Security Cloud Specialist

Somos el ecosistema de soluciones contables y financieras en la nube que le da superpoderes a las Pymes de Latinoamérica. 500 personas trabajando 100% remoto presentes en 8 países y creciendo.

Hoy la inteligencia artificial atraviesa todo lo que hacemos: desde cómo construimos producto hasta cómo tomamos decisiones internas. No es un proyecto paralelo es la forma en que operamos.

Como Security Cloud Specialist serás la primera persona dedicada 100% a seguridad en Alegra. Hoy operamos 100% en AWS con una base sólida de controles reactivos (certificación ISO/IEC 27001 GuardDuty CloudTrail Security Hub Inspector) pero sin nadie enfocado en detectar lo que hoy no vemos ni en prevenir antes de que pase. Tu misión será construir con la IA en el centro el programa de seguridad cloud de Alegra para que:

• Detectemos a tiempo amenazas comportamientos anómalos y vulnerabilidades que hoy no vemos a través de agentes y automatizaciones.

• Cada alerta e incidente investigado se convierte en un runbook o flujo automatizado que la próxima vez se resuelva solo.

• Bloqueemos automáticamente el tráfico sospechoso que sabemos que está mal y escalemos a humanos los casos dudosos.

• Llevemos controles de seguridad al ciclo de desarrollo y a los pipelines de CI/CD sin frenar a los equipos.

• Corrijamos desviaciones de postura en identidades y permisos (IAM) servidores redes APIs y configuración de servicios.

• Fortalezcamos los controles y la evidencia técnica de nuestra certificación ISO/IEC 27001.

• Definamos con criterio humano cuándo un agente actúa solo y cuándo necesita aprobación sin arriesgar la producción.

• Trabajarás dentro del equipo de Cloud codo a codo con desarrollo y DevOps con libertad real para proponer el stack y la arquitectura de lo que construyas reportando al líder de Cloud.

• Construir y mejorar agentes y automatizaciones que detectan investigan y remedian problemas de seguridad.

• Operar la detección investigar alertas e incidentes y construir runbooks de respuesta.

• Cubrir alertas de GuardDuty vulnerabilidades en dependencias de código tráfico sospechoso externo e interno y alertas de compliance sobre infraestructura.

• Llevar controles de seguridad al ciclo de desarrollo y a los pipelines de CI/CD.

• Revisar la seguridad de cambios en infraestructura y código definiendo estándares para el equipo de desarrollo.

• Identificar y corregir desviaciones de postura en identidades y permisos (IAM) servidores redes APIs y configuración de servicios.

• Diseñar flujos agénticos que hacen triage enriquecen hallazgos y ejecutan o proponen remediaciones.

• Aportar controles y evidencia técnica para la certificación ISO/IEC 27001 y automatizar su validación.

• Acompañar a desarrollo y DevOps para que la seguridad sea parte de su trabajo diario no un freno.

• Proponer el stack y la arquitectura de lo que construyas documentando las decisiones..

• Construirás agentes que hacen triage de alertas de GuardDuty y de dependencias vulnerables.

• Detectarás tráfico anómalo hacia nuestros servicios y lo bloquearás automáticamente escalando a humanos los casos dudosos.

• Revisarás cambios de código e infraestructura antes de que lleguen a producción.

• Automatizarás la validación de reglas de compliance y la evidencia para auditorías.

• Convertirás cada investigación en un flujo reutilizable en lugar de resolverla una sola vez.

• Experiencia real creando agentes o flujos agénticos que resuelven problemas no solo usar IA como un chat.

• Entender qué son las tools qué es un MCP cómo funciona un agente y cómo darle poder de forma segura.

• Mínimo 6 meses a 1 año de experiencia en seguridad cloud DevOps o infraestructura en un entorno real de producción.

• Experiencia práctica en AWS (o equivalentes en otra nube) sobre todo en servicios de seguridad. IAM para identidades y permisos GuardDuty CloudTrail Security Hub e Inspector para detección y monitoreo y WAF API Gateway y CloudFront para seguridad de red y borde.

• Fundamentos de seguridad: mínimo privilegio cadena de ataque detección y respuesta a incidentes detección de vulnerabilidades.

• Conocimiento de pipelines CI/CD (GitHub Actions) y de cómo validar que el código que llega a producción es seguro.

• Inglés de lectura técnica.

• Autonomía para tomar un problema abierto y construir el flujo sin que te digan cada paso.

• Criterio para definir cuándo un agente actúa solo y cuándo necesita aprobación humana.

• Scripting o programación (Python Go TypeScript u otro) e infraestructura como código.

• Experiencia en SOC respuesta a incidentes CTFs o bug bounty.

• Participación en auditorías o implementaciones de ISO 27001 SOC 2 o similares.

• Certificaciones de seguridad cloud.

• Experiencia con herramientas de agentes como OpenCode o flujos que reaccionan a issues en Linear.

• Ser residente nativo o contar con permiso de trabajo en alguno de estos países: Colombia México y Perú.

• Prefieres construir agentes de IA que resuelvan problemas reales antes que ser un experto consagrado en seguridad.

• Te entusiasma ser la primera persona dedicada a un área y construir desde cero sin procesos ya definidos.

• Disfrutas moverte entre detección prevención y cumplimiento sin encasillarte en una sola tarea.

• Te sientes cómodo con la responsabilidad de decidir cuándo un agente actúa solo y cuándo necesita aprobación humana.

• Ves este rol como el inicio de una carrera como referente de seguridad no como un puesto de paso.

Este es de esos roles donde en un año puedes ser el referente de seguridad de una plataforma que usan miles de pymes. Partimos de una base sólida ISO 27001 GuardDuty CloudTrail pero la parte de construir con IA el programa que nos lleve a la siguiente liga está completamente abierta. Esa parte la escribes tú.

• Licencias de herramientas de IA.

• Hackathon internos de innovación con IA.

• Capacitación continua y espacios de experimentación con nuevas tecnologías.

• Un equipo donde usar IA no es opcional es la norma.

• Trabajo 100% remoto con relación laboral estable.

• Coworking mensuales con el equipo local.

• Plan de carrera y oportunidades para seguir desarrollando tus habilidades.

• Acceso a plataformas educativas cursos con certificaciones y una biblioteca virtual.

• Clases de inglés.

• Programas de bienestar y charlas sobre hábitos saludables.

• Dos días de cuidado al año adicionales a tus vacaciones.

• Apoyo económico para mejorar tu espacio de trabajo.

• Celebración de cumpleaños con un bono económico y medio día libre.

• Un equipo con talento de distintos países y culturas.

En Alegra valoramos y promovemos la diversidad y la inclusión en todas sus formas. Todas nuestras oportunidades están abiertas sin distinción de identidad de genero orientación sexual origen étnico religión edad discapacidad u otras características.

Si necesitas ajustes en alguna etapa del proceso indícalo en tu postulación.