Senior Security Engineer, Network & Zero Trust

Descripción

Sezzle, fintech de pagos en cuotas sin intereses (compra ahora y paga después), busca a una persona ingeniera de seguridad senior, enfocada en Red y Zero Trust, para trabajar de forma remota desde México. La persona será responsable del pilar de red del programa Zero Trust: cada conexión explícitamente permitida, autenticada por identidad de servicio y rastreable después del hecho, en los clústeres de Kubernetes, las cuentas de AWS y los caminos entre ambos. Es un puesto de ingeniería práctico: escribe las políticas, las herramientas y la automatización de despliegue, y lleva los cambios a través de servicios de otros equipos sin romper la entrega. Reporta a la Dirección de Seguridad de la Información y trabaja con ingeniería de plataforma de seguridad, detección y respuesta, plataforma e IAM. En Sezzle la ingeniería asistida por IA es parte estándar del trabajo, y en este puesto se usan y construyen flujos agénticos (análisis de flujos, generación de políticas a partir del tráfico observado y revisión de desviaciones). Qué hará: - Responsable de la segmentación este-oeste en los clústeres de Kubernetes: diseñar el modelo, derivar políticas de red del tráfico observado y mantener cada carga de trabajo accesible solo por caminos explícitos ligados a identidad - Entregar transporte con identidad: conexiones servicio a servicio autenticadas mutuamente y cifradas (mTLS) - Mantener un mapa vivo de la red: peerings de VPC, túneles, enlaces entre cuentas y toda entrada pública, construido desde las APIs de la nube - Responsable de la segmentación de producción y del entorno de datos de tarjetahabientes (CDE): implementar y hacer cumplir las fronteras, revisar cada peering y exposición pública y probar la segmentación con el equipo de seguridad - Apoyar a TI en acceso privado por aplicación (ZTNA) para ingenieros y operadores - Responsable de la telemetría de red (flow logs este-oeste y norte-sur) y alimentar el SIEM del equipo de detección - Responsable del control de admisión de clústeres y de la deriva: políticas de admisión (seguridad de pods, procedencia de imágenes, políticas de red) y reglas de seguridad declaradas en git y aplicadas solo mediante el pipeline de IaC - Construir palancas de contención para aislar una carga o segmento ante movimiento lateral y participar en la respuesta a incidentes - Participar en modelado de amenazas, revisiones de diseño y guardias de los controles a su cargo

Requisitos