Cybersecurity Engineer Jr.

Konfio MX; Ciudad de México; Hybrid; MXN 600,000 - 900,000; Full time

Job summary

Konfio MX busca un profesional de seguridad para monitorear, analizar y responder a incidencias en tiempo real, fortaleciendo la postura de ciberseguridad mediante IA y herramientas de automatización. La posición implica diseñar y mantener controles y evidencias para auditorías y certificaciones en un entorno Fintech.

Se valorará experiencia en SIEM/XDR/SOAR, cloud security, scripting en Python y un enfoque proactivo para búsqueda de amenazas, con inglés intermedio y disponibilidad para esquema

Qualifications

• Licenciatura o Ingeniería en Informática o afín.
• Experiencia en Desarrollo de Software / Operaciones de Seguridad / SOC / Respuesta a Incidentes.
• Conocimientos en SIEM/XDR/SOAR, Incident Response, Threat Hunting y Vulnerability Management.
• Automatización de Seguridad, EDR, SOAR, n8n; Cloud & Infra: AWS Security, Docker, Terraform.
• Programación en Python (agentes de IA), SQL y Git/GitLab.
• Con experiencia en New Relic, Cortex, MDM, Pentesting, SAST y Vulnerability Scanners.
• Conocimiento de Cloudflare y WAF.
• Inglés intermedio.

Responsibilities

• Monitorear y analizar alertas de seguridad generadas por SIEM, XDR y otras herramientas de detección.
• Investigar y resolver eventos e incidentes de seguridad, determinando causa raíz e impacto.
• Coordinar la respuesta a incidentes y administrar controles perimetrales (WAF, firewalls, IDS/IPS): contención, erradicación y recuperación.
• Diseñar, desarrollar y mantener agentes de IA y herramientas de automatización para detección, análisis y respuesta.
• Documentar procedimientos de operación, runbooks y playbooks de respuesta a incidentes.
• Validar y documentar la operación de controles técnicos requeridos por ISO 27001/27002, SOC 2, PCI DSS.
• Generar evidencia técnica: logs, configuraciones, políticas, reportes automatizados y outputs de herramientas de seguridad para auditorías.
• Atender findings de auditorías y coordinar acciones técnicas de remediación.

Skills

SIEM/XDR/SOAR

Incident Response

Threat Hunting

Vulnerability Management

Automatización de Seguridad

EDR

SOAR

n8n

AWS Security

Docker

Terraform

Python

SQL

Git/GitLab

New Relic

Cortex

MDM

Pentesting

SAST

Vulnerability Scanners

Cloudflare e WAF

Inglés intermedio

Education

Licenciatura o Ingeniería en Informática

Tools

AWS Security

Docker

Terraform

New Relic

Cortex

MDM

Pentesting

SAST

Vulnerability Scanners

Cloudflare and WAF

Python

SQL

Git/GitLab

Job description

¡Únete a la revolución Fintech y construye el futuro de las finanzas en México!

¿Quiénes somos?

Somos la empresa de tecnología financiera líder en México, impulsando a más de 70.000 clientes a alcanzar sus sueños. Nuestra misión es empoderar a las pequeñas y medianas empresas del país con soluciones innovadoras (financiamiento, tarjeta de crédito y pagos) para superar sus desafíos y convertirlas en los motores del crecimiento económico. Aspiramos a ser el aliado ideal de los emprendedores, contribuyendo al desarrollo de la comunidad, el país y el planeta.

Tu reto:

Responsable de monitorear, investigar y resolver alertas, eventos e incidentes de seguridad en tiempo real. Su objetivo principal es fortalecer la postura de ciberseguridad de la organización mediante la detección temprana de amenazas, la respuesta efectiva ante incidentes y mantenimiento de herramientas y agentes de IA que automatizan la detección, el análisis y la remediación. Adicionalmente, genera y consolida evidencia técnica de los controles operativos de seguridad para soportar auditorías y certificaciones.

¿Qué buscamos?

• Licenciatura o ingeniería en informática o afín.
• Experiencia en Desarrollo de Software /Operaciones de Seguridad / SOC/ Respuesta a Incidentes.
• Skills técnicos: Core: SIEM/XDR/SOAR, Incident Response, Threat Hunting, Vulnerability Management. Automatización de Seguridad, EDR, SOAR, n8n. Cloud & Infra: AWS Security, Docker, Terraform. Coding: Python (agentes de IA), SQL, Git/GitLab. New Relic, Cortex, MDM, Pentesting,SAST & Vulnerability Scanners. Cloudflare and WAF.
• Inglés intermedio.

Responsabilidades:

• Monitorear y analizar alertas de seguridad generadas por SIEM, XDR y otras herramientas de detección.
• Investigar y resolver eventos e incidentes de seguridad, determinando causa raíz e impacto.
• Coordinar la respuesta a incidentes y administrar controles perimetrales (WAF, firewalls, IDS/IPS): contención, erradicación y recuperación.
• Diseñar, desarrollar y mantener agentes de IA y herramientas de automatización para detección, análisis y respuesta.
• Documentar procedimientos de operación, runbooks y playbooks de respuesta a incidentes.
• Validar y documentar la operación de controles técnicos requeridos por estándares como ISO 27001/27002, SOC 2, PCI DSS.
• Generar evidencia técnica: logs, configuraciones, políticas, reportes automatizados y outputs de herramientas de seguridad para auditorías.
• Atender findings de auditorías y coordinar acciones técnicas de remediación.

¿Qué ofrecemos?

• Un ambiente de trabajo dinámico y colaborativo donde podrás desarrollar tu potencial al máximo.
• Oportunidades para aprender y crecer profesionalmente utilizando tecnologías de vanguardia.
• Un equipo apasionado y talentoso con el que podrás compartir conocimientos y experiencias.
• Paquete de compensación competitivo y beneficios atractivos.
• La oportunidad de impactar positivamente en la vida de miles de personas y contribuir al desarrollo del país.
• Esquema híbrido CDMX/Estado de México; 100% remoto al interior de la República y/o LATAM.