Senior Security Engineer SecOps
Aviso de fuente externaen Monnet Payments
Monnet Payments busca un perfil de SecOps para diseñar detecciones, investigar incidentes y monitorear identidades en entornos Microsoft 365 y AWS.
Salario
No especificado
Ubicación
Lima, Perú
Tipo de empleo
Tiempo completo
Modalidad
No especificado
Senior Security Engineer SecOps
Lima, Perú
Descripción del empleo
Sobre el puesto
Monnet Payments Solutions es una fintech de alcance regional en Latinoamérica que brinda soluciones para cobros y pagos en tiempo real. Monnet Payments busca una persona para sumarse al equipo y trabajar en SecOps, detección y respuesta a incidentes.
Responsabilidades
- Diseñar y optimizar casos de uso en SIEM/XDR, incorporar fuentes, normalizar eventos y reducir falsos positivos.
- Liderar investigaciones de incidentes de seguridad, desde el triage y análisis hasta la contención, recuperación y documentación de evidencias.
- Monitorear posibles abusos de identidad y privilegios en Entra ID, Microsoft 365, AWS IAM y plataformas como Keycloak o Cognito.
- Asegurar la cobertura de logs críticos de AWS, EKS, aplicaciones, autenticación, endpoints y herramientas de colaboración.
- Realizar threat hunting y correlacionar señales de cloud, SaaS, endpoints y aplicaciones de pagos.
- Convertir hallazgos de pentesting y red team en detecciones, alertas y playbooks.
- Participar en ejercicios Purple Team y validar técnicamente la efectividad de las detecciones implementadas.
- Automatizar procesos de enriquecimiento y respuesta utilizando SOAR, Python o PowerShell.
Requisitos
- Más de 4 años de experiencia en SecOps, Detection Engineering o Incident Response, con autonomía para analizar escenarios de seguridad, construir detecciones y participar en la respuesta ante incidentes.
- Experiencia práctica con herramientas como Microsoft Sentinel, Splunk o Elastic, plataformas EDR/XDR y lenguajes como KQL, SPL o similares.
- Experiencia con Microsoft 365, Entra ID y AWS, especialmente en IAM, roles, privilegios, MFA, tokens, sesiones y cuentas privilegiadas.
Beneficios
- Trabajo híbrido con 1 día presencial al mes en oficina para fortalecer la colaboración y el trabajo en equipo.
- Participación en proyectos.
Cómo postularte
Postúlate directamente en CazVid.
Datos clave
- Trabajo híbrido con 1 día presencial al mes en oficina.
- Se busca más de 4 años de experiencia en SecOps, Detection Engineering o Incident Response.
- Se requiere experiencia práctica con SIEM, EDR/XDR y lenguajes como KQL o SPL.
- Postúlate directamente en CazVid.
Preguntas frecuentes
¿Qué tareas incluye el puesto?
Incluye diseñar detecciones, investigar incidentes, realizar threat hunting y automatizar procesos de enriquecimiento y respuesta.
¿Cómo puedo postularme?
Postúlate directamente en CazVid.