Senior Security Engineer at Pomelo

Buscamos un/a Senior Security Engineer para sumarse a nuestro equipo de InfoSec y seguir fortaleciendo la seguridad de nuestras identidades, información e infraestructura cloud.

La posición tendrá especial foco en Arquitectura de Seguridad, Identity & Access Management (IAM), Data Loss Prevention (DLP) y Cloud Security, participando también en auditorías de seguridad y cumplimiento, así como en iniciativas relacionadas con la automatización avanzada y la adopción segura de inteligencia artificial agéntica.

¿Qué desafíos te esperan?

• Identity & Access Management: Diseñar y mejorar los controles de identidad y acceso, implementando integraciones de autenticación, automatizando el ciclo de vida de usuarios y fortaleciendo los modelos de permisos y mínimo privilegio.

• Data Protection: Impulsar la implementación y evolución de controles DLP para proteger la información sensible de la compañía en aplicaciones SaaS, navegación web y dispositivos corporativos.

• Cloud Security: Fortalecer la postura de seguridad de nuestros entornos AWS, trabajando sobre permisos, accesos entre cuentas, políticas organizacionales y protección de secretos.

• Security Automation & Agentic AI: Diseñar y desarrollar automatizaciones avanzadas, flujos de trabajo e integraciones utilizando agentes de inteligencia artificial para reducir tareas manuales, optimizar la respuesta operativa y escalar los controles de seguridad de manera autónoma.

• Auditorías y Compliance: Participar activamente en auditorías internas y externas, colaborando con el equipo de GRC en el relevamiento de controles, preparación y validación de evidencias técnicas, atención de requerimientos y seguimiento de hallazgos y planes de remediación.

• AI & Agentic Security: Definir e implementar la arquitectura de seguridad para la adopción de herramientas de IA, garantizando la protección de datos, gobernanza y aislamiento en sistemas basados en agentes autónomos e integraciones vía API/MCP.

• Security Operations: Participar en la mejora continua de los controles de seguridad, la investigación de incidentes y la resolución de desafíos operativos.

• Security Architecture: Diseñar y evaluar arquitecturas de seguridad escalables y seguras por diseño (Security by Design) para aplicaciones, servicios cloud e integraciones.

• Colaboración: Trabajar junto a equipos de IT, Ingeniería, Datos y otras áreas para integrar la seguridad en los procesos y soluciones de Pomelo.

• Mejora continua: Participar en las actividades operativas y guardias del equipo, documentando procesos, compartiendo conocimientos y contribuyendo a la evolución de nuestras prácticas de seguridad.
  
  ¿Qué esperamos de vos?

• Experiencia en seguridad informática: Al menos 5 años de experiencia en seguridad, con un perfil técnico y experiencia implementando soluciones en entornos productivos.

• Identity & Access Management: Experiencia sólida en IAM, incluyendo SSO, MFA, RBAC, automatización de altas y bajas, e integración con proveedores de identidad como JumpCloud, Okta o Microsoft Entra ID.

• Protocolos de autenticación: Conocimiento práctico de estándares como SAML, OAuth 2.0, OIDC y SCIM.

• Arquitectura de seguridad: Experiencia diseñando arquitecturas de seguridad y aplicando principios de Security by Design en entornos complejos y distribuidos.

• Data Loss Prevention: Experiencia implementando u operando soluciones de protección de datos (DLP), preferentemente Netskope o plataformas similares.

• AWS Security: Experiencia en seguridad de AWS, especialmente IAM, Organizations, SCPs y gestión de accesos entre cuentas

• Infrastructure as Code: Experiencia utilizando Terraform para implementar y mantener configuraciones y controles de seguridad en AWS.

• Compliance y auditorías: Experiencia participando en auditorías y evaluaciones de cumplimiento de estándares como PCI DSS, ISO 27001 o SOC 2, incluyendo preparación de evidencias técnicas, evaluación de controles y gestión de hallazgos.

• Desarrollo asistido por IA: Experiencia desarrollando servicios e integraciones de punta a punta, utilizando agentes de código (code agents) y herramientas de desarrollo asistido por inteligencia artificial.

• Agentic AI: Experiencia práctica diseñando, construyendo e integrando agentes de IA autónomos con herramientas, APIs y servicios para automatizar procesos de seguridad y operaciones.

• Autonomía y resolución de problemas: Capacidad para analizar riesgos, identificar oportunidades de mejora y ejecutar soluciones de seguridad de manera autónoma.

• Comunicación y colaboración: Capacidad para trabajar con equipos técnicos y no técnicos, comunicando desafíos y soluciones de manera clara.

• Inglés técnico: Capacidad para comprender documentación técnica