Security Engineer Semi Sr

Tus responsabilidades, en orden de prioridad. El CTO es tu contraparte directa y co-owner en las decisiones estratégicas; tú lideras la ejecución y aportas activamente a las definiciones.

• Operational Security (la más crítica): controles, alertas y resguardos sobre flujos de pago y procesos core. Manejo de credenciales, Service Accounts, Secrets y API Keys con políticas claras de rotación y mínimo privilegio. Toca directamente el dinero de nuestros usuarios.

• Seguridad para el usuario: 2FA, reCAPTCHA, manejo de sesiones, detección de fraude. La regla de oro: agregar valor en seguridad sin aumentar el roce para la mayoría. Trabajarás muy de cerca con producto y diseño.

• AI como vector defensivo y ofensivo. Como defensa, automatizarás detección de anomalías, análisis de logs, triage de alertas y respuesta a incidentes. Como amenaza, anticiparás cómo los atacantes la usan contra nosotros (phishing personalizado, deepfakes, prompt injection, supply chain de modelos) y diseñarás defensas proporcionales junto al CTO.

• Certificaciones y Ethical Hacking: apoyar el camino hacia ISO 27001 y PCI DSS, y gestionar el programa de pentesting externo.

• Cultura de seguridad transversal: onboarding seguro, manejo de accesos, manejo de secretos, capacitaciones al equipo. La seguridad solo funciona si el resto la abraza.

• Respuesta a incidentes críticos: trabajamos 9–6 como base, pero ante un fraude, brecha o ataque activo se espera disponibilidad. Lo compensamos con flexibilidad y días libres post-incidente.

• Gestión del presupuesto semestral del área (ethical hacking, herramientas, consultorías, certificaciones) en conjunto con el CTO.

• Shaping: propones pitches de seguridad bajo Shape Up, los defiendes y los priorizas en los ciclos.

• Soporte vía Intercom: todos en Neat hacemos turnos de chat para estar cerca de los usuarios.