Ingeniero/a Staff de operaciones de seguridad

Pleo; United States; Remote; USD 140,000 - 210,000; Full time

Benefits offered by this job

Trabajo remoto

Seguro de salud

Vacaciones 25–28 días

Apoyo salud mental

Permiso parental

Job summary

Pleo busca un Ingeniero/a Staff de Operaciones de Seguridad para liderar SecOps, definiri hojas de ruta y proteger una fintech en crecimiento desde la detección hasta la respuesta ante incidentes.

Se requiere experiencia en SOC/SiEM, cloud (AWS/GCP) y uso de IA para automatización. Ofrecemos roles remotos u híbridos y beneficios amplios para el equipo de seguridad.

Qualifications

• Más de 10 años de experiencia en operaciones de seguridad y respuesta a incidentes.
• Experiencia práctica en gestión de SOC y SIEM, con detección y canalización de registros.
• Conocimiento sólido de arquitecturas en la nube (AWS y GCP).
• Experiencia en fintech, pagos, fraude y cumplimiento.
• Capacidad de traducir amenazas en cambios prácticos y mitigaciones.
• Conocimiento de marcos MITRE ATT&CK, NIST y CIS benchmarks.

Responsibilities

• Definir y ejecutar una hoja de ruta de SecOps basada en MITRE ATT&CK, NIST y CIS.
• Liderar investigaciones de seguridad y análisis forenses para incidentes.
• Diseñar y ampliar el SIEM y la canalización de logs entre servicios.
• Fortalecer perímetro y autenticación, incluyendo WAF y monitoreo de tráfico.
• Automatizar detecciones y respuestas con código e IA.
• Crear paneles e informes de tiempos de respuesta y reducción de riesgos.

Skills

Seguridad informática

Resp. a incidentes

Automatización con código

IA para seguridad

SOC y SIEM

Nube AWS

GCP conocimiento

MITRE ATT&CK

NIST

CIS benchmarks

Tools

SIEM

AWS

GCP

Job description

Acerca de Pleo

Gestionar gastos de forma desordenada es complicado. Y los procesos tediosos son una situación en la que todos salen perdiendo, no solo el equipo de finanzas. En Pleo estamos cambiando eso. Creamos soluciones para gestionar gastos que hacen que administrar el dinero sea sencillo, empoderador y sorprendentemente eficaz, tanto para los equipos de finanzas como para los empleados, con la visión de ayudar a todas las empresas a «ir más allá».

La palabra «Pleo» significa, de hecho, «más de lo que esperas», y vivir de acuerdo con esa idea ha sido el secreto de nuestro éxito durante los últimos 10 años.

Ahora estamos en un momento decisivo de nuestro recorrido: cada paso que damos repercute directamente en nuestros 40,000+ clientes, nuestra empresa y nuestro éxito colectivo. Necesitamos personas orgullosas de descubrir las necesidades de los clientes, capaces de convertir problemas complejos en soluciones sencillas, de cuestionar con respeto la forma de hacer las cosas y que siempre aspiren a lo más alto. Nos impulsan grandes ambiciones, pero no podemos decir que lo tengamos todo resuelto. Y, sinceramente, ¡esa es la mitad de la diversión! Lo que sí podemos decir es que somos un grupo de 850+ personas motivadas, progresistas y, sobre todo, amables, de más de 100 nacionalidades, comprometidas con construir juntas el futuro del gasto empresarial.

Acerca del puesto

Buscamos un/a Ingeniero/a Staff de Operaciones de Seguridad para incorporarse al equipo de Ciberseguridad de Pleo. En este puesto definirás y llevarás a cabo la hoja de ruta de SecOps, y desarrollarás la capacidad de detección, respuesta e investigación que protege a una fintech en rápido crecimiento. Si te entusiasma asumir la responsabilidad integral de una función de operaciones de seguridad, desde la estrategia basada en marcos de referencia hasta el código que la hace funcionar, ¡esta oportunidad es para ti!

Con quién trabajarás y a quién reportarás

Reportarás a nuestro/a VP de Fraude y Seguridad y colaborarás estrechamente con los equipos de Fraude, DevSecOps, Ingeniería y Riesgo y Cumplimiento. Nuestro equipo colabora estrechamente y está comprometido con proteger a los clientes de Pleo y su dinero. También tendrás la oportunidad de colaborar con equipos de toda la organización y ayudar a desarrollar a los ingenieros de seguridad con menos experiencia a medida que madura la función.

Qué harás

Como Ingeniero/a Staff de Operaciones de Seguridad, te encargarás de:

• Crear y gestionar una hoja de ruta estructurada de SecOps, basada en marcos de referencia reconocidos como MITRE ATT&CK, NIST y los benchmarks de CIS.

• Liderar investigaciones de seguridad y análisis forenses digitales, desde el tráfico sospechoso hasta la respuesta completa ante incidentes, e incorporar los hallazgos a nuestra forma de detectar y prevenir amenazas.

• Diseñar, ajustar y ampliar nuestro SIEM y la canalización de registros mediante una ingesta estandarizada de registros en todos los servicios, para que las señales no se pierdan entre el ruido.

• Reforzar nuestro perímetro y la seguridad de la autenticación, incluida la configuración de WAF, el ajuste de la autorización y la supervisión del tráfico sospechoso.

• Proteger los datos sensibles mediante controles de DLP y asegurarte de que la cobertura se corresponda con los lugares donde realmente se almacenan los datos.

• Mejorar los turnos de guardia del equipo y definir las alertas, las vías de escalado y los SLA de respuesta necesarios para que funcionen.

• Automatizar los flujos de trabajo de detección y respuesta mediante código e IA para reducir el trabajo manual y acortar el tiempo de resolución.

• Reducir los riesgos atribuidos a SecOps que se hayan identificado mediante brechas de cumplimiento y recopilar pruebas que lo demuestren.

• Crear paneles e informes que ofrezcan al equipo y a la dirección una visibilidad real de los tiempos de respuesta, la cobertura y la reducción de riesgos.

• Colaborar con equipos de distintas áreas e ingenieros sin formación en seguridad, traduciendo los modelos de amenazas en cambios que puedan implementar realmente.

Qué aportas

Te desenvolverás con éxito en este puesto si tienes:

• 10+ años de experiencia en operaciones de seguridad, respuesta ante incidentes o una disciplina estrechamente relacionada, y un historial demostrado de reducción sustancial del riesgo, con resultados como impacto económico, incidentes contenidos o análisis forenses que hayan cambiado los resultados.

• Sólidos conocimientos de desarrollo e ingeniería. Te sientes cómodo/a escribiendo la automatización, no solo especificándola.

• Experiencia práctica en gestión de SOC y SIEM, incluida la ingeniería de detección y el diseño de canalizaciones de registros.

• Experiencia en entornos de empresas en expansión, donde hayas creado capacidades en lugar de recibirlas ya maduras.

• Un sólido conocimiento de arquitecturas en la nube, ya que usamos AWS. Parte de nuestro entorno está en GCP y sabes cómo las decisiones de infraestructura determinan la detección y la respuesta.

• Experiencia demostrada en el uso de IA y/o automatización mediante código para crear, implementar y poner en funcionamiento controles de seguridad en la práctica.

• La experiencia en fintech, pagos, fraude, confianza y seguridad supone una ventaja importante, al igual que la experiencia en entornos muy regulados.

• Algunos perfiles que suelen encajar bien aquí: respuesta ante incidentes, gestión de IR, ingeniería de SOC, ingeniería de seguridad, DevSecOps, equipos rojos o azules.

Por qué este puesto puede ser adecuado para ti

Este puesto puede ser adecuado para ti si:

• Quieres tener un gran alcance e impacto. Tenemos proyectos de gran repercusión cuyo resultado se refleja en métricas empresariales reales, en una empresa en fase pre-IPO.

• Te motiva crear una función en lugar de mantenerla, y prefieres definir la hoja de ruta a recibirla ya establecida.

• Disfrutas elevando el nivel de quienes te rodean, desarrollando un equipo de especialistas e impulsando el crecimiento de las personas que ya están aquí.

• Te sientes igual de cómodo/a hablando de modelos de amenazas que escribiendo en un editor la automatización que actúa sobre ellos.

Este puesto no es adecuado para ti si:

• Necesitas un backlog bien organizado y tareas asignadas para dar lo mejor de ti.

• Prefieres mantenerte exclusivamente en el plano estratégico en lugar de trabajar directamente con las herramientas.

• No estás dispuesto/a a participar en un turno de guardia.

Cómo crecerás en este puesto

Durante tus primeros 6 meses en Pleo:

• Profundizarás en el panorama de seguridad de Pleo, nuestra cobertura de detección, nuestro entorno de registros y nuestra infraestructura en la nube, para formarte tu propia opinión sobre dónde se encuentran los mayores riesgos.

• Publicarás una hoja de ruta de SecOps vinculada a MITRE, NIST y CIS, acordada con los equipos de Ingeniería, Riesgo y Cumplimiento y con la dirección, y empezarás a llevarla a cabo.

• Pondrás en marcha los turnos de guardia y los SLA de respuesta a alertas correspondientes.

• Implementarás la primera serie de mejoras de detección y automatización, y establecerás los KPI que mostrarán qué ha cambiado.

Nos comprometemos a ayudarte a desarrollar tu carrera, ya sea asumiendo proyectos de mayor envergadura, dando el paso hacia un puesto de liderazgo o adquiriendo nuevas habilidades. Aquí tienes posibilidades reales de ampliar el alcance de este puesto, incluso hacia la gestión de personas.

Ubicación

Nota: Podemos contratarte en remoto, en modalidad híbrida o presencial en cualquiera de las ubicaciones indicadas en el anuncio, pero tendrás que residir físicamente en el país que elijas y contar con un permiso de trabajo válido. No podemos ofrecer patrocinio de visado para este puesto en ninguna de las ubicaciones indicadas.

¡Cuéntame cuáles son los beneficios!

• Tu propia tarjeta Pleo (¡se acabó pagar de tu bolsillo!).

• Invitamos a comer en tus días de trabajo: disfruta de comidas preparadas o recibe una asignación para comida según la oficina local.

• Atención sanitaria privada integral. Según tu ubicación, las opciones de cobertura incluyen Vitality, Alan o Médis.

• Ofrecemos 25-28 días de vacaciones, según tu ubicación, además de los festivos.

• Para nuestro equipo ofrecemos opciones de trabajo híbrido y totalmente remoto.

• Opción de comprar 5 días adicionales de vacaciones mediante una reducción salarial.

• Usamos MyndUp para ofrecer a nuestros empleados acceso gratuito a apoyo para la salud mental y el bienestar, con excelentes resultados hasta ahora.

• Permiso parental remunerado: queremos apoyar a las familias y ayudarte a sentir que no tienes que renunciar a tu vida familiar por el trabajo.

El proceso de entrevistas

Queremos asegurarnos de que puedas tener éxito y de que entiendas qué esperamos de ti. Si tu candidatura tiene éxito, el proceso de entrevistas será el siguiente:

1. Llamada introductoria: una conversación de 30 minutos con nuestro/a Talent Partner para hablar del puesto y de tu experiencia.

2. Entrevista con la persona responsable de contratación: una conversación de 60 minutos sobre tu experiencia, tu enfoque de las operaciones de seguridad y cómo te comunicas.

3. Análisis técnico en profundidad: una sesión de 60 minutos con dos ingenieros de SecOps para profundizar en SIEM, ingeniería de detección y tu experiencia con programación y automatización.

4. Entrevista interfuncional: una conversación de 45 minutos con responsables de DevSecOps e Ingeniería sobre cómo colaboras con otros ingenieros sénior entre distintos equipos.

Acerca de tu candidatura

• El inglés es lo primero. Como es el idioma de nuestra empresa, presenta tu candidatura en inglés. Lo utilizarás mucho si te unes a nosotros.

• Un proceso justo para todos. Nuestro equipo de selección lee todas las candidaturas para garantizar que el proceso sea justo. Para que todo funcione correctamente, solo aceptamos candidaturas a través de nuestro sistema. Nuestro equipo de asistencia no puede trasladar llamadas ni correos electrónicos.

• La diversidad nos impulsa. Solo podremos alcanzar nuestros objetivos si nuestro equipo refleja el mundo que nos rodea. Eso empieza cuando presentas tu candidatura, aunque no cumplas todos los requisitos. Animamos a personas de todos los orígenes y con todo tipo de experiencias a unirse a nosotros.

• Entrevista en las mejores condiciones. Queremos que te sientas cómodo/a durante todo el proceso. Si tienes alguna necesidad de accesibilidad o necesitas un formato específico, escribe a [e-mail]. Diseñaremos un proceso que se adapte a ti.

• Tus datos están protegidos. Cuando presentas tu candidatura, tratamos tus datos personales en calidad de encargados del tratamiento. Para obtener más información sobre cómo Pleo trata los datos personales, lee nuestra Política de privacidad aquí.

• ¿Quieres presentar tu candidatura a varios puestos? Nada te lo impide y evaluamos cada candidatura de forma independiente. Sin embargo, buscamos que haya coherencia, así que asegúrate de poder explicar por qué tus intereses y tu experiencia encajan con cada puesto concreto.

• Si vuelves a presentar tu candidatura. Si vas a presentar de nuevo tu candidatura al mismo puesto, espera seis meses desde la última decisión antes de enviarla.