Buscamos un/a Senior Security Engineer para sumarse a nuestro equipo de InfoSec y seguir fortaleciendo la seguridad de nuestras identidades, información e infraestructura cloud.

La posición tendrá especial foco en Arquitectura de Seguridad, Identity & Access Management (IAM), Data Loss Prevention (DLP) y Cloud Security, participando también en auditorías de seguridad y cumplimiento, así como en iniciativas relacionadas con la automatización avanzada y la adopción segura de inteligencia artificial agéntica.

¿Qué desafíos te esperan?

- Identity & Access Management: Diseñar y mejorar los controles de identidad y acceso, implementando integraciones de autenticación, automatizando el ciclo de vida de usuarios y fortaleciendo los modelos de permisos y mínimo privilegio.

- Data Protection: Impulsar la implementación y evolución de controles DLP para proteger la información sensible de la compañía en aplicaciones SaaS, navegación web y dispositivos corporativos.

- Cloud Security: Fortalecer la postura de seguridad de nuestros entornos AWS, trabajando sobre permisos, accesos entre cuentas, políticas organizacionales y protección de secretos.

- Security Automation & Agentic AI: Diseñar y desarrollar automatizaciones avanzadas, flujos de trabajo e integraciones utilizando agentes de inteligencia artificial para reducir tareas manuales, optimizar la respuesta operativa y escalar los controles de seguridad de manera autónoma.

- Auditorías y Compliance: Participar activamente en auditorías internas y externas, colaborando con el equipo de GRC en el relevamiento de controles, preparación y validación de evidencias técnicas, atención de requerimientos y seguimiento de hallazgos y planes de remediación.

- AI & Agentic Security:



Definir e implementar la arquitectura de seguridad para la adopción de herramientas de IA, garantizando la protección de datos, gobernanza y aislamiento en sistemas basados en agentes autónomos e integraciones vía API/MCP.

- Security Operations: Participar en la mejora continua de los controles de seguridad, la investigación de incidentes y la resolución de desafíos operativos.

- Security Architecture: Diseñar y evaluar arquitecturas de seguridad escalables y seguras por diseño (Security by Design) para aplicaciones, servicios cloud e integraciones.

- Colaboración: Trabajar junto a equipos de IT, Ingeniería, Datos y otras áreas para integrar la seguridad en los procesos y soluciones de Pomelo.

- Mejora continua: Participar en las actividades operativas y guardias del equipo, documentando procesos, compartiendo conocimientos y contribuyendo a la evolución de nuestras prácticas de seguridad.

¿Qué esperamos de vos?

- Experiencia en seguridad informática: Al menos 5 años de experiencia en seguridad, con un perfil técnico y experiencia implementando soluciones en entornos productivos.

- Identity & Access Management: Experiencia sólida en IAM, incluyendo SSO, MFA, RBAC, automatización de altas y bajas, e integración con proveedores de identidad como JumpCloud, Okta o Microsoft Entra ID.

- Protocolos de autenticación:



Conocimiento práctico de estándares como SAML, OAuth 2.0, OIDC y SCIM.

- Arquitectura de seguridad: Experiencia diseñando arquitecturas de seguridad y aplicando principios de Security by Design en entornos complejos y distribuidos.

- Data Loss Prevention: Experiencia implementando u operando soluciones de protección de datos (DLP), preferentemente Netskope o plataformas similares.

- AWS Security: Experiencia en seguridad de AWS, especialmente IAM, Organizations, SCPs y gestión de accesos entre cuentas

- Infrastructure as Code: Experiencia utilizando Terraform para implementar y mantener configuraciones y controles de seguridad en AWS.

- Compliance y auditorías: Experiencia participando en auditorías y evaluaciones de cumplimiento de estándares como PCI DSS, ISO 27001 o SOC 2, incluyendo preparación de evidencias técnicas, evaluación de controles y gestión de hallazgos.

- Desarrollo asistido por IA: Experiencia desarrollando servicios e integraciones de punta a punta, utilizando agentes de código (code agents) y herramientas de desarrollo asistido por inteligencia artificial.

- Agentic AI: Experiencia práctica diseñando, construyendo e integrando agentes de IA autónomos con herramientas, APIs y servicios para automatizar procesos de seguridad y operaciones.

- Autonomía y resolución de problemas: Capacidad para analizar riesgos, identificar oportunidades de mejora y ejecutar soluciones de seguridad de manera autónoma.

- Comunicación y colaboración: Capacidad para trabajar con equipos técnicos y no técnicos, comunicando desafíos y soluciones de manera clara.

- Inglés técnico: Capacidad para comprender documentación técnica

📌 Senior Security Engineer (Buenos Aires)
🏢 Pomelo
📍 Buenos Aires