evaluación de arquitecturas de soluciones seguras.
• Experiencia en gestión de vulnerabilidades y respuesta técnica a incidentes de seguridad.
• Capacidad para realizar troubleshooting avanzado y resolver problemas técnicos complejos.
• Conocimiento en Blockchain y Web3.
• Experiencia en liderazgo técnico y desarrollo de equipos.
• Experiencia en modelado de amenazas y evaluación de riesgos técnicos.
• Experiencia implementando u operando herramientas SAST, DAST, análisis de dependencias y detección de secretos.
• Conocimientos en seguridad de infraestructura como código, contenedores y Kubernetes.
• Experiencia desarrollando automatizaciones e integraciones para procesos de seguridad.
• Conocimiento en seguridad de contratos inteligentes y soluciones Web3.
• Experiencia en entornos de finanzas digitales, criptoactivos o productos transaccionales de alta criticidad.
• Liderazgo, mentoría y desarrollo de personas.
• Comunicación asertiva y colaboración transversal.
• Capacidad de influencia y manejo constructivo de desacuerdos.
• Criterio para priorizar según riesgo, impacto y capacidad del equipo.
• Pensamiento analítico y resolución práctica de problemas.
• Serenidad y toma de decisiones ante incidentes.
• Autogestión y responsabilidad sobre los resultados.
• Empatía para acompañar a los equipos en la adopción de seguridad.
• Adaptabilidad y orientación a la mejora continua.