Plataforma y seguridad

Nuvnext; Región Centro; On-site; MXN 420,000 - 540,000; Full time

Job summary

Nuvnext busca un profesional de seguridad para operar despliegues, bases de datos y monitoreo en producción, asegurando accesos, permisos y cumplimiento de estándares de seguridad. Serás responsable de revisar políticas de acceso, responder incidentes y mantener evidencias, con énfasis en prevención y documentación para facilitar la repetición.

Trabajarás con SOC 2, ISO 27001 y bases de datos PostgreSQL y Supabase en producción.

Qualifications

• Experiencia operando en producción y resolviendo fallos en sistemas críticos.
• Conocimiento de control de acceso, secretos y políticas a nivel de fila en bases de datos.
• Documentas acciones para reproducibilidad y continuidad.
• Prefieres prevenir problemas y sabes mitigarlos cuando ocurren.
• Experiencia con SOC 2, ISO 27001 o marcos de seguridad similares.
• Postgres y Supabase en producción.
• Seguridad de aplicaciones web.

Responsibilities

• Operar despliegues, bases de datos y monitoreo de la plataforma y proyectos de clientes.
• Revisar políticas de acceso a datos, secretos y permisos por cliente.
• Mantener el estándar de seguridad: barridos, evidencia y revisión trimestral.
• Responder incidentes y documentar qué pasó y qué cambió.

Skills

Operación en producción

Control de acceso

Gestión de secretos

Políticas de datos

Monitoreo de seguridad

Respuesta a incidentes

Documentación de procesos

Prevención de incidentes

Tools

PostgreSQL

Supabase

Job description

Ingeniería Guadalajara · presencial Tiempo completo

Los clientes nos dan acceso a su operación. Tú cuidas que ese acceso esté bien guardado: la infraestructura, el monitoreo, los permisos y el estándar de seguridad que cumple todo proyecto de Nuvnext.

El rol

• Operar despliegues, bases de datos y monitoreo de la plataforma y de los proyectos de clientes.
• Revisar políticas de acceso a datos, secretos y permisos por cliente.
• Llevar el estándar de seguridad: barridos, evidencia y la revisión trimestral.
• Responder incidentes y dejar escrito qué pasó y qué cambió.

Tus primeros 90 días

• 30 días

  Conoces la infraestructura y el estándar; cierras tus primeros hallazgos.

• 60 días

  Corres el barrido de seguridad de un proyecto completo con su evidencia.

• 90 días

  Llevas el monitoreo y la respuesta a incidentes de la plataforma.

Stack y herramientas

Lo que buscamos

• Has operado algo en producción y lo has visto romperse.
• Entiendes control de acceso, secretos y políticas a nivel de fila en bases de datos.
• Documentas lo que haces para que otra persona lo repita.
• Prefieres prevenir a apagar fuegos, y sabes apagarlos.
• Experiencia con SOC 2, ISO 27001 o marcos similares.
• Postgres y Supabase en producción.
• Seguridad de aplicaciones web.

Cómo es trabajar aquí

Lo que construyes entra a productos que operan organizaciones reales. Trabajas directo con los fundadores, sin capas entre tu código y producción, y con la misma regla que ponemos a la inteligencia: lo crítico lo firma una persona.