Senior Security Engineer, Detection & Response

Descripción

Sezzle, fintech de pagos en cuotas sin intereses, busca a una persona ingeniera de seguridad senior enfocada en Detección y Respuesta, para trabajar de forma remota desde México. La persona fortalece las operaciones de seguridad: detección, respuesta a incidentes y gestión de vulnerabilidades en la infraestructura en la nube y las aplicaciones. Se une al equipo que opera el SIEM y la capacidad de detección (desde la ingesta de registros y la cobertura de auditoría hasta las reglas de detección, el ajuste de alertas y los flujos de investigación), opera de punta a punta el ciclo de gestión de vulnerabilidades y lidera las investigaciones cuando ocurren incidentes. Reporta a la Dirección de Seguridad de la Información. En Sezzle la ingeniería asistida por IA es estándar, y en este puesto se usan y construyen flujos agénticos para triaje de alertas, investigación y búsqueda de amenazas. Qué hará: - Construir, operar y madurar capacidades de SIEM/XDR: ingesta de registros, reglas de detección, ajuste de alertas y flujos de investigación - Diseñar e implementar estrategias de detección de actividad sospechosa, incluyendo patrones de exfiltración de datos con telemetría de aplicaciones y bases de datos - Ampliar la cobertura de auditoría y atribución (registros de auditoría de Kubernetes, de bases de datos y telemetría de SSO y rutas de acceso) con retención alineada al cumplimiento - Investigar y responder a incidentes de seguridad con análisis de causa raíz y soluciones de largo plazo - Realizar búsquedas proactivas de amenazas en nube e identidad con flujos agénticos repetibles - Operar la gestión de vulnerabilidades (escaneos internos, análisis de dependencias y hallazgos externos), validando verdaderos positivos y coordinando la remediación con ingeniería - Triar y validar hallazgos externos, incluidos reportes de bug bounty - Contribuir al modelado de amenazas y a revisiones de diseño de seguridad - Apoyar controles alineados con PCI DSS y SOC 2, generando evidencia de auditoría como subproducto del trabajo de registro y detección - Desarrollar automatización (incluida IA) para mejorar la eficiencia de operaciones de seguridad, detección y respuesta - Participar en la guardia de detección y respuesta

Requisitos