Cloud Security Engineer SSr

En Retorna estamos construyendo la infraestructura financiera que conecta LATAM: remesas internacionales, cuentas en USD y rails B2B, con foco en seguridad, escalabilidad y automatización.

Somos una fintech global y 100% remota, con equipos distribuidos en más de 10 países. En nuestro modelo, la seguridad es parte del producto, no una capa posterior.

Acerca del rol

Buscamos un Cloud Security Engineer SSr para sumarse al equipo de seguridad, con foco en asegurar la infraestructura en AWS mediante controles sólidos, automatización y buenas prácticas.

El rol trabaja de forma transversal con equipos de infraestructura, desarrollo y DevOps, impulsando una cultura de seguridad integrada (DevSecOps).

Seguridad en Infraestructura (AWS)

Diseñar e implementar controles de seguridad en AWS (IAM, red, cómputo).

Asegurar principios de mínimo privilegio, segmentación y defensa en profundidad.

Infraestructura como Código (IaC)

• Desarrollar y revisar Terraform/Terragrunt con enfoque en security baselines.


• Realizar code reviews de IaC desde seguridad.

Identidades y accesos

• Diseñar y mantener políticas IAM.

Seguridad de workloads

• Asegurar servicios como Lambda, ECS, EKS, Fargate, EC2, API gateways, Balancers, WAF, RDS, Elasticache, etc


• Definir e implementar arquitecturas seguras en VPC (Security Groups, NACLs, segmentación, vpce).

Cifrado y secretos

• Gestionar KMS, ACM y secrets management.


• Garantizar cifrado en tránsito y en reposo, con automatizaciones.

DevSecOps & automatización

• Diseñar e integrar en pipelines (GitHub Actions) steps de seguridad para robustecer los diferentes productos.


• Definir controles de seguridad para despliegues en plataformas Mobile.

Automatizar procesos de:

• ABM de accesos en distintas herramientas de la compañía.


• despliegues seguros


• validaciones de seguridad

Detección y respuesta (operación)

• 
  

  Mantener y optimizar:

  
  


• 
  

  GuardDuty

  
  


• 
  

  Security Hub

  
  


• 
  

  Inspector

  
  


• 
  

  CloudTrail

  
  


• 
  

  Definir alertas y monitoreo en CloudWatch.

  
  


• 
  

  Mejorar la postura de seguridad de forma continua.

  
  

Stack técnico

• AWS (IAM, VPC, Lambda, ECS, EKS, Fargate)


• Terraform / Terragrunt


• KMS / ACM


• GuardDuty, Security Hub, Inspector, CloudTrail


• CloudWatch


• GitHub Actions


• SAST / DAST


• Python / Bash (automatización)

Perfil buscadoExperiencia

• 3–5 años en Cloud Security / DevSecOps


• Experiencia práctica en AWS, DevSecOps, Pentesting (plus) , SOC e IRT (plus)


• Deseable: certificación AWS Security Specialty

Habilidades

• Pensamiento orientado a riesgo (no solo técnico).


• Buena comunicación con equipos técnicos y no técnicos.


• Enfoque en automatización y mejora continua.

Beneficios

💻 100% remote work (hybrid option available if preferred)

🌟 Be part of a fast-growing, innovative company

🤝 Collaborative and dynamic team environment

🌎 Professional development opportunities in a multicultural setting

Listo para dar el siguiente gran paso en tu carrera profesional? 🚀

Únete a un equipo con propósito que está transformando el acceso financiero a través de las fronteras. Si te apasiona crear y escalar soluciones con impacto real, postúlate ahora y sé parte del camino de Retorna.