Senior Security Analyst

Sobre el puesto

Monnet Payments está transformando la industria de pagos en Latinoamérica a través de soluciones innovadoras, escalables y centradas en las personas usuarias. Busca un Senior Security Analyst.

Responsabilidades

• Diseñar, implementar y afinar casos de uso en SIEM/XDR; incorporar fuentes, normalizar eventos y reducir falsos positivos.
• Liderar el ciclo técnico de incidentes: triage, investigación, contención, recuperación, línea de tiempo, evidencias y retrospectiva.
• Monitorear abuso de identidad y privilegios en Entra ID/Microsoft 365, AWS IAM y plataformas de identidad como Keycloak/Cognito.
• Asegurar cobertura de logs críticos: CloudTrail, GuardDuty, Security Hub, EKS/aplicaciones, autenticación, Exchange, Teams y endpoints.
• Ejecutar threat hunting y correlacionar señales entre nube, SaaS, endpoints y aplicaciones de pagos para detectar actividad encadenada.
• Transformar hallazgos de pentest/red team en detecciones, alertas, playbooks y ejercicios Purple Team con evidencia de validación.
• Automatizar enriquecimiento y respuesta con SOAR, Python o PowerShell.

Requisitos

• Más de 4 años de experiencia en SecOps, detection engineering o incident response, con autonomía para construir capacidad y no solo operar tickets.
• Experiencia práctica con Microsoft Sentinel, Splunk o Elastic, y con una plataforma EDR/XDR; dominio de KQL, SPL o lenguaje equivalente.
• Conocimiento operativo de Entra ID/Microsoft 365 y telemetría AWS; comprensión de IAM, tokens, roles, MFA, sesiones y cuentas privilegiadas.
• Capacidad para documentar hipótesis, evidencias y decisiones, y coordinar con Infraestructura, IT, Legal y dueños de producto durante incidentes.

Beneficios

• Trabajo híbrido con 1 día presencial por mes en oficina para fortalecer la colaboración y el trabajo en equipo.
• Participación en proyectos retadores con tecnologías de última generación.
• Cultura ágil, colaborativa y de alto impacto.

Cómo postularte

Postúlate directamente en CazVid.

Datos clave

• Más de 4 años de experiencia en SecOps, detection engineering o incident response.
• Experiencia práctica con Microsoft Sentinel, Splunk o Elastic y una plataforma EDR/XDR.
• Trabajo híbrido con 1 día presencial por mes en oficina.
• Postúlate directamente en CazVid.