Senior Security Engineer (Fintech)

Esteban Piedrahita Headhunter; Estado de México; On-site; PHP 2,633,628 - 3,950,442; Full time

Job summary

Una empresa de reclutamiento busca un líder en seguridad para su operación en México. El candidato ideal tendrá más de 5 años de experiencia manejando incidentes de seguridad, con habilidades en cumplir regulaciones y asegurar infraestructuras en la nube como AWS y GCP. Se espera que tenga autonomía para resolver problemas y capacidades de auditoría de código. La oferta incluye un salario entre 4.000 y 6.000 USD además de stock options.

Qualifications

• 5+ años de experiencia en seguridad informática y manejo de incidentes reales.
• Capacidad para manejar tecnologías en la nube, especialmente AWS y GCP.
• Experiencia en regulación financiera mexicana y estándares como ISO 27001.

Responsibilities

• Asegurar que el producto en México sea seguro y cumpla con las regulaciones.
• Traducir requisitos regulatorios en controles técnicos para la operación.
• Revisar y auditar código en Python o Ruby on Rails para detectar vulnerabilidades.

Skills

Seguridad informática

Cumplimiento normativo

Configuración de AWS y Google Cloud

Auditoría de código

Autonomía en resolución de problemas

Job description

En Fintual estamos buscando a la persona que liderará la seguridad de nuestra operación en México. Aunque el equipo global de seguridad está en Chile, la operación mexicana tiene complejidades regulatorias y culturales (como la CNBV, el uso del NIP, SPEI) que requieren a alguien local que entienda el contexto.

No buscamos un perfil corporativo tradicional que solo gestione permisos, ni tampoco un "hacker" que solo quiera hacer pentesting todo el día. Buscamos un perfil híbrido y pragmático que pueda moverse entre lo técnico, lo estratégico y lo regulatorio.

Lo que harás

Tu trabajo será asegurar que el producto en México sea seguro y cumpla con la ley, sin frenar la velocidad de desarrollo. Esto implica tres responsabilidades principales:

• Cumplimiento normativo (México): Entender y traducir los requerimientos de la CNBV y la Ley Fintech a controles técnicos reales. Necesitamos que no te asuste la parte regulatoria y sepas llevarla al día.
• Infraestructura en nube: Asegurar nuestros entornos en AWS y Google Cloud. Deberás meter las manos en la configuración, no solo supervisar.
• Seguridad de producto: Revisar la lógica del negocio. No necesitas escribir código desde cero, pero sí debes ser capaz de leer y auditar código en Python (Django) o Ruby on Rails para detectar vulnerabilidades antes de que pasen a producción.

A quién buscamos

• Experiencia real: Tienes al menos 5 años en seguridad. Has vivido incidentes reales y sabes priorizar lo importante sobre lo urgente.
• Perfil "Hands-on": Aunque seas Senior, todavía abres la terminal, configuras tus propias herramientas y entiendes cómo funcionan las cosas por debajo.
• Autonomía : Si encuentras un problema, no esperas instrucciones; investigas, pruebas y propones una solución (aunque sea un parche temporal a nivel de red si no se puede tocar el código).
• Vienes de entornos ágiles o startups. Entiendes que la seguridad debe habilitar el negocio, no bloquearlo con procesos innecesarios.
• Experiencia demostrable asegurando infraestructura en la nube (AWS/GCP).
• Capacidad para leer y entender código.
• Conocimiento de la regulación financiera mexicana o estándares como ISO 27001.
• Sueldo 4.000 - 6.000 USD y stock options.