Cybersecurity Engineer Jr.

Konfio MX; Estado de México; Hybrid; MXN 700,000 - 1,000,000; Full time

Benefits offered by this job

Compensación competitiva

Oportunidades de crecimiento

Ambiente colaborativo

Trabajo híbrido CDMX/Estado de México

Remoto dentro de LATAM

Job summary

Konfio MX busca un profesional de ciberseguridad para monitorear y responder a alertas en tiempo real, fortaleciendo la postura de seguridad mediante detección temprana y remediación. Se trabajará con IA, SIEM/XDR y herramientas de automatización.

Buscamos experiencia en SOC/Incident Response, AWS Security, Docker, Python y cumplimiento ISO 27001/SOC 2/PCI DSS, con modalidad híbrida CDMX/Estado de México y opción remota en LATAM.

Qualifications

• Se requiere experiencia en monitoreo, investigación y respuesta a incidentes de seguridad.
• Conocimiento de estándares ISO 27001/27002, SOC 2 y PCI DSS.
• Se valorará experiencia en auditorías y generación de evidencia técnica.

Responsibilities

• Monitorear alertas de seguridad generadas por SIEM/XDR y otras herramientas.
• Investigar y resolver eventos e incidentes de seguridad, determinando causa raíz e impacto.
• Coordinar la respuesta a incidentes y administrar controles perimetrales (WAF, firewalls, IDS/IPS).
• Diseñar, desarrollar y mantener agentes de IA y herramientas de automatización para detección, análisis y respuesta.
• Generar evidencia técnica para auditorías y certificaciones.

Skills

SIEM/XDR/SOAR

Incident Response

Threat Hunting

Vulnerability Management

Automatización de Seguridad

EDR

SOAR

n8n

AWS Security

Docker

Terraform

Python

SQL

Git/GitLab

New Relic

Cortex

MDM

Pentesting

SAST & Vulnerability Scanners

Cloudflare and WAF

Inglés intermedio

Education

Licenciatura o ingeniería en informática o afín

Tools

New Relic

Cortex

Terraform

Docker

Kubernetes

Job description

¡Únete a la revolución Fintech y construye el futuro de las finanzas en México!

¿Quiénes somos?

Somos la empresa de tecnología financiera líder en México, impulsando a más de 70.000 clientes a alcanzar sus sueños. Nuestra misión es empoderar a las pequeñas y medianas empresas del país con soluciones innovadoras (financiamiento, tarjeta de crédito y pagos) para superar sus desafíos y convertirlas en los motores del crecimiento económico. Aspiramos a ser el aliado ideal de los emprendedores, contribuyendo al desarrollo de la comunidad, el país y el planeta.

Tu reto:

Responsable de monitorear, investigar y resolver alertas, eventos e incidentes de seguridad en tiempo real. Su objetivo principal es fortalecer la postura de ciberseguridad de la organización mediante la detección temprana de amenazas, la respuesta efectiva ante incidentes y mantenimiento de herramientas y agentes de IA que automatizan la detección, el análisis y la remediación. Adicionalmente, genera y consolida evidencia técnica de los controles operativos de seguridad para soportar auditorías y certificaciones.

¿Qué buscamos?

• Licenciatura o ingeniería en informática o afín.
• Experiencia en Desarrollo de Software /Operaciones de Seguridad / SOC/ Respuesta a Incidentes.
• Skills técnicos: Core: SIEM/XDR/SOAR, Incident Response, Threat Hunting, Vulnerability Management. Automatización de Seguridad, EDR, SOAR, n8n. Cloud & Infra: AWS Security, Docker, Terraform. Coding: Python (agentes de IA), SQL, Git/GitLab. New Relic, Cortex, MDM, Pentesting,SAST & Vulnerability Scanners. Cloudflare and WAF.
• Inglés intermedio.

Responsabilidades:

• Monitorear y analizar alertas de seguridad generadas por SIEM, XDR y otras herramientas de detección.
• Investigar y resolver eventos e incidentes de seguridad, determinando causa raíz e impacto.
• Coordinar la respuesta a incidentes y administrar controles perimetrales (WAF, firewalls, IDS/IPS): contención, erradicación y recuperación.
• Diseñar, desarrollar y mantener agentes de IA y herramientas de automatización para detección, análisis y respuesta.
• Documentar procedimientos de operación, runbooks y playbooks de respuesta a incidentes.
• Validar y documentar la operación de controles técnicos requeridos por estándares como ISO 27001/27002, SOC 2, PCI DSS.
• Generar evidencia técnica: logs, configuraciones, políticas, reportes automatizados y outputs de herramientas de seguridad para auditorías.
• Atender findings de auditorías y coordinar acciones técnicas de remediación.

¿Qué ofrecemos?

• Un ambiente de trabajo dinámico y colaborativo donde podrás desarrollar tu potencial al máximo.
• Oportunidades para aprender y crecer profesionalmente utilizando tecnologías de vanguardia.
• Un equipo apasionado y talentoso con el que podrás compartir conocimientos y experiencias.
• Paquete de compensación competitivo y beneficios atractivos.
• La oportunidad de impactar positivamente en la vida de miles de personas y contribuir al desarrollo del país.
• Esquema híbrido CDMX/Estado de México; 100% remoto al interior de la República y/o LATAM.