Head of security

Sobre nosotros:

Airtm es una empresa de infraestructura financiera que construye el futuro de la economía del trabajo en línea. Nuestra misión es empoderar al creciente número de emprendedores digitales del Sur Global, brindándoles la libertad financiera para prosperar.

El problema es claro: en los mercados emergentes, acceder a la economía del dólar es difícil. Los pagos transfronterizos son lentos, costosos y a menudo pierden valor por la inflación. Esto limita el potencial de millones de personas talentosas.

La solución de Airtm es una plataforma financiera rápida e integral que facilita pagos transfronterizos de bajo valor y retiros de efectivo locales. Como pioneros en infraestructura de pagos con stablecoins, Airtm ha desarrollado el sistema de pagos transfronterizos más avanzado disponible en el mercado.

Como empresa comprometida con el mundo del trabajo en línea, Airtm irá más allá de los pagos para construir la infraestructura necesaria que la economía del trabajo en línea necesita para prosperar. Estamos impulsando una economía completamente nueva, dando a las personas, comunidades y países las herramientas para tomar el control de su destino financiero.

Sobre el puesto

Buscamos un Head of Security para construir y liderar la seguridad en Airtm, reportando al VP de Ingeniería. Serás responsable de la postura de seguridad de los sistemas que mueven el dinero de las personas a través de las fronteras, desde el código de las aplicaciones y la infraestructura en la nube hasta la identidad, los proveedores y la respuesta a incidentes. Definirás la estrategia, construirás el equipo y las prácticas que la rodean, y mantendrás un contacto práctico suficiente para tomar tú mismo las decisiones técnicas difíciles.

Nuestro stack está compuesto por microservicios en TypeScript/Node.js sobre Kubernetes (AWS), con interfaces en React, organizados en equipos de producto autónomos. Aquí, la seguridad funciona como un habilitador integrado en la forma en que los equipos despliegan, no como una barrera al final. El desarrollo asistido por IA es central en cómo construimos, por lo que se espera que uses con fluidez herramientas de IA para el trabajo de seguridad y que definas cómo adoptamos agentes de IA y sistemas basados en LLM de forma segura.

Responsabilidades principales

• Estrategia y hoja de ruta de seguridad: Definir y ser responsable de una estrategia de seguridad basada en riesgos para una plataforma financiera; priorizar la inversión según las amenazas reales y el impacto en el negocio, e informar sobre la postura de seguridad a la dirección ejecutiva y a la junta directiva

• Respuesta a incidentes: Ser responsable de la detección, respuesta y recuperación ante incidentes de seguridad; mantener los manuales de procedimiento, liderar los incidentes y las revisiones posteriores, coordinar con peritos forenses, legal y comunicaciones, y convertir cada incidente en mejoras duraderas

• Seguridad de aplicaciones: Integrar la seguridad en el ciclo de desarrollo de software (SDLC) mediante modelado de amenazas, revisiones de diseño seguro, SAST/DAST, análisis de dependencias y estándares de codificación segura que los ingenieros realmente adopten

• Seguridad de nube e infraestructura: Colaborar con Infraestructura para reforzar AWS, Kubernetes, redes y pipelines de CI/CD; ser responsable de IAM y del acceso de mínimo privilegio, la gestión de secretos y la seguridad en Terraform y los flujos GitOps

• Detección y monitoreo: Construir la capacidad de detección y alertas que identifique temprano la actividad maliciosa, en los registros de aplicaciones, infraestructura y accesos, y ajustarla para mantener una señal de alta calidad

• Seguridad criptográfica y de claves: Ser responsable del modelo de seguridad para la gestión de claves, las operaciones de billeteras y custodia, y las integraciones blockchain de las que dependen nuestros sistemas de pago

• Colaboración en fraude y seguridad de cuentas: Trabajar con los equipos de Producto y Riesgo en la toma de control de cuentas, el abuso y los controles a nivel de transacción

• Seguridad de IA: Definir barreras de protección para las herramientas de programación con IA y para los agentes de IA y pipelines basados en LLM que construimos o desplegamos, incluyendo permisos de agentes, inyección de prompts, exposición de datos y límites de acceso a herramientas

• Cumplimiento y aseguramiento: Ser responsable del programa de cumplimiento de seguridad (SOC 2 y marcos relacionados), las auditorías y los cuestionarios de seguridad de clientes y socios, con el objetivo de que el cumplimiento sea un subproducto de una buena ingeniería y no una carga aparte

• Riesgo de proveedores y terceros: Dirigir evaluaciones de riesgo de proveedores y due diligence de seguridad para socios, inversores y adquirentes

• Gestión de vulnerabilidades y parches: Establecer SLAs claros según la severidad y mantener la remediación avanzando entre equipos sin convertirse en un cuello de botella

• Formación de equipos y mentoría: Contratar, hacer crecer y liderar a los ingenieros de seguridad; construir una red de defensores de la seguridad dentro de los equipos de producto; elevar el nivel de seguridad en toda la ingeniería

• Guardia y escalamiento: Participar y ayudar a dar forma a la ruta de escalamiento de seguridad para incidentes en producción

Requisitos obligatorios

• 8+ años de experiencia en seguridad de la información o de aplicaciones, incluyendo 3+ años liderando equipos o funciones de seguridad

• Experiencia comprobada liderando la respuesta a incidentes reales y de alto impacto, incluyendo la coordinación con peritos forenses externos y asesoría legal

• Sólidos conocimientos de seguridad en AWS y seguridad en Kubernetes (IAM, segmentación de red, RBAC, gestión de secretos, seguridad de contenedores e imágenes)

• Experiencia práctica en seguridad de aplicaciones en entornos de microservicios: modelado de amenazas, revisión de código seguro y riesgo de dependencias y de cadena de suministro

• Experiencia construyendo capacidades de detección y monitoreo (SIEM, análisis de registros, alertas; Datadog o similar)

• Experiencia siendo responsable o liderando un programa de cumplimiento como SOC 2, ISO 27001 o PCI-DSS, incluyendo ciclos de auditoría

• Capacidad para leer y revisar código TypeScript/Node.js e infraestructura como código (Terraform); no necesitas ser desarrollador a tiempo completo, pero debes ser creíble ante los ingenieros

• Experiencia asegurando pipelines de CI/CD y cadenas de suministro de software

• Experiencia práctica con herramientas asistidas por IA (por ejemplo, Claude Code, Cursor, GitHub Copilot) para trabajo de seguridad, y una postura clara sobre los riesgos del código generado por IA y de los sistemas agénticos

• Sólidas habilidades de comunicación; capacidad para explicar el riesgo a ingenieros, directivos, reguladores y clientes, y para redactar políticas y manuales que la gente siga

• Buen criterio bajo presión; capacidad para tomar decisiones rápidas y justificables con información incompleta

Deseable

• Experiencia en entornos de fintech, pagos, remesas o cripto, especialmente en gestión de claves, custodia y seguridad blockchain

• Experiencia en prevención de fraude, toma de control de cuentas y abuso

• Experiencia asegurando agentes de IA y sistemas basados en LLM en producción (defensas contra inyección de prompts, modelos de permisos para herramientas, evaluaciones y enfoques de red team)

• Experiencia práctica en seguridad ofensiva (pruebas de penetración, red teaming) o gestionando programas de bug bounty

• Experiencia con herramientas de seguridad nativas de la nube (CSPM, protección en tiempo de ejecución, policy-as-code como OPA/Kyverno)

• Familiaridad con los requisitos regulatorios para la transmisión de dinero y los servicios financieros en múltiples jurisdicciones

• Certificaciones de seguridad (CISSP, CISM, OSCP, AWS Security Specialty)

• Experiencia apoyando due diligence de inversores, compradores o clientes empresariales sobre la postura de seguridad

• Experiencia construyendo una función de seguridad desde una base pequeña en una organización de ingeniería de rápido crecimiento

Lo que buscamos

Más allá de las habilidades técnicas, buscamos a un líder que:

• Asuma la responsabilidad de los resultados de seguridad