Security Engineer / Cloud Security Engineer
Ingeniero de Seguridad / Cloud Security
100% Remoto|México|Inglés C1| (5+ años)
Protege sistemas, datos y productos mediante arquitectura de seguridad cloud, Dev Sec Ops, detección y respuesta a incidentes y controles de cumplimiento. Es un rol clave para elevar la seguridad desde infraestructura hasta aplicaciones.
¿Qué harás? Diseñar e implementar seguridad en AWS/Azure/GCP: IAM, segmentación, cifrado, secretos, detección y respuesta.
Integrar seguridad en el SDLC mediante SAST/DAST/SCA, threat modeling y seguridad de contenedores/supply chain.
Operar y afinar SIEM, EDR, CSPM/CNAPP y liderar respuesta/análisis forense de incidentes.
Gestionar vulnerabilidades, pruebas de penetración y remediación con ingeniería.
Implementar controles y evidencias para SOC 2, ISO 27001, NIST, PCI-DSS o HIPAA según industria.
Capacitar a desarrollo/operaciones y crear políticas, estándares y runbooks. Lo que buscamos 5+ años en seguridad de información y 3+ años en cloud/application security.
AWS/Azure/GCP Security Services, Kubernetes Security, IAM y Zero Trust.
Al menos un SIEM: Splunk, Sentinel o Elastic.
Experiencia con EDR/CSPM: Crowd Strike, Wiz o Prisma Cloud.
Python, Terraform/Ia C security y policy-as-code.
CISSP, CCSP o AWS Security Specialty vigente.
Experiencia en incident response y comunicación de riesgos a dirección. Será un plus si tienes OSCP/OSWE,



GIAC o CISM.
Banca/fintech, salud o Saa S de alto crecimiento.
Seguridad de aplicaciones de IA/LLMs.
Bug bounty o investigación publicada. Tecnologías y herramientas
AWS/Azure/GCP Security · Kubernetes · Terraform · Splunk/Sentinel · Crowd Strike · Wiz/Prisma Cloud · Okta · Vault · Python · Snyk/Semgrep · Burp Suite
Inglés y comunicación
Inglés C1 avanzado, validado durante el proceso de selección. Necesitamos comunicación fluida para reuniones, documentación técnica, diseño, negociación de prioridades y presentación de resultados con equipos de EE. UU.
Español nativo. La documentación, tickets y comunicación oficial del proyecto serán principalmente en inglés.
Modalidad de trabajo Traslape mínimo de 5 horas con horario Este o Central de EE. UU. (por ejemplo, 8:00–13:00 ET).
Guardia rotativa para respuesta a incidentes.
100% remoto desde México. ¿Cómo se medirá tu éxito? Reducir MTTD/MTTC.
Cero vulnerabilidades críticas abiertas por más de 30 días como objetivo.
Mejorar cobertura de controles automatizados y resultados de auditoría. ¿Por qué esta posibilidad? Proyecto internacional con equipos distribuidos y exposición directa a prácticas y tecnologías utilizadas en el mercado de EE. UU.
100% remoto, con flexibilidad y una ruta de crecimiento técnico. #J-18808-Ljbffr

📌 Security Engineer / Cloud Security Engineer (Ciudad de México)
🏢 Virtualent
📍 Ciudad de México