En Toku buscamos un Security Engineer: alguien que disfrute romper nuestros sistemas para hacerlos más fuertes y que, al mismo tiempo, construya las políticas, procesos y certificaciones que sostienen la seguridad en el tiempo.
El equipo de Security hoy combina 5 frentes (AppSec, cloud, SecOps, IT/IAM y GRC), y buscamos a alguien que pueda contribuir en más de alguno de estos aspectos.
Valoramos a personas curiosas y proactivas, que se adapten rápido a los cambios, piensen de forma creativa, disfruten trabajar en equipo y no teman desafiar el status quo.
Principales responsabilidades
Seguridad de producto y desarrollo
Apoyar en la implementación de mejoras de seguridad en el ciclo de desarrollo: revisión de código y de diseño, threat modelling y gestión de WAF.
Ejecutar o coordinar pruebas de penetración y escaneos de vulnerabilidades recurrentes, y acompañar a los equipos de desarrollo en la corrección de hallazgos.
Triage de alertas SIEM/SentinelOne, escaneos y seguimiento de remediación, altas/bajas y revisiones de acceso, parches y postura de endpoints, recolección de evidencias PCI/ISO, cuestionarios de clientes, apoyo en pentests y validación de fixes.
Seguridad cloud
Participar en el diseño de soluciones en GCP/AWS, gestionar configuraciones y automatizar controles.
Vigilar la postura de seguridad cloud (CSPM) y responder a vulnerabilidades o incidentes en ese entorno.
Operaciones de seguridad y respuesta a incidentes
Monitorear el SIEM y otras herramientas, investigar alertas y liderar la respuesta técnica a incidentes.
Afinar reglas de correlación y proponer nuevos casos de uso de detección basados en inteligencia de amenazas.
Seguir nuevas tendencias de ataque y fraude, parchar sistemas ante vulnerabilidades críticas y ajustar controles según nuevos modus operandi. …
Fuente: Toku (web oficial). trabajaya no cobra nada, ni a vos ni por postularte.
📲 Pasársela a alguien✈️ Telegram