Security Software Engineer – FinTech

Descripción del puesto

Riesgo, cumplimiento y protección del usuario Traducir requisitos regulatorios e ISO 27001 a controles concretos en el código y la arquitectura (no quedarse en el documento de política). Asegurar que los roles y permisos dentro de la app sean correctos: autorización con menor privilegio, aislamiento entre tenants/organizaciones en el BaaS, y prevención de escalamiento de privilegios. Velar por la trazabilidad y auditabilidad: logs de acceso y de acciones sensibles, integridad del ledger, evidencia disponible para auditorías. Manejo correcto de datos personales (PII): minimización, retención y eliminación según las leyes de protección de datos de cada país donde operamos. Embeber controles preventivos en el producto (límites, validaciones, soporte a KYC/KYB, screening de sanciones/AML según corresponda) para que los problemas no lleguen a ocurrir, en vez de detectarlos después. Trabajar codo a codo con Legal/Compliance: el rol implementa y verifica los controles en el sistema; Legal/Compliance define qué exige la norma. La fortaleza está en cerrar la brecha entre ambos. Competencias Experiencia sólida desarrollando en Ruby on Rails(o framework similar) en producción. Experiencia real aplicando seguridad en el ciclo de desarrollo: revisión segura de código, manejo de vulnerabilidades, OWASP Top 10 aplicado a APIs. Experiencia administrando Google Cloud Platform (GCP) y entornos Linux. Conocimientos de redes: VPNs, proxies, firewalls, balanceadores de carga. Enfoque de seguridad basada en riesgo: capacidad de priorizar y equilibrar protección con la operación del negocio (no buscamos "seguridad absoluta" —no existe—; buscamos criterio). Mentalidad de cumplimiento y prevención: experiencia traduciendo requisitos regulatorios o de auditoría a controles en software, diseñando modelos de roles/permisos correctos y manejando datos sensibles con criterio. Entender que proteger al usuario y al negocio es parte del trabajo, no algo aparte. Inglés escrito de lectura técnica fluida. Habilidades Blandas Pensamiento estratégico Comunicación efectiva. Alta orientación a resultados, calidad y eficiencia operativa. Enfoque en innovación y mejora continua. Toma de decisiones bajo presión. Proactividad y adaptabilidad. Ética profesional e integridad. Criterio para equilibrar seguridad y negocio: capacidad de evaluar riesgos con perspectiva práctica, priorizando la protección sin bloquear la operación. Orientación a resolver problemas: foco en encontrar soluciones y aprender de los incidentes, sin buscar culpables.