Buscamos un/a Senior Security Engineer para sumarse a nuestro equipo de InfoSec y seguir fortaleciendo la seguridad de nuestras identidades, información e infraestructura cloud.
La posición tendrá especial foco en Arquitectura de Seguridad, Identity & Access Management (IAM), Data Loss Prevention (DLP) y Cloud Security, participando también en auditorías de seguridad y cumplimiento, así como en iniciativas relacionadas con la automatización avanzada y la adopción segura de inteligencia artificial agéntica.
Identity & Access Management: Diseñar y mejorar los controles de identidad y acceso, implementando integraciones de autenticación, automatizando el ciclo de vida de usuarios y fortaleciendo los modelos de permisos y mínimo privilegio.
Data Protection: Impulsar la implementación y evolución de controles DLP para proteger la información sensible de la compañía en aplicaciones SaaS, navegación web y dispositivos corporativos.
Cloud Security: Fortalecer la postura de seguridad de nuestros entornos AWS, trabajando sobre permisos, accesos entre cuentas, políticas organizacionales y protección de secretos.
Security Automation & Agentic AI: Diseñar y desarrollar automatizaciones avanzadas, flujos de trabajo e integraciones utilizando agentes de inteligencia artificial para reducir tareas manuales, optimizar la respuesta operativa y escalar los controles de seguridad de manera autónoma.
Auditorías y Compliance: Participar activamente en auditorías internas y externas, colaborando con el equipo de GRC en el relevamiento de controles, preparación y validación de evidencias técnicas, atención de requerimientos y seguimiento de hallazgos y planes de remediación.
AI & Agentic Security: Definir e implementar la arquitectura de seguridad para la adopción de herramientas de IA, garantizando la protección de datos, gobernanza y aislamiento en sistemas basados en agentes autónomos e integraciones vía API/MCP.
Security Operations: Participar en la mejora continua de los controles de seguridad, la investigación de incidentes y la resolución de desafíos operativos.
Security Architecture: Diseñar y evaluar arquitecturas de seguridad escalables y seguras por diseño (Security by Design) para aplicaciones, servicios cloud e integraciones.
Colaboración: Trabajar junto a equipos de IT, Ingeniería, Datos y otras áreas para integrar la seguridad en los procesos y soluciones de Pomelo.
Mejora continua: Participar en las actividades operativas y guardias del equipo, documentando procesos, compartiendo conocimientos y contribuyendo a la evolución de nuestras prácticas de seguridad.
¿Qué esperamos de vos?
Experiencia en seguridad informática: Al menos 5 años de experiencia en seguridad, con un perfil técnico y experiencia implementando soluciones en entornos productivos.
Identity & Access Management: Experiencia sólida en IAM, incluyendo SSO, MFA, RBAC, automatización de altas y bajas, e integración con proveedores de identidad como JumpCloud, Okta o Microsoft Entra ID.
Protocolos de autenticación: Conocimiento práctico de estándares como SAML, OAuth 2.0, OIDC y SCIM.
Arquitectura de seguridad: Experiencia diseñando arquitecturas de seguridad y aplicando principios de Security by Design en entornos complejos y distribuidos.
Data Loss Prevention: Experiencia implementando u operando soluciones de protección de datos (DLP), preferentemente Netskope o plataformas similares.
AWS Security: Experiencia en seguridad de AWS, especialmente IAM, Organizations, SCPs y gestión de accesos entre cuentas
Infrastructure as Code: Experiencia utilizando Terraform para implementar y mantener configuraciones y controles de seguridad en AWS.
Compliance y auditorías: Experiencia participando en auditorías y evaluaciones de cumplimiento de estándares como PCI DSS, ISO 27001 o SOC 2, incluyendo preparación de evidencias técnicas, evaluación de controles y gestión de hallazgos.
Desarrollo asistido por IA: Experiencia desarrollando servicios e integraciones de punta a punta, utilizando agentes de código (code agents) y herramientas de desarrollo asistido por inteligencia artificial.
Agentic AI: Experiencia práctica diseñando, construyendo e integrando agentes de IA autónomos con herramientas, APIs y servicios para automatizar procesos de seguridad y operaciones.
Autonomía y resolución de problemas: Capacidad para analizar riesgos, identificar oportunidades de mejora y ejecutar soluciones de seguridad de manera autónoma.
Comunicación y colaboración: Capacidad para trabajar con equipos técnicos y no técnicos, comunicando desafíos y soluciones de manera clara.
Inglés técnico: Capacidad para comprender documentación técnica
