Offensive Security Engineer – Red Team
About this role
Sé el/la próxim@ Offensive Security Engineer – Red Team que transformará las finanzas entre países. Te invitamos a construir, junto a nosotros, el core bancario que mueve miles de de dólares cada segundo por todo el mundo. En Global66, tu trabajo tiene un impacto directo: mejorar la calidad de vida de las personas y empresas a través de productos y servicios financieros tecnológicos de vanguardia.
Nuestra Tribu y nuestra Cultura
La Tribu Global66: Somos una Tribu diversa de mas de 350 socios en Chile, Perú, Colombia y Argentina. Nos une el servicio que no cree en las fronteras y una pasión innegable por lo que hacemos. Aquí, tenemos conciencia de grupo y celebramos cada logro con la misma intensidad de la de un triunfo deportivo.
En Global66 estamos construyendo un ecosistema global de servicios financieros centrado en el cliente. Nuestra filosofía es simple: "Work Backwards from your Customer". Siempre nos preguntamos qué es lo mejor para el cliente y diseñamos la solución.
Tus próximos desafíos 🚀
El/la Offensive Security Engineer – Red Team de Global66 , tendrá como objetivo mitigar la posibilidad de que una vulnerabilidad de ciberseguridad exista y sea explotada. Esto, mediante operar, mantener y evolucionar las herramientas y procesos de ciberseguridad de Global66 (gestión de identidades y accesos, SIEM, XDR, operación del SOC, descubrir vulnerabilidades, gestión de vulnerabilidades y riesgos de seguridad), con un foco transversal en la automatización y el uso de inteligencia artificial.
Dentro de sus funciones están:
• Estar a la vanguardia de nuevos modelos de AI y técnicas de ataque y apalancarse en ellas para “adelantarse” a los atacantes y descubrirlas y resolverlas antes. • Velar por la protección de los sistemas de información y recursos tecnológicos contra el acceso no autorizado, gestionando el ciclo de vida de identidades y accesos (IAM) en los sistemas de Global66. • Operar, mantener y optimizar las herramientas de ciberseguridad (SIEM, XDR/EDR, IdP, gestión de vulnerabilidades y seguridad cloud), asegurando su cobertura y correcta configuración. • Ejecutar la detección, análisis y respuesta a incidentes de ciberseguridad como parte de la operación del SOC, en coordinación con los equipos TECH. • Automatizar los procesos operativos de ciberseguridad mediante scripts, integraciones y agentes de IA, priorizando aquellos de mayor volumen o mayor impacto en el riesgo. • Identificar, evaluar y dar seguimiento a los riesgos de seguridad y tecnológicos, y aportar en mantener los requerimientos exigidos por la ISO 27.001 y las regulaciones aplicables.