Security Champion Engineer - Personal Pay

Ubicación: Descripción: Quienes Somos Somos Personal , una empresa que acompaña y potencia la vida de las personas a través de la tecnología. Nuestra propuesta está pensada para que cada persona, comunidad y organización pueda avanzar, conectarse, disfrutar y transformar su realidad. En Personal Pay estamos sumando Security Champion Engineer #LI-SS1 #LI-HYBRID Buscamos protagonistas que se animen a: Liderazgo técnico y arquitectura segura Ser el principal referente técnico de seguridad para los productos Fintech y bancarios digitales de la compañía. Liderar ejercicios de Threat Modeling y revisiones técnicas de arquitectura y diseño de nuevas soluciones. Definir estándares, patrones y buenas prácticas de desarrollo seguro. Evaluar tecnologías, frameworks y patrones arquitectónicos desde la perspectiva de seguridad, junto a Arquitectura de Seguridad Cloud. Secure SDLC y DevSecOps Instalar y promover la adopción de Secure SDLC en todas las iniciativas digitales. Definir los requisitos mínimos de seguridad para los pipelines de CI/CD. Supervisar la incorporación y el uso efectivo de herramientas de SAST, DAST, SCA y Secret Scanning. Participar en revisiones de código y procesos de aprobación técnica, gestionando excepciones y riesgos aceptados. Gestión de vulnerabilidades y protección de clientes Analizar resultados de pentests y bug bounty, definiendo estrategias de remediación y priorización basadas en riesgo real. Establecer estándares de seguridad para aplicaciones web, móviles y APIs. Definir controles para la prevención de fraude y Account Takeover, evaluando MFA, Device Binding y gestión de sesiones. Gobierno técnico Ser el interlocutor técnico frente a Product Owners, líderes de negocio y sponsors ejecutivos. Traducir riesgos técnicos en información accionable para áreas no técnicas. Acompañar la definición de roadmaps de seguridad y presentar recomendaciones en comités cuando corresponda. Y cuenten con estas experiencias y habilidades: 5+ años de experiencia en Application Security, Security Engineering, Security Architecture, DevSecOps o disciplinas afines. Experiencia liderando iniciativas técnicas y definiendo estándares de seguridad. Manejo sólido de OWASP Top 10, API Security Top 10, Secure Coding y Threat Modeling. Experiencia en Cloud Security sobre AWS y GCP (IAM, gestión de secretos, hardening, arquitecturas distribuidas y serverless). Conocimiento práctico de pipelines CI/CD y herramientas de SAST, DAST, SCA y Seguridad de microservicios. Suma (y mucho) si tenés Trayectoria en wallets digitales, procesamiento de pagos, prevención de fraude o autenticación e identidad digital. Paso por plataformas de delivery o empresas SaaS con arquitecturas cloud modernas. Experiencia previa en software factories o consultoras de desarrollo, colaborando con múltiples equipos, clientes y stacks. Conocimiento de PCI DSS y de controles de seguridad aplicados a entornos regulados. ¿Qué tenemos para ofrecerte? 🌏 Modalidades de trabajo flexible 🏆 Bono por performance ✈️ Una semana extra de vacaciones 📱 Descuentos y bonificaciones exclusivas en nuestras marcas Personal y Flow (internet, conectividad móvil y entretenimiento) para vos y tu familia 🏥 Prepaga para vos y tu grupo familiar a cargo 📕 Acceso libre a la plataforma digital de contenidos de aprendizaje (Universo Telecom) 🎓Bonificaciones especiales en universidades de primer nivel 👫 Programa de referidos con reconocimiento económico (TECOnecto) ¡Y mucho más! ¡Súmate a la transformación digital más desafiante del país!