JobCubby JobCubby
Sign up
Toku

Security Engineer

Toku Santiago, Santiago Metropolitan Region, Chile

Software Development · 201-500 employees

6 h ago
Remote security Mid (2-5 yrs) Full-time Chile
Create a free account to apply — email only, no card. You can also save this posting or score it against your profile with AI.

Applying here? Try the free cover letter tool — paste this posting and your résumé, no account needed.

About the role

The Security Engineer will manage product security, cloud infrastructure protection, and incident response while ensuring compliance with PCI and ISO standards. They will also oversee corporate security, access management, and the implementation of security policies and procedures.

What they look for

AppSec Cloud Security SecOps IAM GRC Threat Modelling WAF Penetration Testing Vulnerability Management SIEM SentinelOne GCP AWS CSPM PCI DSS ISO 27001

Requirements

Candidates should have at least 2 years of experience in security, IT, or infrastructure with a strong foundation in networking, Linux, and cloud platforms like GCP or AWS. Desirable qualifications include certifications such as Security+ or eJPT and experience with PCI/ISO audits.

Full description

Security Engineer

En Toku buscamos un Security Engineer: alguien que disfrute romper nuestros sistemas para hacerlos más fuertes y que, al mismo tiempo, construya las políticas, procesos y certificaciones que sostienen la seguridad en el tiempo.

El equipo de Security hoy combina 5 frentes (AppSec, cloud, SecOps, IT/IAM y GRC), y buscamos a alguien que pueda contribuir en más de alguno de estos aspectos.

Valoramos a personas curiosas y proactivas, que se adapten rápido a los cambios, piensen de forma creativa, disfruten trabajar en equipo y no teman desafiar el status quo.

Principales responsabilidades

Seguridad de producto y desarrollo

  • Apoyar en la implementación de mejoras de seguridad en el ciclo de desarrollo: revisión de código y de diseño, threat modelling y gestión de WAF.
  • Ejecutar o coordinar pruebas de penetración y escaneos de vulnerabilidades recurrentes, y acompañar a los equipos de desarrollo en la corrección de hallazgos.
  • Triage de alertas SIEM/SentinelOne, escaneos y seguimiento de remediación, altas/bajas y revisiones de acceso, parches y postura de endpoints, recolección de evidencias PCI/ISO, cuestionarios de clientes, apoyo en pentests y validación de fixes.

Seguridad cloud

  • Participar en el diseño de soluciones en GCP/AWS, gestionar configuraciones y automatizar controles.
  • Vigilar la postura de seguridad cloud (CSPM) y responder a vulnerabilidades o incidentes en ese entorno.

Operaciones de seguridad y respuesta a incidentes

  • Monitorear el SIEM y otras herramientas, investigar alertas y liderar la respuesta técnica a incidentes.
  • Afinar reglas de correlación y proponer nuevos casos de uso de detección basados en inteligencia de amenazas.
  • Seguir nuevas tendencias de ataque y fraude, parchar sistemas ante vulnerabilidades críticas y ajustar controles según nuevos modus operandi.

Seguridad corporativa y accesos

  • Administrar la seguridad de equipos y redes internas: antivirus/EDR, parches y configuraciones seguras de sistemas operativos.
  • Gestionar altas, bajas y cambios de privilegios, mantener las herramientas de IAM y aplicar los ajustes que surjan de revisiones periódicas.

Gobierno, riesgo y cumplimiento

  • Mantener y actualizar políticas políticas y procedimientos, y verificar su cumplimiento.
  • Apoyar en los procesos de certificación PCI DSS e ISO 27001: recolección de evidencias y documentación de controles.
  • Identificar, gestionar y mitigar riesgos de seguridad en la organización.

Perfil ideal

  • +2 años de experiencia en seguridad, TI o infraestructura; bases de redes, Linux y GCP/AWS; orden y buena documentación; ganas de aprender. Deseables: SIEM/EDR, haber participado en auditoría PCI/ISO, Security+/eJPT o similar.
  • Deseable conocimiento técnico en pagos y flujo del dinero, tarjetas, procesamiento, medios de pago, entre otros.
  • Scope regional deseable: si has trabajado para otros países, como Brasil y/o Mexico, lo vemos como un gran plus.
  • Experiencia documentando procesos y controles.
  • Excelentes habilidades de comunicación y capacidad para trabajar en equipo.
  • Motivación y pasión por la tecnología y la ciberseguridad.
  • Autonomía, adaptabilidad y disponibilidad full-time.

Si cumples con estos requisitos y estás interesado en unirte a nuestro equipo de desarrollo en Toku, esperamos tu postulación!

Similar roles