Arquitecto de Plataforma

Descripción

**¿Por qué deberías unirte a dLocal?** dLocal permite que las empresas más grandes del mundo cobren pagos en 40 países de mercados emergentes. Las marcas globales confían en nosotros para aumentar las tasas de conversión y simplificar sin esfuerzo la expansión de los métodos de pago. Al actuar tanto como procesador de pagos como como comerciante registrado donde operamos, hacemos posible que nuestros comerciantes ingresen a los mercados emergentes de más rápido crecimiento del mundo. Al unirte a nosotros, formarás parte de un increíble equipo global que hace que todo esto suceda. Ser parte de dLocal significa trabajar con más de 1000 compañeros de más de 30 nacionalidades distintas y desarrollar una carrera internacional que impacta diariamente la vida de millones de personas. Somos constructores, nunca huimos de un desafío, centrados en el cliente, y si esto te describe, sabemos que prosperarás en nuestro equipo. ### **¿Cuál es la oportunidad?** Buscamos un Ingeniero Senior de Seguridad de Red y Perímetro para ayudar a diseñar, operar y evolucionar el perímetro global de red en la nube e híbrida de dLocal. Este puesto combina una profunda experiencia en redes en la nube con una sólida mentalidad de seguridad: tú serás responsable de la conectividad segura, la protección del tráfico, los controles de WAF y cortafuegos, y la automatización que hace que esos servicios sean fiables a escala. Trabajarás estrechamente con los equipos de Plataforma, Seguridad de la Información, Cumplimiento y Producto para mantener los servicios críticos seguros, disponibles, de baja latencia y listos para el crecimiento internacional. ### **¿Qué haré?** * Diseñar, implementar y operar soluciones de red seguras, resilientes y escalables en entornos de nube e híbridos, con especial énfasis en disponibilidad, latencia, recuperación ante desastres y simplicidad operativa. * Ser responsable y mejorar continuamente nuestra pila de seguridad perimetral, incluidos los WAF en la nube, cortafuegos de red, proxies, equilibradores de carga y políticas de enrutamiento de tráfico que protegen las API públicas, interfaces front-end y servicios internos. * Definir, ajustar y mantener reglas, políticas y flujos de tráfico de WAF y cortafuegos; reducir proactivamente el ruido y los falsos positivos mientras se preserva una protección efectiva contra ataques. * Diseñar y operar servicios de red de AWS, como VPC, subredes, tablas de rutas, Transit Gateway, emparejamiento de VPC, Route 53, equilibradores de carga, grupos de seguridad, ACL de red y AWS Network Firewall. * Coordinar, implementar y dar soporte a la conectividad de terceros, incluidas las VPN IPsec/SSL, líneas dedicadas, interconexiones con socios, enrutamiento, DNS y rutas de conmutación por error. * Gestionar servicios basados en FortiGate, incluidas las VPN IPsec y SSL, políticas de seguridad, IPs/servidores virtuales, NAT, enrutamiento y análisis de registros. * Construir y mantener la observabilidad integral HTTP/HTTPS y de red mediante registros, métricas, paneles de control, alertas, comprobaciones sintéticas y análisis de tráfico para identificar tempranamente degradaciones de rendimiento, configuraciones incorrectas y eventos de seguridad. * Impulsar la infraestructura de red y seguridad como código mediante Terraform u otras herramientas similares, integrando los cambios en las canalizaciones CI/CD para que sean repetibles, auditables, probados y seguros en todos los entornos. * Automatizar flujos de trabajo de red y seguridad perimetral, como incorporación y desactivación de sitios, gestión del ciclo de vida de reglas y políticas, conectividad con socios, validación de configuraciones y conmutaciones controladas entre proveedores de WAF. * Liderar y participar activamente en la respuesta a incidentes relacionados con red, conectividad, WAF y seguridad perimetral; ejecutar procedimientos de recuperación ante desastres, coordinar conmutaciones controladas y liderar análisis posteriores y acciones correctivas. * Colaborar con los equipos de Seguridad de la Información y Cumplimiento para garantizar que los controles de red y perímetro respalden los requisitos regulatorios y sectoriales, incluidos PCI y SOX, y proporcionar evidencia lista para auditoría cuando sea necesario. * Mantener documentación clara y práctica sobre arquitecturas, flujos de tráfico, estándares, procedimientos operativos y manuales de actuación, para que otros equipos de ingeniería puedan avanzar con rapidez y seguridad. ### **¿Qué habilidades necesito?** * Experiencia sólida y práctica en el diseño, operación y resolución de incidencias en redes en la nube en entornos productivos con altos requisitos de disponibilidad y seguridad. * Conocimientos sólidos de TCP/IP, HTTP/HTTPS, TLS, DNS, enrutamiento, NAT, equilibrio de carga, proxies, VPN/IPsec y prácticas de resolución de problemas de red. * Experiencia práctica con los servicios de red de AWS, incluidos VPC, subredes, tablas de rutas, Route 53, equilibradores de carga, Transit Gateway, emparejamiento de VPC, grupos de seguridad, ACL de red y AWS Network Firewall. * Experiencia práctica gestionando WAF y/o controles de seguridad perimetral que protejan aplicaciones web y API; es un plus contar con experiencia en entornos con múltiples proveedores. * Experiencia gestionando cortafuegos, preferiblemente FortiGate, incluidas VPN, políticas de seguridad, IPs virtuales, enrutamiento y análisis de registros. * Experiencia con infraestructura como código y herramientas de automatización como Terraform, CloudFormation, Ansible o similares, y capacidad para integrar los cambios de infraestructura en flujos de trabajo CI/CD. * Experiencia con plataformas de monitoreo y observabilidad como ELK, New Relic, Coralogix o similares; capacidad para crear paneles de control y alertas accionables para latencia, errores, rendimiento, disponibilidad y patrones anómalos de tráfico. * Fundamentos de administración Linux y habilidades prácticas de resolución de problemas desde la línea de comandos. * Experiencia con proxies HTTP/TCP y proxies inversos, como NGINX, HAProxy o Squid. * Profundo conocimiento de las mejores prácticas de seguridad en la nube, segmentación de red, principio de mínimo privilegio y prácticas seguras de gestión de cambios. * Excelente dominio oral y escrito del inglés, con capacidad para documentar decisiones técnicas y colaborar eficazmente con los equipos de Redes, Seguridad, Plataforma, Producto y socios externos. **¿Qué ofrecemos?** Además de los beneficios personalizados que tenemos para cada país, dLocal te ayudará a prosperar y dar ese paso extra ofreciéndote: * Flexibilidad: contamos con horarios flexibles y nos guiamos por el rendimiento. * Industria fintech: trabaja en un entorno dinámico y en constante evolución, con mucho por construir y potenciar tu creatividad. \- Programa de bonos por referencias: nuestros talentos internos son los mejores reclutadores \- refiere a alguien ideal para un puesto y recibe una recompensa. * Presupuesto social: recibirás un presupuesto mensual para relajarte con tu equipo (presencial o remotamente) y fortalecer vuestros vínculos. * Casas dLocal: ¿quieres alquilar una casa para pasar una semana en cualquier lugar del mundo trabajando junto a tu equipo? ¡Te apoyamos! **Flexibilidad en cómo trabajas:** Nos enfocamos en el impacto y la productividad, no en horarios fijos. Esto significa que nuestros equipos tienen horarios flexibles y, según tu puesto y ubicación, combinarás momentos de concentración autogestionada con encuentros presenciales en nuestros centros de colaboración. **¿Qué ocurre después de postularte?** Nuestro equipo de Adquisición de Talento está comprometido con brindar la mejor experiencia posible a los candidatos, así que no te preocupes: definitivamente recibirás noticias nuestras. Revisaremos tu currículum y te mantendremos informado por correo electrónico en cada etapa del proceso. Además, puedes visitar nuestra página web, LinkedIn y YouTube para conocer más sobre dLocal. Podemos utilizar herramientas de inteligencia artificial (IA) para apoyar partes del proceso de contratación, como la revisión de solicitudes, el análisis de currículos o la evaluación de respuestas. Estas herramientas asisten a nuestro equipo de reclutamiento, pero no sustituyen el juicio humano. Las decisiones finales de contratación siempre las toman personas. Si deseas más información sobre cómo se procesan tus datos, contáctanos.