Cashea

• Diseñar y construir flujos de agentes de punta a punta sobre nuestra plataforma • Tomar decisiones de arquitectura de cada solución • Construir y mantener endpoints en FastAPI • Diseñar y afinar los sistemas de recuperación de conocimiento

• Dar seguimiento a las cuentas para identificar las deudas pendientes • Localizar y contactar a los clientes para hacer seguimiento a los pagos vencidos • Tomar medidas para propiciar el pago oportuno de la deuda • Registrar y reportar oportunamente los pagos recibidos • Actualizar los registros de estado de cuentas y esfuerzos de cobro

• Diseñar, construir y operar una gateway de LLMs que ofrezca una interfaz unificada sobre múltiples proveedores • Implementar enrutamiento de modelos, fallbacks , reintentos, balanceo y selección dinámica de proveedor/modelo por caso de uso • Gestionar credenciales y claves de proveedores de forma segura (rotación, secrets management) • Implementar caching (incluido semantic caching ) para reducir costos y latencia • Construir y operar una gateway de MCP para exponer, descubrir y gobernar el acceso a servidores y herramientas MCP • Definir controles de acceso por herramienta/servidor (qué app o equipo puede invocar qué) • Auditar y registrar el uso de herramientas MCP, con trazabilidad de extremo a extremo • Implementar guardrails , filtrado de contenido y defensas contra prompt injection y fuga de datos • Implementar redacción/enmascaramiento de datos sensibles (PII) en prompts , respuestas y logs • Definir y aplicar políticas de acceso (RBAC), cuotas y límites de uso por equipo, app o usuario • Mantener registros de auditoría y apoyar requisitos de cumplimiento y privacidad • Implementar atribución de costos por equipo/app/feature y presupuestos con alertas • Construir observabilidad para IA: tracing , métricas de latencia, costo, uso y calidad • Establecer dashboards y alertas sobre consumo, errores y degradación de proveedores • Definir SLAs/SLOs para la plataforma de IA y planes de respuesta ante incidentes (incluida la caída de un proveedor) • Apoyar a los equipos de producto e ingeniería en la integración con la gateway

• Liderar, capacitar y hacer crecer un equipo de ~6 ingenieros de datos y plataforma, a cargo de contratación, incorporación, crecimiento profesional y rendimiento • Definir y dirigir la hoja de ruta de la Plataforma de Datos • Defender una cultura de datos sólida en Cashea • Colaborar con equipos de producto como el puente para nuestros contratos de datos • Poseer la salud, fiabilidad y coste de la plataforma • Establecer excelencia operativa • Gestionar stakeholders y comunicar la hoja de ruta

• Investigar y responder incidentes de seguridad • Operar el SIEM para realizar consultas y análisis que soporten investigaciones • Administrar, configurar y diseñar automatizaciones en el SOAR • Desarrollar herramientas y scripts propios para automatizar respuestas • Ejecutar tareas de Threat Intelligence que involucran investigación de actores de amenaza • Llevar a cabo investigaciones forenses en endpoints y servidores

• Proteger los datos de la compañía a lo largo de todo su ciclo de vida (ingesta, procesamiento, almacenamiento, consumo y eliminación). • Diseñar e implementar controles técnicos (especialmente en GCP) con foco en DLP, gobierno del dato, gestión de accesos, cifrado/keys, monitoreo y respuesta ante incidentes de datos. • Definir y mantener el modelo de clasificación y manejo de datos. • Implementar y mejorar controles de protección de datos: acceso, cifrado y gestión de llaves, y hardening.

• Administrar y mantener el SIEM (Security Information and Event Management) • Administrar y mantener el SOAR (Security Orchestration, Automation, and Response) • Configurar fuentes de logs, asegurando la correcta ingesta de eventos de sistemas críticos • Diseñar y mantener reglas y alertas de correlación para la detección de amenazas • Desarrollar y mantener playbooks de respuesta a incidentes, estandarizando el proceso de análisis y contención • Ejecutar actividades de análisis de amenazas, triage y respuesta ante incidentes • Colaborar con equipos de infraestructura y desarrollo para mitigar riesgos y vulnerabilidades • Gestionar ejercicios de simulación de incidentes • Analizar alertas y realizar investigaciones de incidentes para identificar amenazas, explotaciones, vulnerabilidades o comportamientos anómalos • Contribuir a la automatización de tareas del SOC mediante desarrollo de herramientas, inteligencia de amenazas, integraciones o herramientas SOAR

• Planificar, ejecutar y documentar pentests sobre aplicaciones web, mobile (Android/iOS) y APIs. • Aplicar metodologías y marcos de referencia (OWASP Web Top 10, OWASP API Security, OWASP MASVS/MSTG, etc.). • Utilizar herramientas como Burp Suite (o similares), proxys, scanners, fuzzers y herramientas para análisis. • Diseñar y ejecutar casos de prueba enfocados en autenticación, autorización, manejo de sesiones, validación de input, criptografía y exposición de datos sensibles. • Generar PoC técnicas y reproducibles que demuestren el impacto de las vulnerabilidades encontradas. • Trabajar en conjunto con los equipos de desarrollo para priorizar, remediar y re-testear hallazgos. • Colaborar con el equipo de AppSec/DevSecOps en actividades de Threat Modeling y purple team. • Participar en ejercicios de red teaming cuando se requiera, incluyendo simulaciones de ataques avanzados. • Elaborar reportes claros y accionables para audiencias técnicas y no técnicas (ingeniería, producto, management).

• Diseñar, implementar y mantener la integración de herramientas SAST, SCA y DAST en los pipelines de CI/CD • Definir y estandarizar el SDLC de seguridad, incluyendo controles en etapas de diseño, desarrollo, pruebas y despliegue (security gates) • Configurar y mantener workflows en GitHub Actions para automatizar verificaciones de seguridad, calidad de código y cumplimiento

• Integrar las aplicaciones internas de la compañía para automatizar la asignación y revocación de permisos • Implementar procesos de provisión automática de usuarios (alta, baja y cambios de rol) • Diseñar y ejecutar controles de gestión de usuarios, incluyendo bajas automáticas y campañas periódicas de revalidación de accesos • Colaborar con equipos de IT y Seguridad en la definición de roles, grupos y privilegios según el principio de menor privilegio • Desarrollar y mantener scripts o flujos de automatización para mejorar la eficiencia operativa • Documentar procesos, procedimientos y políticas relacionadas con el ciclo de vida de las identidades • Participar en auditorías internas y externas, aportando evidencia y reportes de cumplimiento IAM