Cummins
Tala
Ingeniero/a Senior de SecOps
Sobre Tala
Tala es la infraestructura de crédito nativa de IA que conecta el capital global con la mayoría global. Combinamos inteligencia de riesgos propietaria con una red en expansión de socios de capital y distribución para potenciar el acceso al crédito a escala. Hasta la fecha, Tala ha distribuido más de 9 mil millones de dólares en capital a más de 14 millones de clientes en África, América Latina y Asia, construyendo el conjunto de datos contextual definitivo sobre prestatarios con historial limitado en mercados emergentes. Tala está convirtiendo ahora esa base en una infraestructura compartida sobre la que pueden construir socios, proveedores de capital y ecosistemas.
La empresa ha sido incluida en la lista Impact de Fortune 20, en la de las Mejores Empresas Fintech del Mundo de CNBC dos veces, en la de Disruptor de CNBC 50 durante cinco años, y en la lista Fintech de Forbes 50 durante diez años consecutivos.
Dada la naturaleza global de nuestro equipo, operamos con un enfoque "remote-first" (prioridad al trabajo remoto) con centros de oficinas en Santa Mónica, CA (sede central); Nairobi, Kenia; Ciudad de México, México; Manila, Filipinas; y Bangalore, India.
La mayoría de los Talazens se unen a nosotros porque conectan con nuestra misión. Si te energiza el impacto que puedes generar en Tala, ¡nos encantaría saber de ti!
El Puesto
Actualmente buscamos un/a Ingeniero/a Senior de SecOps para diseñar, implementar y mantener soluciones de seguridad de infraestructura y aplicaciones adecuadas en entornos de nube pública AWS utilizando una mentalidad DevSecOps. Aportarás experiencia de primer nivel en seguridad nativa de la nube para implementar soluciones de endurecimiento de la configuración de seguridad, gestión de vulnerabilidades, detección, protección y monitorización de amenazas e intrusiones de seguridad, de forma automatizada.
Nuestra visión es construir un nuevo ecosistema financiero donde todos puedan participar en igualdad de condiciones y acceder a las herramientas que necesitan para tener salud financiera. Creemos firmemente que la inclusión fomenta la innovación y estamos orgullosos de tener un equipo global diverso que representa una multitud de orígenes, culturas y experiencias. Contratamos personas talentosas independientemente de su raza, religión, color, origen nacional, género, expresión de género, orientación sexual, edad, estado civil, condición de veterano o condición de discapacidad.
Qué Harás *
- Impulsar el diseño e implementación de soluciones de seguridad de infraestructura y aplicaciones de "defensa en profundidad" para nuestra plataforma SaaS orientada al cliente en entornos de nube pública AWS. *
- Impulsar la arquitectura, implementación, configuración y automatización de soluciones de seguridad nativas y de terceros en la nube para endurecimiento, detección, prevención, registro y respuesta a vulnerabilidades y amenazas de seguridad. *
- Proporcionar liderazgo de pensamiento con una mentalidad de seguridad a la organización. *
- Trabajar en estrecha colaboración con Producto, Ingeniería y TI en un modelo DevSecOps en tecnologías como firewalls, ACLs, WAFs, roles y permisos IAM, gestión de vulnerabilidades y endurecimiento, detección de amenazas e intrusiones, soluciones de seguridad de contenedores Kubernetes, pruebas de penetración y seguridad de endpoints. *
- Asistir en la respuesta a incidentes y actividades de triaje según sea necesario para incidentes y eventos de seguridad. *
- Utilizar IA en operaciones de seguridad para optimizar y agilizar la gestión y resolución de incidentes de seguridad.
Qué Necesitarás *
- 5-7 años de experiencia previa desplegando y administrando infraestructura de seguridad en entornos de nube pública AWS, utilizando Infraestructura como Código (IaC). *
- Experiencia práctica profunda con al menos una plataforma de nube pública (AWS o GCP) con conocimiento avanzado de la seguridad de plataformas y servicios IaaS como WAFs, Grupos de Seguridad, EC2/Compute, EKS/GKE, ECR/GCR, S3/Cloud Storage, RDS/Cloud SQL, Registro y Monitorización. *
- Experiencia previa trabajando en estrecha colaboración con los Ingenieros de Fiabilidad de Sitios (SRE) de Producto, DevOps y CloudOps en estrategias de "shift-left", herramientas y soluciones CI/CD necesarias. *
- Experiencia en seguridad en un entorno nativo de la nube en una o más áreas: autenticación, gestión de acceso, seguridad de API, seguridad de Linux, escaneo de vulnerabilidades, detección de amenazas e intrusiones, firewalls, WAF, tecnologías de cifrado, seguridad de contenedores, etc. *
- La experiencia trabajando en DLP y productos de seguridad de endpoints es una gran ventaja. *
- Experiencia utilizando un lenguaje de programación como Python para automatización (sería un plus). *
- Certificaciones de seguridad de AWS, GCP, CISSP, CEH, OSCP son preferibles.
