Security Engineer / Cloud Security Engineer

Virtualent; Xico; Remote; MXN 600,000 - 900,000; Full time

Job summary

Virtualent busca un Ingeniero de Seguridad / Cloud Security para un rol 100% remoto desde México. Se requiere experiencia en seguridad de información y cloud, con capacidad de liderar incidentes y cumplir estándares (SOC 2, ISO 27001, NIST, PCI-DSS o HIPAA).

El candidato trabajará en diseño e implementación de seguridad en AWS/Azure/GCP, integrando seguridad en el SDLC y gestionando herramientas SIEM/EDR/CSPM en un entorno multinacional, con interacción directa con equipos en EE.UU.

Qualifications

• 5+ años en seguridad de información y 3+ años en seguridad cloud/aplicaciones.
• Al menos un SIEM (Splunk, Sentinel o Elastic).
• Experiencia con EDR/CSPM: CrowdStrike, Wiz o Prisma Cloud.
• Experiencia en respuesta a incidentes y comunicación de riesgos a dirección.

Responsibilities

• Diseñar e implementar seguridad en AWS/Azure/GCP: IAM, segmentación, cifrado, secretos, detección y respuesta.
• Integrar seguridad en el SDLC mediante SAST/DAST/SCA, threat modeling y seguridad de contenedores/supply chain.
• Operar y afinar SIEM, EDR, CSPM/CNAPP y liderar respuesta/análisis forense de incidentes.
• Gestionar vulnerabilidades, pruebas de penetración y remediación con ingeniería.
• Implementar controles y evidencias para SOC 2, ISO 27001, NIST, PCI-DSS o HIPAA según industria.

Skills

Seguridad en la nube

Respuesta a incidentes

Threat modeling

SDLC seguro

Tools

Splunk

Sentinel

Elastic

CrowdStrike

Wiz

Prisma Cloud

Job description

Ingeniero de Seguridad / Cloud Security

100% Remoto | México | Inglés C1 | (5+ años)

Protege sistemas, datos y productos mediante arquitectura de seguridad cloud, DevSecOps, detección y respuesta a incidentes y controles de cumplimiento. Es un rol clave para elevar la seguridad desde infraestructura hasta aplicaciones.

• Diseñar e implementar seguridad en AWS/Azure/GCP: IAM, segmentación, cifrado, secretos, detección y respuesta.
• Integrar seguridad en el SDLC mediante SAST/DAST/SCA, threat modeling y seguridad de contenedores/supply chain.
• Operar y afinar SIEM, EDR, CSPM/CNAPP y liderar respuesta/análisis forense de incidentes.
• Gestionar vulnerabilidades, pruebas de penetración y remediación con ingeniería.
• Implementar controles y evidencias para SOC 2, ISO 27001, NIST, PCI-DSS o HIPAA según industria.
• Capacitar a desarrollo/operaciones y crear políticas, estándares y runbooks.

Lo que buscamos

• 5+ años en seguridad de información y 3+ años en cloud/application security.
• Al menos un SIEM: Splunk, Sentinel o Elastic.
• Experiencia con EDR/CSPM: CrowdStrike, Wiz o Prisma Cloud.
• Experiencia en incident response y comunicación de riesgos a dirección.

Será un plus si tienes

• Banca/fintech, salud o SaaS de alto crecimiento.
• Seguridad de aplicaciones de IA/LLMs.
• Bug bounty o investigación publicada.

Inglés y comunicación

• Inglés C1 avanzado, validado durante el proceso de selección. Necesitamos comunicación fluida para reuniones, documentación técnica, diseño, negociación de prioridades y presentación de resultados con equipos de EE.UU.
• Español nativo. La documentación, tickets y comunicación oficial del proyecto serán principalmente en inglés.

Modalidad de trabajo

• Traslape mínimo de 5 horas con horario Este o Central de EE.UU. (por ejemplo, 8:00-13:00 ET).
• Guardia rotativa para respuesta a incidentes.
• 100% remoto desde México.
• Cero vulnerabilidades críticas abiertas por más de 30 días como objetivo.
• Mejorar cobertura de controles automatizados y resultados de auditoría.
• Proyecto internacional con equipos distribuidos y exposición directa a prácticas y tecnologías utilizadas en el mercado de EE.UU.
• 100% remoto, con flexibilidad y una ruta de crecimiento técnico.