14 nov
|
Alegra
|
Colombia
¿Te entusiasma construir agentes de IA que protejan la infraestructura de Alegra incluso antes de que alguien intente vulnerarla? Este reto es para ti. ?
Sobre nosotros ?
Somos el ecosistema de soluciones contables y financieras en la nube que le da superpoderes a las Pymes de Latinoamérica. +500 personas trabajando 100% remoto, presentes en 8 países y creciendo.
Hoy la inteligencia artificial atraviesa todo lo que hacemos: desde cómo construimos producto hasta cómo tomamos decisiones internas. No es un proyecto paralelo, es la forma en que operamos.
Tu misión en Alegra ?
Serás la primera persona 100% dedicada a seguridad en Alegra. Tu misión es pasar la seguridad de reactiva a preventiva, con la IA en el centro de todo: construirás agentes y automatizaciones que detecten lo que hoy no vemos, bloqueen lo que sabemos que está mal y escalen al equipo lo que no es claro. Todo para que los productos de Alegra siempre estén anticipados y no sean vulnerados, sin frenar a los equipos de desarrollo.
¿Qué harás con nosotros?
- Construir y mejorar agentes y flujos agénticos que detectan, investigan y remedian problemas de seguridad en nuestra infraestructura en AWS. Definiendo cuando un agente actúa solo y cuándo necesita aprobación humana.
- Atender diferentes tipos de incidencias: alertas de GuardDuty, vulnerabilidades en dependencias de código, tráfico sospechoso externo e interno, y alertas de compliance sobre recursos fuera de política.
- Convertir cada investigación en un runbook automatizado o flujo que la próxima vez se resuelva solo.
- Llevar controles de seguridad a los pipelines de CI/CD y revisar que el código y los cambios que llegan a producción no abran puertas o riesgos.
- Definir estándares de seguridad y diseñar cómo disponibilizarlos al equipo de desarrollo.
- Endurecer la postura de seguridad en identidades y permisos (IAM), servidores, redes, APIs y puntos de entrada.
- Aportar controles y evidencia técnica para la certificación ISO/IEC 27001, y automatizar la validación de reglas y auditorías.
- Proponer el stack y la arquitectura de lo que construyes, y documentar tus decisiones.
- Acompañar a desarrollo y DevOps para que la seguridad sea parte de su día a día y no un freno.
¿Cómo usarás IA en el día a día de este rol?
- Construirás agentes que hacen triage de alertas de GuardDuty y de dependencias vulnerables.
- Detectarás tráfico anómalo hacia nuestros servicios y lo bloquearás automáticamente, escalando al equipo los casos dudosos.
- Revisarás cambios de código e infraestructura a través de agentes y reglas antes de que lleguen a producción.
- Automatizarás la validación de reglas de compliance y la evidencia para auditorías.
- Convertirás cada investigación en un flujo reutilizable, en lugar de resolverla una sola vez.
¿Qué esperamos de ti?
- Experiencia real creando agentes, harnesses, arquitecturas o flujos agénticos para resolver problemas con IA.
- Experiencia práctica con tools, pluggins, MCP, entre otras herramientas asociadas a ecosistemas de IA y verdadero entendimiento de cómo darle poder a un agente de forma segura.
- Mínimo 6 meses de experiencia en seguridad, cloud, DevOps o infraestructura, idealmente en un entorno real de producción.
- Experiencia práctica en la nube de AWS con servicios orientados a networking, seguridad y monitoreo como IAM, GuardDuty, WAF, Network Firewall, AWS KMS, Security Hub, VPC, Transit Gateway, Route 53, CloudWatch, CloudTrail, X-Ray, entre otros.
- Fundamentos de seguridad: mínimo privilegio, detección y respuesta a incidentes, y detección de vulnerabilidades en código, dependencias y tráfico.
- Conocimiento de pipelines CI/CD preferiblemente GitHub Actions y de cómo validar que el código que llega a producción es protegido.
Deseable...
- Scripting o programación (Python, Go, TypeScript u otro) e infraestructura como código.
- Experiencia en SOC, respuesta a incidentes, CTFs o bug bounty.
- Participación en auditorías o implementaciones de ISO 27001, SOC 2 o similares.
- Certificaciones de seguridad cloud.
Requisito de ubicación ?
- Ser residente nativo o contar con permiso de trabajo en alguno de estos países: Colombia, México y Perú.
Esta oportunidad es para ti si ✅
- Te apasiona experimentar con IA y encontrar formas nuevas de resolver problemas.
- Tienes mentalidad de ownership: propones, ejecutas y mides.
- Te sientes cómodo en entornos de cambio constante.
- Disfrutas moverte entre detección, prevención y cumplimiento sin encasillarte en una sola tarea.
- Te sientes cómodo con la responsabilidad de decidir cuándo un agente actúa solo y cuándo necesita aprobación humana.
Lo que dice nuestro CTO de este rol...
"Vas a ser la primera persona dedicada a seguridad en Alegra. Lo que más importa es que sepas crear un agente que resuelva un problema; la seguridad te la podemos enseñar nosotros. Es un reto nuevo en la industria, porque casi nadie está aplicando IA de forma profesional en seguridad a esta escala. Y tu camino natural es llegar a ser el referente de seguridad de Alegra."
En Alegra te encontrarás con…
Cultura AI-Fist:
- Licencias de herramientas de IA.
- Hackathon internos de innovación con IA.
- Capacitación continua y espacios de experimentación con nuevas tecnologías.
- Un equipo donde usar IA no es opcional, es la norma.
Modalidad de trabajo
- Trabajo 100% remoto con relación laboral estable.
- Coworking mensuales con el equipo local.
Desarrollo profesional:
- Plan de carrera y oportunidades para seguir desarrollando tus habilidades.
- Acceso a plataformas educativas, cursos con certificaciones y una biblioteca virtual.
- Clases de inglés.
Bienestar:
- Programas de bienestar y charlas sobre hábitos saludables.
- Dos días de cuidado al año adicionales a tus vacaciones.
Beneficios y experiencias
- Apoyo económico para mejorar tu espacio de trabajo.
- Celebración de cumpleaños con un bono económico y medio día libre.
- Un equipo con talento de distintos países y culturas.
Diversidad en Alegra
En Alegra valoramos y promovemos la diversidad y la inclusión en todas sus formas. Todas nuestras oportunidades están abiertas sin distinción de identidad de genero, orientación sexual, origen étnico, religión, edad, discapacidad u otras características.
Si necesitas ajustes en alguna etapa del proceso, indícalo en tu postulación.
Pasa de homework a AI-powered work
El siguiente nivel empieza aquí. ??
📌 Cloud Security Analyst (AI-driven) (Colombia)
🏢 Alegra
📍 Colombia