Ingeniero principal de seguridad

Auros; United States; Remote; USD 180,000 - 260,000; Full time

Job summary

Auros busca un/a ingeniero/a principal de seguridad para diseñar, implementar y operar controles de seguridad en nuestra infraestructura en la nube y CI/CD. Trabajarás con AWS, Azure, GCP y entornos on‑prem, diseñando IAM seguro y gestión de claves, y protegiendo endpoints y datos críticos.

Es una posición remota con alcance internacional. Se valora experiencia en GitLab, Jamf, DLP y automatización con Python o Bash para reforzar la seguridad sin fricción para los ingenieros.

Qualifications

• 8+ años de experiencia práctica en ingeniería de seguridad u operaciones de seguridad.
• IAM: ha diseñado e implementado la gestión de identidades y accesos en entornos en la nube.
• Conocimientos prácticos de seguridad en la nube (AWS/Azure).
• Experiencia protegiendo plataformas de CI/CD; se prefiere GitLab.
• Familiaridad con herramientas de seguridad corporativa (Jamf, protección de endpoints, DLP, SSO/IdP).
• Conocimiento de Linux y scripting (Python, Bash).
• Experiencia en IaC (Terraform, Pulumi).
• Valorarán experiencia en servicios financieros o criptoactivos, pero no es imprescindible.

Responsibilities

• Implementar y mantener controles de seguridad en entornos multinube (AWS, Azure, GCP y AliCloud) e infraestructura local.
• Asumir la estrategia e implementación de IAM: modelos de identidad, acceso y permisos seguros.
• Diseñar y operar controles de seguridad para gestión de claves y custodia (HSM, secretos).
• Fortalecer canalizaciones de CI/CD (GitLab) y proteger el proceso de entrega de software.
• Configurar y operar herramientas de seguridad corporativa (endpoints, MDM/Jamf, DLP, IAM).
• Responder a incidentes de seguridad: clasificarlos, investigarlos, contenerlos y remediarlos.
• Realizar evaluaciones de seguridad de la infraestructura y las aplicaciones.
• Automatizar operaciones de seguridad: detección, alertas y respuesta.
• Colaborar con Infraestructura para integrar seguridad en aprovisionamiento de recursos en la nube.

Skills

Seguridad en la nube

IAM

Seguridad CI/CD

Scripting Linux

Python / Bash

Infraestructura como código

Tools

GitLab

Jamf

DLP

SSO/IdP

Protección de endpoints

Job description

Ubicación: Remoto: Reino Unido/Europa
Reporta a: Director de Riesgos

Acerca de Auros

Auros es un proveedor global de liquidez de activos digitales que opera 24/7 en mercados centralizados y descentralizados. Gestionamos sistemas de alta disponibilidad y baja latencia, en los que la resiliencia y la disciplina en materia de riesgos son fundamentales. La seguridad se considera una función esencial de ingeniería y gestión de riesgos, con participación directa de la alta dirección.

El puesto

Buscamos un/a ingeniero/a principal de seguridad con un perfil práctico para implementar y operar controles de seguridad en toda nuestra infraestructura. Se trata de un puesto de ejecución técnica en el que escribirás código, configurarás sistemas y aplicarás mejoras de seguridad, no redactarás políticas ni gestionarás personas.

Trabajarás en estrecha colaboración con los equipos de Infraestructura e Ingeniería para reforzar nuestros entornos en la nube, proteger nuestras canalizaciones de CI/CD y salvaguardar tanto los sistemas corporativos como los de producción. El alcance es amplio, el entorno es dinámico y se espera que te hagas cargo de los problemas de principio a fin.

Creemos que la seguridad debe facilitar el negocio, no obstaculizarlo. Diseñarás controles eficaces pero poco intrusivos, y una seguridad que funcione en segundo plano sin generar fricción para los ingenieros ni los operadores.

Qué harás

• Implementar y mantener controles de seguridad en entornos multinube (principalmente AWS y Azure, además de algo de GCP y AliCloud) e infraestructura local
• Asumir la responsabilidad de la estrategia y la implementación de IAM: diseñar y aplicar modelos de identidad, acceso y permisos que sean seguros, escalables y prácticos
• Diseñar y operar controles de seguridad para la gestión de claves y la custodia, como HSM, gestión de secretos y gestión segura de claves para las operaciones de trading
• Reforzar las canalizaciones de CI/CD (GitLab) y proteger el proceso de entrega de software
• Configurar y operar herramientas de seguridad corporativa (protección de endpoints, MDM/Jamf, DLP, gestión de identidades)
• Responder a incidentes de seguridad: clasificarlos, investigarlos, contenerlos y remediarlos
• Realizar evaluaciones de seguridad de la infraestructura y las aplicaciones
• Automatizar las operaciones de seguridad: detección, alertas y respuesta
• Colaborar con el equipo de Infraestructura para integrar la seguridad en el aprovisionamiento de recursos en la nube y la configuración de sistemas

Qué buscamos

• 8+ años de experiencia práctica en ingeniería de seguridad u operaciones de seguridad
• Criterios sólidos y definidos sobre IAM (has diseñado e implementado la gestión de identidades y accesos en entornos en la nube y tienes una filosofía clara sobre cómo debería funcionar)
• Sólidos conocimientos prácticos de controles de seguridad en la nube en varios proveedores (se prefieren AWS y Azure)
• Experiencia protegiendo plataformas de CI/CD; se prefiere GitLab
• Familiaridad con herramientas de seguridad de TI corporativa (Jamf, protección de endpoints, DLP, SSO/IdP)
• Comodidad trabajando en entornos Linux y escribiendo scripts (Python, Bash o similar)
• Se valorará la experiencia con infraestructura como código (Terraform, Pulumi, etc.)
• Se valorará la experiencia en servicios financieros, criptoactivos u otros entornos regulados, pero no es imprescindible

Valoramos las habilidades demostradas y la experiencia práctica por encima de las certificaciones.

Qué ofrecemos

• Responsabilidad directa sobre la implementación de la seguridad
• Un equipo técnico pequeño, donde tu trabajo tendrá un impacto inmediato
• Exposición a infraestructura de trading de baja latencia y al sector de los activos digitales