[Hiring] Cloud Security Engineer @Alegra

Role Description

¿Te entusiasma construir agentes de IA que protejan la infraestructura de Alegra incluso antes de que alguien intente vulnerarla? Este reto es para ti.

Tu misión en Alegra es pasar la seguridad de reactiva a preventiva, con la IA en el centro de todo:

• Construirás agentes y automatizaciones que detecten lo que hoy no vemos, bloqueen lo que sabemos que está mal y escalen al equipo lo que no es claro.
• Construir y mejorar agentes y flujos agénticos que detectan, investigan y remedian problemas de seguridad en nuestra infraestructura en AWS.
• Atender diferentes tipos de incidencias: alertas de GuardDuty, vulnerabilidades en dependencias de código, tráfico sospechoso externo e interno, y alertas de compliance sobre recursos fuera de política.
• Convertir cada investigación en un runbook automatizado o flujo que la próxima vez se resuelva solo.
• Llevar controles de seguridad a los pipelines de CI/CD y revisar que el código y los cambios que llegan a producción no abran puertas o riesgos.
• Definir estándares de seguridad y diseñar cómo disponibilizarlos al equipo de desarrollo.
• Endurecer la postura de seguridad en identidades y permisos (IAM), servidores, redes, APIs y puntos de entrada.
• Aportar controles y evidencia técnica para la certificación ISO/IEC 27001, y automatizar la validación de reglas y auditorías.
• Proponer el stack y la arquitectura de lo que construyes, y documentar tus decisiones.
• Acompañar a desarrollo y DevOps para que la seguridad sea parte de su día a día y no un freno.

¿Cómo usarás IA en el día a día de este rol?

• Construirás agentes que hacen triage de alertas de GuardDuty y de dependencias vulnerables.
• Detectarás tráfico anómalo hacia nuestros servicios y lo bloquearás automáticamente, escalando al equipo los casos dudosos.
• Revisarás cambios de código e infraestructura a través de agentes y reglas antes de que lleguen a producción.
• Automatizarás la validación de reglas de compliance y la evidencia para auditorías.
• Convertirás cada investigación en un flujo reutilizable, en lugar de resolverla una sola vez.

Qualifications

• Experiencia real creando agentes, harnesses, arquitecturas o flujos agénticos para resolver problemas con IA.
• Experiencia práctica con tools, pluggins, MCP, entre otras herramientas asociadas a ecosistemas de IA.
• Mínimo 6 meses de experiencia en seguridad, cloud, DevOps o infraestructura, idealmente en un entorno real de producción.
• Experiencia práctica en la nube de AWS con servicios orientados a networking, seguridad y monitoreo como IAM, GuardDuty, WAF, Network Firewall, AWS KMS, Security Hub, VPC, Transit Gateway, Route 53, CloudWatch, CloudTrail, X-Ray, entre otros.
• Fundamentos de seguridad: mínimo privilegio, detección y respuesta a incidentes, y detección de vulnerabilidades en código, dependencias y tráfico.
• Conocimiento de pipelines CI/CD preferiblemente GitHub Actions y de cómo validar que el código que llega a producción es seguro.

Requirements

• Scripting o programación (Python, Go, TypeScript u otro) e infraestructura como código.
• Experiencia en SOC, respuesta a incidentes, CTFs o bug bounty.
• Participación en auditorías o implementaciones de ISO 27001, SOC 2 o similares.
• Certificaciones de seguridad cloud.
• Ser residente nativo o contar con permiso de trabajo en alguno de estos países: Colombia, México y Perú.

Benefits

• Trabajo 100% remoto con relación laboral estable.
• Coworking mensuales con el equipo local.
• Plan de carrera y oportunidades para seguir desarrollando tus habilidades.
• Acceso a plataformas educativas, cursos con certificaciones y una biblioteca virtual.
• Clases de inglés.
• Programas de bienestar y charlas sobre hábitos saludables.
• Dos días de cuidado al año adicionales a tus vacaciones.
• Apoyo económico para mejorar tu espacio de trabajo.
• Celebración de cumpleaños con un bono económico y medio día libre.
• Un equipo con talento de distintos países y culturas.