Security Cloud Specialist
Pubblicato il 23-10-2026 - Alegra in Roma
¿Te entusiasma construir agentes de IA que detecten, investiguen y bloquean amenazas antes de que alguien las note — siendo la primera persona dedicada 100% a seguridad en una plataforma que corre para miles de pymes? Este reto es para ti.
Può ottenere maggiori dettagli sulla natura di questa posizione e sui requisiti per i candidati leggendo quanto segue.
Sobre nosotros
Somos el ecosistema de soluciones contables y financieras en la nube que le da superpoderes a las Pymes de Latinoamérica. +500 personas trabajando 100% remoto, presentes en 8 países y creciendo.
Hoy la inteligencia artificial atraviesa todo lo que hacemos: desde cómo construimos producto hasta cómo tomamos decisiones internas. No es un proyecto paralelo, es la forma en que operamos.
Tu misión en Alegra
Como Security Cloud Specialist, serás la primera persona dedicada 100% a seguridad en Alegra. Hoy operamos 100% en AWS, con una base sólida de controles reactivos (certificación ISO/IEC 27001, GuardDuty, CloudTrail, Security Hub, Inspector), pero sin nadie enfocado en detectar lo que hoy no vemos ni en prevenir antes de que pase. Tu misión será construir, con la IA en el centro, el programa de seguridad cloud de Alegra, para que:
Detectemos a tiempo amenazas, comportamientos anómalos y vulnerabilidades que hoy no vemos, a través de agentes y automatizaciones.
Cada alerta e incidente investigado se convierte en un runbook o flujo automatizado que la próxima vez se resuelva solo.
Bloqueemos automáticamente el tráfico sospechoso que sabemos que está mal, y escalemos a humanos los casos dudosos.
Llevemos controles de seguridad al ciclo de desarrollo y a los pipelines de CI/CD, sin frenar a los equipos.
Corrijamos desviaciones de postura en identidades y permisos (IAM), servidores, redes, APIs y configuración de servicios.
Fortalezcamos los controles y la evidencia técnica de nuestra certificación ISO/IEC 27001.
Definamos con criterio humano cuándo un agente actúa solo y cuándo necesita aprobación, sin arriesgar la producción.
Trabajarás dentro del equipo de Cloud, codo a codo con desarrollo y DevOps, con libertad real para proponer el stack y la arquitectura de lo que construyas, reportando al líder de Cloud.
¿Qué harás con nosotros?
Construir y mejorar agentes y automatizaciones que detectan, investigan y remedian problemas de seguridad.
Operar la detección, investigar alertas e incidentes, y construir runbooks de respuesta.
Cubrir alertas de GuardDuty, vulnerabilidades en dependencias de código, tráfico sospechoso externo e interno, y alertas de compliance sobre infraestructura.
Llevar controles de seguridad al ciclo de desarrollo y a los pipelines de CI/CD.
Revisar la seguridad de cambios en infraestructura y código, definiendo estándares para el equipo de desarrollo.
Identificar y corregir desviaciones de postura en identidades y permisos (IAM), servidores, redes, APIs y configuración de servicios.
Diseñar flujos agénticos que hacen triage, enriquecen hallazgos y ejecutan o proponen remediaciones.
Aportar controles y evidencia técnica para la certificación ISO/IEC 27001 y automatizar su validación.
Acompañar a desarrollo y DevOps para que la seguridad sea parte de su trabajo diario, no un freno.
Proponer el stack y la arquitectura de lo que construyas, documentando las decisiones..
¿Cómo usarás IA en el día a día de este rol?
Construirás agentes que hacen triage de alertas de GuardDuty y de dependencias vulnerables.
Detectarás tráfico anómalo hacia nuestros servicios y lo bloquearás automáticamente, escalando a humanos los casos dudosos.
Revisarás cambios de código e infraestructura antes de que lleguen a producción.
Automatizarás la validación de reglas de compliance y la evidencia para auditorías.
Convertirás cada investigación en un flujo reutilizable, en lugar de resolverla una sola vez.
¿Qué esperamos de ti?
Experiencia real creando agentes o flujos agénticos que resuelven problemas — no solo usar IA como un chat.
Entender qué son las tools, qué es un MCP, cómo funciona un agente y cómo darle poder de forma segura.
Mínimo 6 meses a 1 año de experiencia en seguridad, cloud, DevOps o infraestructura, en un entorno real de producción.
Experiencia práctica en AWS (o equivalentes en otra nube), sobre todo en servicios de seguridad. IAM para identidades y permisos, GuardDuty, CloudTrail, Security Hub e Inspector para detección y monitoreo, y WAF, API Gateway y CloudFront para seguridad de red y borde.
Fundamentos de seguridad: mínimo privilegio, cadena de ataque, detección y respuesta a incidentes, detección de vulnerabilidades.
Conocimiento de pipelines CI/CD (GitHub Actions) y de cómo validar que el có