Sobre akaunt
En akaunt construimos infraestructura de activos digitales para ofrecer productos y servicios multimoneda en alianza con instituciones financieras. Somos una entidad con licencia bajo el Digital Asset Business Act (DABA) de Bermudas para emitir, custodiar, distribuir y procesar pagos con activos digitales.
Con akaunt, cualquier persona puede:
💵 Diversificar su capital en dólares y euros digitales con nuestras stablecoins
💳 Pagar en cualquier parte del mundo con su tarjeta
⚡ Enviar plata a otros usuarios gratis y en tiempo real
🌍 Mandar y recibir transferencias internacionales a bajo costo
Hoy operamos en alianza con Banco Finandina y dale! 💥 y vienen muchas más.
Propósito del cargo
Asegurar que el área de TI cumpla las políticas de seguridad y los requisitos del regulador, gestionar el ciclo de vida de las vulnerabilidades, y diseñar e implementar infraestructura segura en AWS y fortalecer de forma continua el programa de ciberseguridad de la compañía, apoyando la respuesta a auditorías internas, externas y requerimientos regulatoriosde la BMA así como al equipo de ingeniería.
Deberás
- Verificar el cumplimiento de las políticas y estándares de seguridad en TI, y dar seguimiento a excepciones y desviaciones.
- Proponer mejoras a las políticas, procedimientos y procesos de ciberseguridad, con base en riesgos identificados, hallazgos de auditoría, cambios regulatorios y buenas prácticas de la industria.
- Liderar la implementación de estándares y marcos de seguridad que la compañía decida adoptar, de forma eficiente y ágil.
- Administrar y priorizar las vulnerabilidades reportadas en Fluid Attacks y otras plataformas de seguridad, con criterio de riesgo y no solo de severidad. Coordinar la remediación con los equipos responsables, controlar los SLAs y reportar métricas.
- Responder auditorías internas y externas: recopilar evidencias, atender hallazgos y dar seguimiento a planes de acción.
- Preparar respuestas escritas a los requerimientos del regulador, en inglés, en coordinación con el CISO.
- Diseñar e implementar soluciones de infraestructura en AWS con enfoque de seguridad, usando infraestructura como código.
- Configurar y monitorear los servicios de seguridad de AWS (Security Hub, GuardDuty, Config, CloudTrail, Inspector, IAM Access Analyzer).
- Apoyar la gestión de accesos, secretos y llaves criptográficas (KMS/HSM), aplicando el mínimo privilegio.
- Participar en la respuesta a incidentes y mantener los runbooks actualizados.
- Apoyar la evaluación de seguridad de proveedores y herramientas.
- Otras funciones afines a su cargo y prioridades que le asignen el CISO o el CTO.
- Otras responsabilidades y prioridades por definir con el CISO.
- Apoyar al equipo de ingeniería en tareas de desarrollo backend, infraestructura, DevOps, integraciones y operación de la plataforma, según las prioridades del negocio.
Requisitos
- 3 a 5 años de experiencia en seguridad de TI, cloud o infraestructura, con al menos 2 años en AWS.
- AWS a nivel intermedio-avanzado: IAM, VPC, EC2, S3, KMS, Organizations y servicios de seguridad.
- Infraestructura como código con Terraform y/o CloudFormation.
- Experiencia en gestión de vulnerabilidades con plataformas de escaneo o pentesting continuo (se valora Fluid Attacks).
- Conocimiento práctico de NIST (CSF y/o SP 800-53) aplicado a controles reales.
- Experiencia en auditorías, idealmente en entornos regulados.
- Inglés escrito profesional, suficiente para redactar respuestas formales al regulador. El inglés oral es deseable pero no crítico.
Deseables
- Familiaridad con el marco regulatorio de la BMA para negocios de activos digitales (Digital Asset Business Act y sus lineamientos de gestión de riesgo cibernético).
- Experiencia implementando o manteniendo marcos de certificación.
- Experiencia con custodia de activos digitales, wallets, gestión de llaves o seguridad en entornos blockchain.
- Experiencia en desarrollo backend; scripting en Go o Bash.
- CI/CD y seguridad en pipelines (escaneo de IaC, imágenes y dependencias).
- Policy-as-code (Checkov, OPA, AWS Config Rules).
- Certificaciones: AWS Security Specialty o Solutions Architect, Security+, y a futuro CISSP o CISM.
¿Qué tenemos para ti?
👨🏽 Auxilio de salud.
💲 Salario competitivo.
💻 Trabajo remoto 100%.
📚 Apoyo económico para educación.
🏖️ 5 días libres adicionales a las vacaciones de ley.
