Jefe de seguridad

Sobre nosotros:

Airtm es una empresa de infraestructura financiera que construye el futuro de la economía del trabajo en línea. Nuestra misión es empoderar al creciente número de emprendedores digitales del Sur Global, brindándoles la libertad financiera para prosperar.

El problema está claro: en los mercados emergentes, acceder a la economía del dólar es difícil. Los pagos transfronterizos son lentos, costosos y, con frecuencia, pierden valor por la inflación. Esto limita el potencial de millones de personas talentosas.

La solución de Airtm es una plataforma financiera rápida e integral que facilita pagos transfronterizos de bajo valor y retiros de efectivo locales. Como pioneros en infraestructura de pagos con stablecoins, Airtm ha construido el sistema de pagos transfronterizos más avanzado disponible en el mercado.

Como empresa comprometida con el mundo del trabajo en línea, Airtm irá más allá de los pagos para construir la infraestructura necesaria que la economía del trabajo en línea necesita para prosperar. Estamos impulsando una economía completamente nueva, que brinda a personas, comunidades y países las herramientas para tomar el control de su destino financiero.

Buscamos un Head of Security para construir y liderar la seguridad en Airtm, reportando al VP de Ingeniería. Serás responsable de la postura de seguridad de los sistemas que mueven el dinero de las personas a través de fronteras, desde el código de las aplicaciones y la infraestructura en la nube hasta la identidad, los proveedores y la respuesta a incidentes. Definirás la estrategia, construirás el equipo y las prácticas que lo acompañan, y mantendrás un involucramiento práctico suficiente para tomar por ti mismo las decisiones técnicas difíciles.

Nuestro stack está compuesto por microservicios en TypeScript/Node.js sobre Kubernetes (AWS), con interfaces en React, organizados en equipos de producto autónomos. Aquí la seguridad funciona como un habilitador integrado en la forma en que los equipos entregan software, no como una puerta al final del proceso. El desarrollo asistido por IA es central en cómo construimos, por lo que se espera que uses herramientas de IA con fluidez para el trabajo de seguridad y que definas cómo adoptamos agentes de IA y sistemas basados en LLM de forma segura.

• Estrategia y hoja de ruta de seguridad: Definir y ser responsable de una estrategia de seguridad basada en riesgos para una plataforma financiera; priorizar la inversión según la amenaza real y el impacto en el negocio, e informar sobre la postura de seguridad a la alta dirección y al consejo de administración

• Respuesta a incidentes: Ser responsable de la detección, respuesta y recuperación ante incidentes de seguridad; mantener los runbooks, liderar los incidentes y las revisiones posteriores, coordinar con forense, legal y comunicación, y convertir cada incidente en mejoras duraderas

• Seguridad de aplicaciones: Integrar la seguridad en el SDLC mediante modelado de amenazas, revisiones de diseño seguro, SAST/DAST, escaneo de dependencias y estándares de codificación segura que los ingenieros realmente adopten

• Seguridad en la nube e infraestructura: Colaborar con Infraestructura para reforzar AWS, Kubernetes, redes y pipelines de CI/CD; ser responsable de IAM y del acceso de mínimo privilegio, la gestión de secretos y la seguridad en flujos de Terraform y GitOps

• Detección y monitoreo: Construir la capacidad de detección y alertas que encuentre actividad maliciosa temprano, en registros de aplicaciones, infraestructura y acceso, y ajustarla para mantener una señal de calidad

• Seguridad de criptoactivos y claves: Ser responsable del modelo de seguridad para la gestión de claves, las operaciones de wallets y custodia, y las integraciones blockchain de las que dependen nuestros sistemas de pago

• Colaboración en fraude y seguridad de cuentas: Trabajar con los equipos de Producto y Riesgo en la toma de control de cuentas, el abuso y los controles a nivel de transacción

• Seguridad de IA: Definir salvaguardas para herramientas de codificación con IA y para agentes de IA y pipelines de LLM que construyamos o desplegamos, incluidos los permisos de agentes, la inyección de prompts, la exposición de datos y los límites de acceso a herramientas

• Cumplimiento y aseguramiento: Ser responsable de nuestro programa de cumplimiento en seguridad (SOC 2 y marcos relacionados), auditorías y cuestionarios de seguridad de clientes y socios, con el objetivo de que el cumplimiento sea un subproducto de una buena ingeniería y no una carga aparte

• Riesgo de proveedores y terceros: Realizar evaluaciones de riesgo de proveedores y due diligence de seguridad para socios, inversores y adquirentes

• Gestión de vulnerabilidades y parches: Establecer SLA claros según la severidad y mantener la remediación avanzando entre los equipos sin convertirse en un cuello de botella

• Construcción de equipo y mentoría: Contratar, desarrollar y liderar ingenieros de seguridad; construir una red de embajadores de seguridad dentro de los equipos de producto; elevar el estándar de seguridad en toda la ingeniería

• Guardia y escalamiento: Participar y ayudar a definir la ruta de escalamiento de seguridad para incidentes en producción

• 8+ años de experiencia en seguridad de la información o de aplicaciones, incluidos 3+ años liderando equipos o funciones de seguridad

• Experiencia comprobada liderando la respuesta a incidentes reales y de alto impacto, incluida la coordinación con forenses externos y asesoría legal

• Sólidos conocimientos de seguridad en AWS y seguridad en Kubernetes (IAM, segmentación de red, RBAC, gestión de secretos, seguridad de contenedores e imágenes)

• Experiencia práctica en seguridad de aplicaciones en entornos de microservicios: modelado de amenazas, revisión de código seguro y riesgo en dependencias y cadena de suministro de software

• Experiencia construyendo capacidades de detección y monitoreo (SIEM, análisis de logs, alertas; Datadog o similar)

• Experiencia siendo responsable o liderando un programa de cumplimiento como SOC 2, ISO 27001 o PCI-DSS, incluidos ciclos de auditoría

• Capacidad para leer y revisar código en TypeScript/Node.js e infraestructura como código (Terraform); no necesitas ser desarrollador a tiempo completo, pero debes ser creíble ante los ingenieros

• Experiencia asegurando pipelines de CI/CD y cadenas de suministro de software

• Experiencia práctica con herramientas de desarrollo asistido por IA (por ejemplo, Claude Code, Cursor, GitHub Copilot) para trabajo de seguridad, y una postura clara sobre los riesgos del código generado por IA y de los sistemas agénticos

• Sólidas habilidades de comunicación; capacidad para explicar el riesgo a ingenieros, directivos, reguladores y clientes, y para redactar políticas y runbooks que la gente realmente siga

• Buen criterio bajo presión; capacidad para tomar decisiones rápidas y defendibles con información incompleta

• Experiencia en entornos fintech, pagos, remesas o cripto, especialmente en gestión de claves, custodia y seguridad blockchain

• Experiencia en prevención de fraude, toma de control de cuentas y abuso

• Experiencia asegurando agentes de IA y sistemas basados en LLM en producción (defensas contra inyección de prompts, modelos de permisos para herramientas, evaluación y red teaming)

• Experiencia práctica en seguridad ofensiva (pruebas de penetración, red teaming) o en la gestión de programas de recompensas por vulnerabilidades (bug bounty)

• Experiencia con herramientas de seguridad nativas de la nube (CSPM, protección en tiempo de ejecución, policy-as-code como OPA/Kyverno)

• Familiaridad con los requisitos regulatorios para la transmisión de dinero y los servicios financieros en múltiples jurisdicciones

• Certificaciones de seguridad (CISSP, CISM, OSCP, AWS Security Specialty)

• Experiencia apoyando procesos de due diligence de inversores, compradores o empresas sobre la postura de seguridad

• Experiencia construyendo una función de seguridad desde una base pequeña en una organización de ingeniería de rápido crecimiento

Más allá de las habilidades técnicas, buscamos a un líder que:

• Asuma la responsabilidad de los resultados de seguridad, se mantenga sereno y claro durante un incidente, y comunique a tiempo cuando el riesgo aumente

• Trate la seguridad como una alianza con los ingenieros, construyendo barandillas y caminos pavimentados en lugar de puertas y tickets

• Tenga buen criterio sobre el riesgo, sabiendo cuánd