Principal Full Stack Security Platform Engineer

🔐 Sobre el rol

Estamos en la búsqueda de un/a Principal Full Stack Security Platform Engineer para liderar la evolución de una plataforma interna estratégica de Seguridad TI.

Esta plataforma centraliza actualmente información crítica como vulnerabilidades, hardening, postura de activos, CMDB, ticketing, evidencias y reportería ejecutiva. El desafío es llevarla al siguiente nivel, convirtiéndola en una solución transversal que abarque dominios como:

• Identity & Access
• Compliance
• Software no autorizado
• Gobierno operacional
• Automatización de remediación y comités

Buscamos un perfil senior, con mentalidad de producto y fuerte criterio arquitectónico, capaz de transformar procesos complejos en soluciones digitales seguras, escalables y accionables.

🎯 Principales responsabilidades

• Diseñar y evolucionar una arquitectura modular para la plataforma de Seguridad TI
• Desarrollar frontend en React + TypeScript enfocado en dashboards ejecutivos y operativos
• Construir APIs robustas y seguras en Node.js / Express
• Modelar y optimizar datos en PostgreSQL (históricos, indicadores, materialized views, snapshots)
• Integrar sistemas enterprise (CMDB, Jira, Tenable, herramientas de seguridad, etc.)
• Implementar controles de seguridad (autenticación, autorización, RBAC, auditoría)
• Automatizar procesos operativos y convertirlos en módulos escalables
• Participar en decisiones de arquitectura, performance, seguridad y producto
• Asegurar trazabilidad, calidad y confiabilidad de los datos

🧠 Requisitos técnicos (obligatorios)

• Experiencia avanzada en:
• React y TypeScript
• Node.js / Express
• PostgreSQL (modelamiento y optimización avanzada)
• Experiencia en diseño de APIs REST y sistemas desacoplados
• Dominio de SQL, performance tuning y data modeling
• Conocimiento en seguridad web:
• OWASP
• JWT
• RBAC
• Validación y protección de inputs
• Manejo seguro de secretos
• Experiencia en plataformas internas, dashboards o sistemas data-driven
• Buen manejo de Git y buenas prácticas de desarrollo seguro
• Capacidad para trabajar sobre arquitectura existente y deuda técnica

⭐ Deseable

• Experiencia en ciberseguridad, SecOps o gestión de vulnerabilidades
• Conocimiento de herramientas como:
• Tenable
• Jira
• CMDB
• CyberArk
• SCCM / EDR / endpoint security
• Experiencia en automatización de reportes y remediaciones
• Experiencia en entornos regulados o financieros
• Conocimientos en arquitecturas multi-módulo o multi-tenant

👤 Perfil que buscamos

No buscamos un perfil orientado solo a desarrollo CRUD o frontend.

Buscamos alguien que:

• Piense como arquitecto/a de producto
• Tenga mentalidad de plataforma
• Sea autónomo/a, hands-on y resolutivo/a
• Entienda la criticidad de la seguridad
• Sea capaz de convertir datos complejos en decisiones accionables

🛠️ Stack principal

• React
• TypeScript
• Node.js / Express
• PostgreSQL
• APIs REST
• Git
• Linux
• Integraciones enterprise
• Seguridad web / DevSecOps

🎁 Lo que ofrecemos

• Participar en una plataforma estratégica de alto impacto
• Desafíos reales en arquitectura, datos y ciberseguridad
• Alto nivel de autonomía y capacidad de decisión
• Trabajo con problemáticas reales de Seguridad TI
• Espacio para diseñar soluciones y dejar huella técnica

Requisitos

Valorado

Experiencia profesional