Líder de Operaciones de Seguridad

Descripción

Resumen: DEUNA busca un Líder experimentado de Operaciones de Seguridad para reforzar su postura de seguridad mediante la construcción y operación de capacidades modernas de seguridad en la nube para su plataforma global de pagos. Aspectos destacados: 1. Liderar las operaciones de seguridad para una plataforma global de pagos en rápida expansión 2. Impulsar la madurez de seguridad en detección, respuesta y seguridad en la nube 3. Colaborar con equipos diversos para integrar la seguridad en las arquitecturas en la nube **Acerca de DEUNA** \uD83E\uDDE1 DEUNA es una startup de rápido crecimiento que está revolucionando el comercio global con ATHIA, nuestra plataforma de orquestación y pagos impulsada por IA, que ayuda a grandes empresas a aumentar sus tasas de aprobación, reducir costos y desbloquear nuevos ingresos. Desarrollada por el equipo detrás de DEUNA —el sistema operativo comercial (Commerce OS) de más rápido crecimiento en América Latina—, ATHIA combina inteligencia de pagos, optimización del proceso de pago y orquestación de datos en una solución potente. Con integraciones profundas en más de 300 proveedores de servicios de pago (PSP) y métodos alternativos de pago, y con más del 20 % de la economía digital de México operando a través de nuestra plataforma, simplificamos los pagos globales mediante una única integración y una conciliación centralizada. Somos una startup de rápido crecimiento que se expande hacia Estados Unidos para satisfacer las necesidades urgentes de grandes minoristas, marketplaces, aerolíneas y cadenas de restaurantes de servicio rápido (QSR). ¡Únete a nosotros para dar forma al futuro de los pagos! \uD83D\uDE80 Visita https://www.deuna.com/ para conocer más sobre nosotros. **Acerca del puesto** Buscamos un **Líder de Operaciones de Seguridad** experimentado para fortalecer la postura de seguridad de DEUNA mientras continuamos escalando nuestra plataforma global de pagos. Este puesto es responsable de construir y operar capacidades modernas de seguridad en la nube que protejan millones de transacciones de pago, al tiempo que permiten a los equipos de ingeniería avanzar con rapidez y seguridad. Trabajarás estrechamente con los equipos de Infraestructura, Ingeniería, Cumplimiento y Producto para mejorar continuamente nuestra madurez de seguridad en detección, respuesta, automatización, seguridad en la nube y cumplimiento normativo. **Quién eres** * 8 o más años de experiencia en Ciberseguridad, con al menos 3 años liderando equipos de Operaciones de Seguridad o Ingeniería de Seguridad. * Amplia experiencia asegurando entornos nativos de la nube, preferiblemente en AWS. * Experiencia práctica con plataformas SIEM (Wazuh, Splunk, Sentinel, QRadar, Elastic u otras similares). * Experiencia con soluciones EDR como CrowdStrike, SentinelOne, Microsoft Defender o equivalentes. * Conocimiento profundo de Gestión de Identidades y Accesos, principios de Confianza Cero (Zero Trust) y controles de acceso privilegiado. * Conocimientos sólidos en gestión de vulnerabilidades, priorización de CVE y programas de remediación. * Experiencia liderando respuestas a incidentes de seguridad e investigaciones forenses. * Familiaridad con prácticas de seguridad en Infraestructura como Código (IaC) y CI/CD. * Experiencia apoyando programas de cumplimiento incluyendo PCI DSS, SOC 2, ISO 27001, GDPR u otros marcos regulatorios similares. * Excelentes habilidades comunicativas tanto con partes interesadas técnicas como ejecutivas. **Habilidades técnicas** * Seguridad en AWS * Seguridad de redes * Monitoreo de seguridad * Detección de amenazas * Respuesta a incidentes * Ingeniería SIEM * Gestión de vulnerabilidades * Automatización de seguridad * Lenguajes de scripting para automatización * Seguridad de APIs * Prácticas DevSecOps **Mentalidad** * Piensa tanto como un atacante como como un defensor. * Disfruta automatizar tareas repetitivas de seguridad. * Toma decisiones de seguridad pragmáticas que impulsen el crecimiento empresarial, en lugar de generar fricciones innecesarias. * Se siente cómodo trabajando en organizaciones de ingeniería de ritmo acelerado. * Usa datos y riesgos para priorizar el trabajo. * Mentalidad fuerte de propiedad con excelentes habilidades de liderazgo en incidentes. **Qué harás** * Liderar la función de Operaciones de Seguridad en los entornos productivos y corporativos de DEUNA. * Ser responsable de los procesos de monitoreo de seguridad, detección de amenazas y respuesta a incidentes. * Construir y mejorar continuamente SIEM, reglas de detección, alertas y automatización de seguridad. * Liderar la gestión de vulnerabilidades, seguimiento de remediaciones y priorización de riesgos. * Colaborar con los equipos de Infraestructura e Ingeniería para integrar la seguridad en las arquitecturas en la nube y las canalizaciones de entrega de software. * Impulsar iniciativas de seguridad en la nube en AWS, Kubernetes, contenedores, IAM, redes y gestión de secretos. * Gestionar la seguridad de puntos finales, la seguridad de identidades, la gestión de accesos privilegiados y las revisiones de accesos. * Coordinar pruebas externas de penetración, ejercicios de equipo rojo (red team) y evaluaciones de seguridad. * Liderar investigaciones de incidentes de seguridad y realizar revisiones posteriores al incidente con acciones correctivas claras. * Ser responsable de las herramientas de seguridad, incluidas SIEM, EDR, CSPM, escáneres de vulnerabilidades y plataformas de monitoreo de seguridad. * Apoyar certificaciones de seguridad como PCI DSS, SOC 1, SOC 2, ISO 27001, GDPR y futuras certificaciones de seguridad. * Colaborar con el área de Cumplimiento durante cuestionarios de seguridad de clientes, auditorías y recolección de evidencia. * Desarrollar métricas de seguridad, paneles de control y reportes ejecutivos. * Mentorear y desarrollar al equipo de Operaciones de Seguridad, fomentando una cultura de ingeniería centrada en la seguridad. * Evaluar amenazas emergentes y recomendar mejoras a la estrategia de seguridad de DEUNA. * Impulsar la adopción de operaciones de seguridad y automatización asistidas por IA donde sea apropiado. ***Únete a DEUNA y forma parte de un equipo dinámico que está transformando los pagos electrónicos en LATAM*****¿Qué encontrarás al unirte a DEUNA?** * Un equipo multicultural distribuido en toda LATAM * Dinamismo, agilidad e innovación constante * Formar parte de una solución de alto impacto para toda una región * Las mejores herramientas y tecnologías para operar * Formar parte de la cultura startup. * ¡Estamos en plena expansión! **Beneficios:** Vacaciones y días adicionales de permiso remunerado \uD83C\uDFDD️ Trabajo remoto desde cualquier lugar \uD83D\uDCBB Apoyo económico para seguro médico, conexión a internet y línea telefónica móvil \uD83D\uDCF1\uD83C\uDF10 Todos somos propietarios de DEUNA: ofrecemos opciones de compra de acciones \uD83D\uDCB8 Plataforma de aprendizaje y desarrollo \uD83D\uDCDA Equipo multidisciplinario, diverso y dinámico \uD83E\uDDE1 Crecimiento y trayectoria profesional \uD83D\uDE80 Forma parte de un equipo dinámico que está creando la próxima generación de plataformas de pagos. *DEUNA se enorgullece de ser una empresa que ofrece igualdad de oportunidades. Valoramos y celebramos la diversidad y la inclusión en nuestro lugar de trabajo. Todas las decisiones de contratación en DEUNA se toman sin discriminación por nacionalidad, raza, etnia, religión, género, orientación sexual, identidad o expresión de género, estado civil, color, discapacidad ni ninguna otra característica protegida por la ley.* Podemos utilizar herramientas de inteligencia artificial (IA) para apoyar partes del proceso de contratación, como revisar solicitudes, analizar currículums o evaluar respuestas e identificar posibles inconsistencias o señales de verificación en los materiales de solicitud según la información disponible. Estas herramientas ayudan a nuestro equipo de reclutamiento, pero no sustituyen el juicio humano. Las decisiones finales de contratación son tomadas exclusivamente por personas. Si deseas más información sobre cómo se procesan tus datos, contáctanos.