Cyber Security Engineer

Sobre FraudKeeperFraudKeeper es una plataforma digital basada en automatización y aprendizaje automático, diseñada para detectar, prevenir, mitigar y gestionar transacciones fraudulentas. Nuestro foco está en los procesos de evaluación de riesgos y gestión de reclamaciones.Ayudamos a empresas a elevar sus estándares de seguridad y transparencia, protegiendo sus operaciones contra el fraude. En FraudKeeper, la innovación, la confiabilidad y la seguridad son pilares clave para ofrecer soluciones de alto impacto.
El desafío
Buscamos un Cyber Security Engineer con perfil integral, con conocimientos tanto de Blue Team como de Red Team, para sumarse a nuestro equipo técnico.La misión principal del rol será fortalecer la seguridad de nuestra plataforma, nuestros entornos cloud, nuestros servicios expuestos y los activos internos de la compañía. Buscamos una persona que pueda trabajar de forma proactiva, detectar riesgos, validar controles, acompañar al equipo de desarrollo y responder ante requerimientos de seguridad internos y externos.
¿Qué harás en tu día a día?
Seguridad de la aplicación y clientesSerás responsable de entender y monitorear la seguridad de la aplicación en cada cliente: quiénes la utilizan, cómo la utilizan, qué roles existen, qué permisos tiene cada rol y qué impacto pueden tener los cambios funcionales o técnicos sobre la seguridad.También deberás validar que las configuraciones, accesos y permisos se mantengan alineados con las buenas prácticas de seguridad y con las necesidades de cada implementación.
Evaluación de desarrollosTrabajarás junto a los equipos de desarrollo para analizar nuevas funcionalidades, cambios técnicos o integraciones, identificando si tienen implicancias de seguridad.Cuando un desarrollo represente un riesgo o requiera controles específicos, participarás en la validación posterior para asegurar que la implementación cumpla con los criterios definidos.
Seguridad ofensiva y pruebas técnicasRealizarás análisis técnicos, auditorías de seguridad y pruebas de penetración sobre aplicaciones, servicios e infraestructura, con el objetivo de detectar vulnerabilidades antes de que puedan ser explotadas.Buscamos que puedas combinar una mirada ofensiva con capacidad de documentación, priorización y seguimiento de mejoras.
Monitoreo proactivo y análisis de logsTendrás la responsabilidad de revisar proactivamente logs, alertas y eventos relevantes de seguridad, identificando comportamientos anómalos, riesgos potenciales o incidentes en etapa temprana.Además, deberás proponer mejoras en la visibilidad, trazabilidad y capacidad de detección sobre nuestros sistemas.
Seguridad en endpoints y activos internosDefinirás e implementarás herramientas y controles de monitoreo sobre activos locales de la compañía, incluyendo laptops y otros equipos utilizados por el equipo.El objetivo será mejorar la postura de seguridad interna, detectar riesgos en endpoints y asegurar que los dispositivos cumplan con criterios mínimos de protección.
Monitoreo de servicios expuestosSerás responsable de definir, implementar y mejorar herramientas de monitoreo sobre servicios expuestos, aplicaciones, APIs e infraestructura accesible desde internet.Esto incluye identificar superficies de ataque, revisar configuraciones, monitorear disponibilidad y detectar posibles vulnerabilidades o exposiciones indebidas.
Gestión de activos y vulnerabilidadesDeberás colaborar en la identificación y mantenimiento del inventario de activos tecnológicos relevantes, evaluando vulnerabilidades, riesgos asociados y acciones de mejora continua.También deberás hacer seguimiento de vulnerabilidades detectadas, priorizar su remediación y acompañar a los equipos responsables hasta su resolución.
Cuestionarios y requerimientos de seguridadParticiparás en la respuesta a cuestionarios de seguridad, auditorías, evaluaciones de clientes, partners u otras partes interesadas que requieran información sobre la postura de seguridad de FraudKeeper.Deberás poder traducir aspectos técnicos de seguridad en respuestas claras, precisas y alineadas con los controles existentes.
Tu stack técnico ideal
Cloud & ContainersExperiencia trabajando con infraestructura cloud, servicios gestionados, redes, identidades, secretos, permisos y entornos basados en contenedores.SistemasDominio sólido de administración, hardening, troubleshooting y análisis de sistemas Linux.
Seguridad ofensivaConocimientos en pentesting, análisis de vulnerabilidades, revisión de configuraciones, explotación controlada y documentación de hallazgos.
Seguridad defensivaExperiencia en monitoreo, análisis de logs, detección de incidentes, respuesta inicial y mejora continua de controles de seguridad.AppSecCapacidad para trabajar junto a equipos de desarrollo, revisar implicancias de seguridad en aplicaciones y acompañar buenas prácticas en el ciclo de vida del software.
Networking & comunicaciones segurasConocimientos de redes, VPNs, protocolos seguros, cifrado, exposición de servicios y segmentación.Bases de datos y respaldoConocimientos generales sobre seguridad en bases de datos SQL/NoSQL, integridad de datos, respaldos seguros y recuperación ante incidentes.
UbicaciónLa posición puede desarrollarse de forma remota o híbrida, según el caso. Se priorizarán candidatos/as residentes en la ciudad de Rosario o alrededores.
Qué valoramosValoramos perfiles con criterio técnico, autonomía, capacidad de análisis y comunicación clara. Buscamos una persona que no solo detecte problemas, sino que también proponga soluciones, acompañe su implementación y ayude a elevar continuamente el nivel de seguridad de la compañía.El rol requiere una mirada integral: entender el producto, la infraestructura, los clientes, los riesgos y las necesidades del negocio.