Security cloud specialist

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8kpxs7

Te entusiasma construir agentes de IA que detecten, investiguen y bloquean amenazas antes de que alguien las note — siendo la primera persona dedicada 100% a seguridad en una plataforma que corre para miles de pymes? Este reto es para ti.

Sobre nosotros Somos el ecosistema de soluciones contables y financieras en la nube que le da superpoderes a las Pymes de Latinoamérica. +500 personas trabajando 100% remoto, presentes en 8 países y creciendo. No es un proyecto paralelo, es la forma en que operamos.

Tu misión en Alegra Como Security Cloud Specialist, serás la primera persona dedicada 100% a seguridad en Alegra. Hoy operamos 100% en AWS, con una base sólida de controles reactivos (certificación ISO/IEC 27001, Guard Duty, Cloud Trail, Security Hub, Inspector), pero sin nadie enfocado en detectar lo que hoy no vemos ni en prevenir antes de que pase.

Tu misión será construir, con la IA en el centro, el programa de seguridad cloud de Alegra, para que: Detectemos a tiempo amenazas, comportamientos anómalos y vulnerabilidades que hoy no vemos, a través de agentes y automatizaciones. Cada alerta e incidente investigado se convierte en un runbook o flujo automatizado que la próxima vez se resuelva solo. Llevemos controles de seguridad al ciclo de desarrollo y a los pipelines de CI/CD, sin frenar a los equipos.

Corrijamos desviaciones de postura en identidades y permisos (IAM), servidores, redes, APIs y configuración de servicios. Fortalezcamos los controles y la evidencia técnica de nuestra certificación ISO/IEC 27001. Trabajarás dentro del equipo de Cloud, codo a codo con desarrollo y Dev Ops, con libertad real para proponer el stack y la arquitectura de lo que construyas, reportando al líder de Cloud. ¿Cubrir alertas de Guard Duty, vulnerabilidades en dependencias de código, tráfico sospechoso externo e interno,



y alertas de compliance sobre infraestructura.

Llevar controles de seguridad al ciclo de desarrollo y a los pipelines de CI/CD. Revisar la seguridad de cambios en infraestructura y código, definiendo estándares para el equipo de desarrollo. Identificar y corregir desviaciones de postura en identidades y permisos (IAM), servidores, redes, APIs y configuración de servicios.

Aportar controles y evidencia técnica para la certificación ISO/IEC 27001 y automatizar su validación. Proponer el stack y la arquitectura de lo que construyas, documentando las decisiones.. ¿Cómo usarás IA en el día a día de este rol? Automatizarás la validación de reglas de compliance y la evidencia para auditorías.

Convertirás cada investigación en un flujo reutilizable, en lugar de resolverla una sola vez. ¿Qué esperamos de ti?

Experiencia real creando agentes o flujos agénticos que resuelven problemas — no solo usar IA como un chat. Entender qué son las tools, qué es un MCP, cómo funciona un agente y cómo darle poder de forma segura. Mínimo 6 meses a 1 año de experiencia en seguridad, cloud, Dev Ops o infraestructura, en un entorno real de producción.

Experiencia práctica en AWS (o equivalentes en otra nube), sobre todo en servicios de seguridad. IAM para identidades y permisos, Guard Duty, Cloud Trail, Security Hub e Inspector para detección y monitoreo, y WAF, API Gateway y Cloud Front para seguridad de red y borde.



Conocimiento de pipelines CI/CD (Git Hub Actions) y de cómo validar que el código que llega a producción es seguro. Inglés de lectura técnica.

Deseable

Scripting o programación (Python, Go, Type Script u otro) e infraestructura como código.

Experiencia en SOC, respuesta a incidentes, CTFs o bug bounty. Participación en auditorías o implementaciones de ISO 27001, SOC 2 o similares. Certificaciones de seguridad cloud.

Experiencia con herramientas de agentes como Open Code o flujos que reaccionan a issues en Linear. Requisito de ubicación Ser residente nativo o contar con permiso de trabajo en alguno de estos países: Colombia, México y Perú. Esta oportunidad es para ti si Prefieres construir agentes de IA que resuelvan problemas reales, antes que ser un experto consagrado en seguridad.

Disfrutas moverte entre detección, prevención y cumplimiento sin encasillarte en una sola tarea. Lo que dice nuestro CTO de este rol... "Este es de esos roles donde en un año puedes ser el referente de seguridad de una plataforma que usan miles de pymes. Partimos de una base sólida — ISO 27001, Guard Duty, Cloud Trail — pero la parte de construir con IA el programa que nos lleve a la siguiente liga está completamente abierta.

En Alegra te encontrarás con... Cultura AI-Fist: Licencias de herramientas de IA. Hackathon internos de innovación con IA. Un equipo donde usar IA no es opcional, es la norma. Modalidad de trabajo Trabajo 100% remoto con relación laboral estable.

Coworking mensuales con el equipo local. Clases de inglés. Diversidad en Alegra En Alegra valoramos y promovemos la diversidad y la inclusión en todas sus formas. Si necesitas ajustes en alguna etapa del proceso, indícalo en tu postulación.

Pasa de homework a AI-powered work El siguiente nivel empieza aquí.

Vedi l’offerta su Go Lavoro: golavoro.it/annuncio-lavoro/8kpxs7