Security Cloud Specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8kos73

p¿Te entusiasma construir agentes de IA que detecten, investiguen y bloquean amenazas antes de que alguien las note — siendo la primera persona dedicada 100% a seguridad en una plataforma que corre para miles de pymes? Este reto es para ti. /p h3Sobre nosotros /h3 pSomos el ecosistema de soluciones contables y financieras en la nube que le da superpoderes a las Pymes de Latinoamérica. +500 personas trabajando 100% remoto, presentes en 8 pa­íses y creciendo. /p pHoy la inteligencia artificial atraviesa todo lo que hacemos: desde cómo construimos producto hasta cómo tomamos decisiones internas. No es un proyecto paralelo, es la forma en que operamos. /p h3Tu misión en Alegra /h3 pComo Security Cloud Specialist, serás la primera persona dedicada 100% a seguridad en Alegra. Hoy operamos 100% en AWS, con una base sólida de controles reactivos (certificación ISO/IEC 27001, GuardDuty, CloudTrail, Security Hub, Inspector), pero sin nadie enfocado en detectar lo que hoy no vemos ni en prevenir antes de que pase. Tu misión será construir, con la IA en el centro, el programa de seguridad cloud de Alegra, para que: /p pDetectemos a tiempo amenazas, comportamientos anómalos y vulnerabilidades que hoy no vemos, a través de agentes y automatizaciones. /p pCada alerta e incidente investigado se convierte en un runbook o flujo automatizado que la próxima vez se resuelva solo. /p pBloqueemos automáticamente el tráfico sospechoso que sabemos que está mal, y escalemos a humanos los casos dudosos. /p pLlevemos controles de seguridad al ciclo de desarrollo y a los pipelines de CI/CD, sin frenar a los equipos. /p pCorrijamos desviaciones de postura en identidades y permisos (IAM), servidores, redes, APIs y configuración de servicios. /p pFortalezcamos los controles y la evidencia técnica de nuestra certificación ISO/IEC 27001. /p pDefinamos con criterio humano cuándo un agente actúa solo y cuándo necesita aprobación, sin arriesgar la producción. /p pTrabajarás dentro del equipo de Cloud, codo a codo con desarrollo y DevOps, con libertad real para proponer el stack y la arquitectura de lo que construyas, reportando al líder de Cloud. /p h3¿Qué harás con nosotros? /h3 pConstruir y mejorar agentes y automatizaciones que detectan, investigan y remedian problemas de seguridad. /p pOperar la detección, investigar alertas e incidentes, y construir runbooks de respuesta. /p pCubrir alertas de GuardDuty, vulnerabilidades en dependencias de código, tráfico sospechoso externo e interno, y alertas de compliance sobre infraestructura. /p pLlevar controles de seguridad al ciclo de desarrollo y a los pipelines de CI/CD. /p pRevisar la seguridad de cambios en infraestructura y código, definiendo estándares para el equipo de desarrollo.



/p pIdentificar y corregir desviaciones de postura en identidades y permisos (IAM), servidores, redes, APIs y configuración de servicios. /p pDiseñar flujos agénticos que hacen triage, enriquecen hallazgos y ejecutan o proponen remediaciones. /p pAportar controles y evidencia técnica para la certificación ISO/IEC 27001 y automatizar su validación. /p pAcompañar a desarrollo y DevOps para que la seguridad sea parte de su trabajo diario, no un freno. /p pProponer el stack y la arquitectura de lo que construyas, documentando las decisiones.. /p h3¿Cómo usarás IA en el día a día de este rol? /h3 pConstruirás agentes que hacen triage de alertas de GuardDuty y de dependencias vulnerables. /p pDetectarás tráfico anómalo hacia nuestros servicios y lo bloquearás automáticamente, escalando a humanos los casos dudosos. /p pRevisarás cambios de código e infraestructura antes de que lleguen a producción. /p pAutomatizarás la validación de reglas de compliance y la evidencia para auditorías. /p pConvertirás cada investigación en un flujo reutilizable, en lugar de resolverla una sola vez. /p h3¿Qué esperamos de ti? /h3 pExperiencia real creando agentes o flujos agénticos que resuelven problemas — no solo usar IA como un chat. /p pEntender qué son las tools, qué es un MCP, cómo funciona un agente y cómo darle poder de forma segura. /p pMínimo 6 meses a 1 año de experiencia en seguridad, cloud, DevOps o infraestructura, en un entorno real de producción. /p pExperiencia práctica en AWS (o equivalentes en otra nube), sobre todo en servicios de seguridad. IAM para identidades y permisos, GuardDuty, CloudTrail, Security Hub e Inspector para detección y monitoreo, y WAF, API Gateway y CloudFront para seguridad de red y borde. /p pFundamentos de seguridad: mínimo privilegio, cadena de ataque, detección y respuesta a incidentes, detección de vulnerabilidades. /p pConocimiento de pipelines CI/CD (GitHub Actions) y de cómo validar que el código que llega a producción es seguro. /p pInglés de lectura técnica. /p pAutonomía para tomar un problema abierto y construir el flujo sin que te digan cada paso. /p pCriterio para definir cuándo un agente actúa solo y cuándo necesita aprobación humana. /p h3Deseable /h3 pScripting o programación (Python, Go, TypeScript u otro) e infraestructura como código. /p pExperiencia en SOC, respuesta a incidentes, CTFs o bug bounty.



/p pParticipación en auditorías o implementaciones de ISO 27001, SOC 2 o similares. /p pCertificaciones de seguridad cloud. /p pExperiencia con herramientas de agentes como OpenCode o flujos que reaccionan a issues en Linear. /p h3Requisito de ubicación /h3 pSer residente nativo o contar con permiso de trabajo en alguno de estos países: Colombia, México y Perú. /p h3Esta oportunidad es para ti si /h3 pPrefieres construir agentes de IA que resuelvan problemas reales, antes que ser un experto consagrado en seguridad. /p pTe entusiasma ser la primera persona dedicada a un área y construir desde cero, sin procesos ya definidos. /p pDisfrutas moverte entre detección, prevención y cumplimiento sin encasillarte en una sola tarea. /p pTe sientes cómodo con la responsabilidad de decidir cuándo un agente actúa solo y cuándo necesita aprobación humana. /p pVes este rol como el inicio de una carrera como referente de seguridad, no como un puesto de paso. /p h3Lo que dice nuestro CTO de este rol... /h3 p"Este es de esos roles donde en un año puedes ser el referente de seguridad de una plataforma que usan miles de pymes. Partimos de una base sólida — ISO 27001, GuardDuty, CloudTrail — pero la parte de construir con IA el programa que nos lleve a la siguiente liga está completamente abierta. Esa parte la escribes tú." /p h3En Alegra te encontrarás con… Cultura AI-Fist: /h3 pLicencias de herramientas de IA. /p pHackathon internos de innovación con IA. /p pCapacitación continua y espacios de experimentación con nuevas tecnologías. /p pUn equipo donde usar IA no es opcional, es la norma. /p h3Modalidad de trabajo /h3 pTrabajo 100% remoto con relación laboral estable. /p pCoworking mensuales con el equipo local. /p h3Desarrollo profesional /h3 pPlan de carrera y oportunidades para seguir desarrollando tus habilidades. /p pAcceso a plataformas educativas, cursos con certificaciones y una biblioteca virtual. /p pClases de inglés. /p h3Bienestar /h3 pProgramas de bienestar y charlas sobre hábitos saludables. /p pDos días de cuidado al año adicionales a tus vacaciones. /p h3Beneficios y experiencias /h3 pApoyo económico para mejorar tu espacio de trabajo. /p pCelebración de cumpleaños con un bono económico y medio día libre. /p pUn equipo con talento de distintos países y culturas. /p h3Diversidad en Alegra /h3 pEn Alegra valoramos y promovemos la diversidad y la inclusión en todas sus formas. Todas nuestras oportunidades están abiertas sin distinción de identidad de genero, orientación sexual, origen étnico, religión, edad, discapacidad u otras características. Si necesitas ajustes en alguna etapa del proceso, indícalo en tu postulación. /p h3Pasa de homework a AI-powered work /h3 pEl siguiente nivel empieza aquí . /p #J-18808-Ljbffr

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8kos73