Security Engineer / Cloud Security Engineer Ingeniero de Seguridad / Cloud Security 100% Remoto | México | Inglés C1 | (5 años) Protege sistemas, datos y productos mediante arquitectura de seguridad cloud, DevSecOps, detección y respuesta a incidentes y controles de cumplimiento.
Es un rol fundamental para elevar la seguridad desde infraestructura hasta aplicaciones.
¿Qué harás?
· Diseñar e implementar seguridad en AWS/Azure/GCP: IAM, segmentación, cifrado, secretos, detección y respuesta.
· Integrar seguridad en el SDLC mediante SAST/DAST/SCA, threat modeling y seguridad de contenedores/supply chain.
· Operar y afinar SIEM, EDR, CSPM/CNAPP y liderar respuesta/análisis forense de incidentes.
· Gestionar vulnerabilidades, pruebas de penetración y remediación con ingeniería.
· Implementar controles y evidencias para SOC 2, ISO *****, NIST, PCI-DSS o HIPAA según industria.
· Capacitar a desarrollo/operaciones y crear políticas, estándares y runbooks.
Lo que buscamos · 5 años en seguridad de información y 3 años en cloud/application security.
· AWS/Azure/GCP Security Services, Kubernetes Security, IAM y Zero Trust.
· Al menos un SIEM: Splunk, Sentinel o Elastic.
· Experiencia con EDR/CSPM: CrowdStrike, Wiz o Prisma Cloud.
· Python, Terraform/IaC security y policy-as-code.
· CISSP, CCSP o AWS Security Specialty vigente.
· Experiencia en incident response y comunicación de riesgos a dirección.




Será un plus si tienes · OSCP/OSWE, GIAC o CISM.
· Banca/fintech, salud o SaaS de alto crecimiento.
· Seguridad de aplicaciones de IA/LLMs.
· Bug bounty o investigación publicada.
Tecnologías y herramientas AWS/Azure/GCP Security · Kubernetes · Terraform · Splunk/Sentinel · CrowdStrike · Wiz/Prisma Cloud · Okta · Vault · Python · Snyk/Semgrep · Burp Suite Inglés y comunicación · Inglés C1 avanzado, validado durante el proceso de selección.
Necesitamos comunicación fluida para reuniones, documentación técnica, diseño, negociación de prioridades y presentación de resultados con equipos de EE.UU.
· Español nativo.
La documentación, tickets y comunicación oficial del proyecto serán principalmente en inglés.
Modalidad de trabajo · Traslape mínimo de 5 horas con horario Este o Central de EE.UU.
(por ejemplo, 8:*****:00 ET).
· Guardia rotativa para respuesta a incidentes.
· 100% remoto desde México.
¿Cómo se medirá tu éxito?
· Reducir MTTD/MTTC.
· Cero vulnerabilidades críticas abiertas por más de 30 días como objetivo.
· Mejorar cobertura de controles automatizados y resultados de auditoría.
¿Por qué esta oportunidad?
· Proyecto internacional con equipos distribuidos y exposición directa a prácticas y tecnologías utilizadas en el mercado de EE.UU.
· 100% remoto, con flexibilidad y una ruta de crecimiento técnico.

📌 Security Engineer / Cloud Security Engineer (Xico)
🏢 Virtualent
📍 Xico