En fintual estamos buscando a la persona que liderará la seguridad de nuestra operación en méxico. Aunque el equipo global de seguridad está en chile, la operación mexicana tiene complejidades regulatorias y culturales (como la cnbv, el uso del nip, spei) que requieren a alguien local que entienda el contexto.
no buscamos un perfil corporativo tradicional que solo gestione permisos, ni tampoco un "hacker" que solo quiera hacer pentesting todo el día. Buscamos un perfil híbrido y pragmático que pueda moverse entre lo técnico, lo estratégico y lo regulatorio.
lo que harás
tu trabajo será asegurar que el producto en méxico sea seguro y cumpla con la ley, sin frenar la velocidad de desarrollo. Esto implica tres responsabilidades principales:
* cumplimiento normativo (méxico): entender y traducir los requerimientos de la cnbv y la ley fintech a controles técnicos reales. Necesitamos que no te asuste la parte regulatoria y sepas llevarla al día.
* infraestructura en nube: asegurar nuestros entornos en aws y google cloud. Deberás meter las manos en la configuración, no solo supervisar.
* seguridad de producto: revisar la lógica del negocio. No necesitas escribir código desde cero, pero sí debes ser capaz de leer y auditar código en python (django) o ruby on rails para detectar vulnerabilidades antes de que pasen a producción.
a quién buscamos
* experiencia real: tienes al menos 5 años en seguridad. Has vivido incidentes reales y sabes priorizar lo importante sobre lo urgente.
* perfil "hands-on": aunque seas senior, todavía abres la terminal, configuras tus propias herramientas y entiendes cómo funcionan las cosas por debajo.
* autonomía : si encuentras un problema, no esperas instrucciones; investigas, pruebas y propones una solución (aunque sea un parche temporal a nivel de red si no se puede tocar el código).
* vienes de entornos ágiles o startups. Entiendes que la seguridad debe habilitar el negocio, no bloquearlo con procesos innecesarios.
* experiencia demostrable asegurando infraestructura en la nube (aws/gcp).
* capacidad para leer y entender código.
* conocimiento de la regulación financiera mexicana o estándares como iso 27001.
* sueldo 4.000 - 6.000 usd y stock options.
#j-18808-ljbffr