Xepelin

• Como Cybersecurity Engineer Sr de IAM & Automation vas a ser el responsable de que la gestión de identidades y accesos en Xepelin ocurra de forma automática, auditable y sin fricción para el resto de la organización. • Tu misión no es gestionar accesos manualmente — es construir los sistemas y flujos que hacen que ese trabajo deje de existir como tal. • Vas a trabajar junto a IT, RRHH y áreas de negocio, siendo el puente entre los requerimientos de acceso del día a día y las soluciones automatizadas que los resuelven.

• Administrar y operar la plataforma de seguridad de endpoints (servidores y workstations), asegurando que todos los dispositivos de la compañía cuenten con protección activa, configuraciones correctas y visibilidad centralizada. • Gestionar la solución de antivirus y EDR (Endpoint Detection & Response), incluyendo la respuesta ante alertas, la investigación de incidentes y la mejora continua de las reglas de detección. • Construir y mantener APIs internas que permiten a otros equipos de Cybersecurity y áreas de negocio consumir capacidades de seguridad de forma programática, sin depender de procesos manuales. • Automatizar tareas operativas repetitivas del equipo de Cyber: onboarding y offboarding de usuarios, rotación de credenciales, respuesta automática ante alertas, generación de reportes de cumplimiento, entre otras. • Integrar las herramientas de seguridad con los sistemas internos de la compañía (ticketing, comunicaciones, pipelines de deployment) para crear flujos de trabajo que reduzcan la intervención manual. • Detectar y responder a incidentes de seguridad en endpoints, coordinando la contención y el análisis forense cuando sea necesario. • Mantener visibilidad del inventario de activos tecnológicos de la compañía y el estado de seguridad de cada uno. • Definir y hacer cumplir las políticas de seguridad en endpoints: encriptación de discos, control de accesos, gestión de parches y configuración de sistemas operativos.

• Empujar visión técnica de largo plazo para componentes críticos de la plataforma y delinear roadmap para entregar valor en plazos definidos • Diseñar sistemas y arquitectura con impacto en múltiples equipos • Diseñar, desarrollar y mantener servicios y sistemas escalables y resilientes • Desarrollar “hands-on” para desplegar proyectos críticos y capturar valor para clientes • Liderar con el ejemplo para levantar estándares técnicos, calidad y eficiencia a lo largo de Xepelin • Asegurar la calidad de las funcionalidades entregadas a producción, garantizando su estabilidad y correcto funcionamiento. • Brindar soporte y mantener un acercamiento proactivo con usuarios internos y externos para resolver incidencias y recabar feedback • Colaborar con los stakeholders en la organización incluyendo ingeniería, producto, diseño, plataforma, etc. • Mentorear a ingenieros en su plan de carrera técnico para potenciar su desarrollo

• Aportar ideas y participar en la definición de la visión técnica de componentes clave de la plataforma. • Contribuir al diseño de sistemas y arquitectura, con la guía del equipo. • Colaborar en el desarrollo y mantenimiento de servicios escalables y resilientes. • Participar activamente en el desarrollo "hands-on" de proyectos críticos para entregar valor a los clientes. • Aprender y aplicar estándares técnicos que aseguren calidad, eficiencia y buenas prácticas. • Trabajar junto a equipos multidisciplinarios (producto, data, tech, growth, etc.) para resolver problemas y construir soluciones. • Asegurar la calidad de las funcionalidades entregadas a producción, garantizando su estabilidad y correcto funcionamiento. • Brindar soporte y mantener un acercamiento proactivo con usuarios internos y externos para resolver incidencias y recabar feedback.

• Diseñar, desarrollar y mantener herramientas internas/servicios de seguridad enfocados en automatización de procesos como vulnerability management, gestión de identidades, attack surface atumatic detection, security assessments, gestión de riesgos, etc. • Construir APIs y microservicios (principalmente backend) eficientes, seguros y escalables, utilizando Python (FastAPI o Flask), desplegados en entornos cloud y K8s. Conocimiento de Go será un plus. • Co-construir con los distintos sub-equipos de Cybersecurity y Platform steps en pipelines CI/CD enfocados 100% en el controles de seguridad. • Gestión de Vulnerabilidades y Respuesta • Pentesting Interno: Realizar pruebas de penetración profundas en aplicaciones web, móviles y APIs. • Triage y Priorización: Decidir qué se arregla primero basándose en el riesgo real del negocio, no solo en la puntuación CVSS. • Bug Bounty: Gestionar la relación con investigadores externos y validar los reportes entrantes. • Participar en el diseño y mejora continua de herramientas como SAST, pentesting automatizado. • Aportar una mirada de developer rigurosa a los estándares de codificación segura y calidad técnica del equipo. Tener experiencia en code review es un plus.

• Empujar visión técnica de largo plazo para componentes críticos de la plataforma y delinear roadmap para entregar valor en plazos definidos. • Diseñar sistemas y arquitectura con impacto en múltiples equipos. • Diseñar, desarrollar y mantener servicios y sistemas escalables y resilientes. • Desarrollar “hands-on” para desplegar proyectos críticos y capturar valor para clientes. • Liderar con el ejemplo para levantar estándares técnicos, calidad y eficiencia a lo largo de Xepelin. • Asegurar la calidad de las funcionalidades entregadas a producción, garantizando su estabilidad y correcto funcionamiento. • Brindar soporte y mantener un acercamiento proactivo con usuarios internos y externos para resolver incidencias y recabar feedback. • Colaborar con los stakeholders en la organización incluyendo ingeniería, producto, diseño, plataforma, etc. • Mentorear a ingenieros en su plan de carrera técnico para potenciar su desarrollo.