Ingeniero Senior de Seguridad de Red y Perímetro

Descripción

**¿Por qué deberías unirte a dLocal?** dLocal permite que las empresas más grandes del mundo cobren pagos en 40 países de mercados emergentes. Las marcas globales confían en nosotros para aumentar las tasas de conversión y simplificar sin esfuerzo la expansión de los pagos. Al actuar tanto como procesador de pagos como comerciante registrado donde operamos, hacemos posible que nuestros comerciantes penetren en los mercados emergentes de más rápido\-crecimiento del mundo. Al unirte a nosotros, formarás parte de un increíble equipo global que lo hace todo posible. Ser parte de dLocal significa trabajar con más de 1000 compañeros de más de 30 nacionalidades distintas y desarrollar una carrera internacional que impacta diariamente la vida de millones de personas. Somos constructores, nunca huimos de un desafío, centramos nuestro trabajo en el cliente y, si esto suena como tú, sabemos que prosperarás en nuestro equipo. **¿Cuál es la oportunidad?** Buscamos un Ingeniero Senior de Seguridad de Red y Perímetro para ayudar a diseñar, operar y evolucionar el perímetro global de red en la nube e híbrida de dLocal. Este puesto combina una profunda experiencia en redes en la nube con una mentalidad sólida de seguridad: serás responsable de la conectividad segura, la protección del tráfico, los controles de WAF y firewall, y la automatización que hace que dichos servicios sean fiables a gran escala. Trabajarás estrechamente con los equipos de Plataforma, Seguridad de la Información, Cumplimiento y Producto para mantener seguros, disponibles, de baja latencia y listos para el crecimiento internacional los servicios críticos. ### **Qué harás** * Diseñar, implementar y operar soluciones de red seguras, resilientes y escalables en entornos en la nube e híbridos, con especial atención a la disponibilidad, la latencia, la recuperación ante desastres y la simplicidad operativa. * Ser responsable y mejorar continuamente nuestra pila de seguridad perimetral, incluidos los WAF en la nube, firewalls de red, proxies, balanceadores de carga y políticas de enrutamiento de tráfico que protegen las APIs públicas, interfaces front-end y servicios internos. * Definir, ajustar y mantener reglas, políticas y flujos de tráfico de WAF y firewall; reducir proactivamente el ruido y los falsos positivos, preservando al mismo tiempo una protección efectiva contra ataques. * Diseñar y operar servicios de redes de AWS, como VPC, subredes, tablas de rutas, Transit Gateway, emparejamiento de VPC, Route 53, balanceadores de carga, grupos de seguridad, ACL de red y AWS Network Firewall. * Coordinar, implementar y dar soporte a conectividades de terceros, incluidas VPN IPsec/SSL, líneas dedicadas, interconexiones con socios, enrutamiento, DNS y rutas de conmutación por error. * Gestionar servicios basados en FortiGate, incluidas VPN IPsec y SSL, políticas de seguridad, IPs/servidores virtuales, NAT, enrutamiento y análisis de registros. * Construir y mantener la observabilidad integral de HTTP/HTTPS y redes mediante registros, métricas, paneles de control, alertas, comprobaciones sintéticas y análisis de tráfico para identificar tempranamente degradaciones del rendimiento, configuraciones incorrectas y eventos de seguridad. * Impulsar la infraestructura de red y seguridad como código mediante Terraform u otras herramientas similares, integrando los cambios en pipelines CI/CD para que sean repetibles, auditables, probados y seguros en todos los entornos. * Automatizar flujos de trabajo de red y seguridad perimetral, como incorporación y desincorporación de sitios, gestión del ciclo de vida de reglas y políticas, conectividad con socios, validación de configuraciones y conmutaciones controladas entre proveedores de WAF. * Liderar y participar activamente en la respuesta a incidentes relacionados con redes, conectividad, WAF y seguridad perimetral; ejecutar procedimientos de recuperación ante desastres, coordinar conmutaciones controladas y liderar análisis posteriores y acciones correctivas. * Colaborar con los equipos de Seguridad de la Información y Cumplimiento para garantizar que los controles de red y perímetro respalden los requisitos regulatorios y sectoriales, incluidos PCI y SOX, y proporcionar evidencia lista para auditorías cuando sea necesario. * Mantener documentación clara y práctica sobre arquitecturas, flujos de tráfico, estándares, procedimientos operativos y manuales de operaciones, para que otros equipos de ingeniería puedan avanzar con rapidez y seguridad. ### **Qué necesitamos que tengas** * Experiencia sólida y práctica en el diseño, operación y resolución de incidencias en redes en la nube en entornos productivos con altos requisitos de disponibilidad y seguridad. * Conocimientos sólidos de TCP/IP, HTTP/HTTPS, TLS, DNS, enrutamiento, NAT, balanceo de carga, proxies, VPN/IPsec y prácticas de resolución de incidencias de red. * Experiencia práctica con servicios de redes de AWS, incluidos VPC, subredes, tablas de rutas, Route 53, balanceadores de carga, Transit Gateway, emparejamiento de VPC, grupos de seguridad, ACL de red y AWS Network Firewall. * Experiencia práctica gestionando WAF y/o controles de seguridad perimetral que protejan aplicaciones web y APIs; la experiencia en entornos con múltiples proveedores es un plus. * Experiencia gestionando firewalls, preferiblemente FortiGate, incluidas VPN, políticas de seguridad, IPs virtuales, enrutamiento y análisis de registros. * Experiencia con infraestructura como código y herramientas de automatización como Terraform, CloudFormation, Ansible o similares, y capacidad para integrar cambios de infraestructura en flujos de trabajo CI/CD. * Experiencia con plataformas de monitoreo y observabilidad como ELK, New Relic, Coralogix o similares; capacidad para construir paneles de control y alertas accionables para latencia, errores, volumen de tráfico, disponibilidad y patrones anómalos de tráfico. * Fundamentos de administración de Linux y habilidades prácticas de resolución de incidencias desde la línea de comandos. * Experiencia con proxies HTTP/TCP y proxies inversos, como NGINX, HAProxy o Squid. * Buen conocimiento de las mejores prácticas de seguridad en la nube, segmentación de redes, principio de mínimo privilegio y prácticas seguras de gestión de cambios. * Excelente dominio oral y escrito del inglés, con capacidad para documentar decisiones técnicas y colaborar eficazmente con los equipos de Redes, Seguridad, Plataforma, Producto y socios externos. ### **Sería genial si tuvieras** * Experiencia con arquitecturas de redes y seguridad en AWS, GCP, Azure o entornos multi-nube. * Conocimiento práctico de requisitos de seguridad y cumplimiento regulados, como PCI\-DSS, SOX u otros. * Experiencia operando en entornos de alta criticidad, como pagos, fintech, banca o comercio electrónico global, donde la continuidad operativa, la resiliencia y la latencia son esenciales. * Experiencia diseñando estrategias de recuperación ante desastres, conmutaciones por error entre múltiples proveedores de WAF o arquitecturas de red de confianza cero. * Certificaciones de AWS, como AWS Certified Advanced Networking – Specialty, Solutions Architect, Security – Specialty o DevOps Engineer. **¿Qué ofrecemos?** Además de los beneficios personalizados que ofrecemos en cada país, dLocal te ayudará a prosperar y dar ese paso extra ofreciéndote: * Flexibilidad: contamos con horarios flexibles y nos guiamos por el rendimiento. * Industria fintech: trabaja en un entorno dinámico y en constante evolución, con mucho por construir y potenciar tu creatividad. \- Programa de bonos por referencias: nuestros talentos internos son los mejores reclutadores \- refiere a alguien ideal para un puesto y recibe una recompensa. * Presupuesto social: recibirás un presupuesto mensual para relajarte con tu equipo (presencial o remoto) y fortalecer vuestros vínculos. * Casas dLocal: ¿quieres alquilar una casa para pasar una semana en cualquier lugar del mundo trabajando junto a tu equipo? ¡Te apoyamos! **Flexibilidad en tu forma de trabajar:** Nos enfocamos en el impacto y la productividad, no en horarios fijos. Esto significa que nuestros equipos tienen horarios flexibles y, según tu rol y ubicación, combinarás momentos de concentración autogestionada con encuentros presenciales en nuestros centros de colaboración. **¿Qué ocurre después de postularte?** Nuestro equipo de Adquisición de Talento está comprometido con brindar la mejor experiencia posible a los candidatos, así que no te preocupes: definitivamente te contactaremos. Revisaremos tu currículum y te mantendremos informado por correo electrónico en cada etapa del proceso. También puedes visitar nuestra página web, LinkedIn y YouTube para conocer más sobre dLocal. Podemos utilizar herramientas de inteligencia artificial (IA) para apoyar partes del proceso de contratación, como la revisión de solicitudes, el análisis de currículums o la evaluación de respuestas. Estas herramientas asisten a nuestro equipo de reclutamiento, pero no sustituyen el juicio humano. Las decisiones finales de contratación siempre las toman personas. Si deseas más información sobre cómo se procesan tus datos, contáctanos.