About the opportunity
Participar junto a otros colegas expertos en seguridad en la identificación, clasificación y contención de eventuales incidentes de seguridad informática relacionados con nuestra plataforma.
Apoyar a los equipos de producto y desarrollo de nuestra plataforma durante las etapas de diseño de nuevas funcionalidades, definiendo los requerimientos de seguridad que las mismas deben satisfacer.
A partir de riesgos identificados de manera metódica, diseñar e implementar controles de seguridad automáticos para proteger los datos de nuestros usuarios, principalmente en el mundo cloud.
Comprender nuevas tecnologías que los equipos operativos necesitan desplegar y definir las medidas de robustecimiento necesarias para desplegarlas de manera segura.
Dar apoyo técnico al mantenimiento de nuestra certificación PCI DSS Level 1 versión 4.
What you need to be successful
Estar cursando o ser diplomado de alguna de las siguientes carreras: ingeniero en computación, redes, o telecomunicaciones, o tener experiencia acreditada en tareas de desarrollo de aplicaciones web o mantenimiento de infraestructura (sysadmin/devops).
Conocimientos técnicos de ciberseguridad, en particular de seguridad de aplicaciones web.
Experiencia previa en la contención de incidentes de seguridad.
Poder desarrollar automatización de controles y manejo remoto de infraestructura usando scripts en Python, AWS lambda u otros lenguajes de scripting.
Capacidad para expresarse y explicar detalles técnicos con claridad y precisión a otros colaboradores no expertos en seguridad (product managers, desarrolladores, ingenieros de infraestructura).
Un nivel de inglés oral y escrito que te permita participar en reuniones técnicas puntuales con otros colegas que no hablan español, entender lo que dicen y hacerte entender por los demás.
Tener experiencia en alguna de las siguientes tecnologías es un plus, pero no es requerido: AWS, GCS, Terraform, Cloudflare, Grafana, SentinelOne, Splunk, JupiterOne, Burp Suite Professional, Burp Suite Enterprise, Nessus, SemGrep, Kubernetes.
Who we are
PedidosYa es la compañía de tecnología líder en delivery y quick commerce presente en 15 países de Latinoamérica. Es parte de Delivery Hero, compañía líder mundial en delivery que opera en más de 70 países en todo el mundo.
Nuestro objetivo es simplificar el día a día a millones de personas, a través de nuestra pasión por la tecnología.
Somos un equipo con buena energía que se mueve rápido para generar impacto. Buscamos personas que les gusten los desafíos, con ganas de ir por más y sobre todo que jueguen en equipo. ¿Te sumas?
What's in it for you
Acceder a un ambiente con muchísimos desafíos y espacio para crecer profesionalmente. Siempre estamos imaginando cosas nuevas y el negocio siempre nos está planteando nuevos retos. No te vas a aburrir jamás.
Integrarte a un equipo de gente simpática, siempre dispuesta a ayudarte y a aprender contigo.
Trabajar con tecnologías cutting-edge en todo. Nos damos los medios para alcanzar lo que queremos.
Interacturar con los equipos de seguridad informática de Delivery Hero en Alemania y otros países.
Valorizar tu experiencia a través de nuestro programa de capacitación y certificación profesional (cuando estás listo, te apoyamos a pasar certificaciones como CISSP, AWS Security Specialist, etc.).
La diversidad de talento potencia nuestra Cooltura y nuestra organización. Jugamos en equipo en todo lo que hacemos, y lo que más nos gusta de eso es que promovemos la creación de equipos diversos e inclusivos que puedan aportar diferentes perspectivas a PedidosYa. Nuestras oportunidades laborales están abiertas a todas las personas, independientemente de su identidad de género, orientación sexual, origen étnico, religión, edad, discapacidad y/o otras características individuales.
En caso de necesitar algún ajuste razonable o accesibilidad particular para tener la entrevista, por favor no dejes de aclararlo en tu postulación. Además, siéntete libre de indicarnos tus pronombres (él/ella/elle) desde el primer contacto.
#CoolturaPeYa #LaDiversidadNosPotencia
