🎯 Misión del rol

Este no es un rol de monitoreo pasivo. Vas a escribir código, automatizar procesos, colaborar con Engineering y tener visibilidad directa del impacto de tu trabajo en producción desde el primer mes.

🧠 Responsabilidades

• Monitorear y triagear alertas de seguridad provenientes de nuestro SIEM, herramientas GCP-native (Security Command Center, Cloud Armor, Chronicle) y EDR.
• Participar activamente en la respuesta a incidentes: contención, análisis forense básico, documentación y redacción de post-mortems.
• Afinar y crear reglas de detección para reducir falsos positivos y ampliar la cobertura de amenazas relevantes para entornos educativos (acceso no autorizado a datos de usuarios, exfiltración, privilege escalation).
• Colaborar con el equipo de Engineering para integrar controles de seguridad en los pipelines CI/CD: revisión de configuraciones IaC, escaneo de dependencias (SCA), análisis estático (SAST) y gestión de secretos.
• Apoyar en la revisión y hardening de configuraciones GCP: IAM, Cloud Storage, GKE, Cloud Functions y políticas de red.
• Diseñar y mantener políticas de seguridad en Cloud Armor para mitigar ataques de denegación de servicio (DDoS) y vulnerabilidades del OWASP Top 10.
• Asegurar los endpoints de modelos de IA y prevenir ataques de Prompt Injection o exfiltración de datos a través de agentes.
• Escribir y mantener reglas personalizadas en herramientas de análisis estático (Semgrep, CodeQL) para detectar patrones de código inseguro específicos de nuestra arquitectura.
• Contribuir al desarrollo de playbooks de respuesta y su automatización parcial (scripting en Python o mediante herramientas SOAR).
• Participar en revisiones de vulnerabilidades: triagear hallazgos, coordinar con los equipos responsables y dar seguimiento hasta el cierre.
• Apoyar en la documentación de controles de seguridad orientados a cumplimiento futuro (SOC 2, ISO 27001).

🎯 Lo Que Buscamos

• 4+ años de experiencia construyendo sistemas backend modernos
• Residencia en México

Conocimiento técnico en:

• Cloud Security — GCP
• Python — nivel intermedio
• TypeScript / JavaScript — lectura y auditoría
• Bash / Shell — nivel avanzado
• Google Cloud Security Command Center Cloud Armor Chronicle SIEM IAM & Org Policies VPC Service Controls GKE Security Secret Manager
• SIEM & Detección
• Chronicle Elastic SIEM Splunk (deseable uno de estos)
• Experiencia escribiendo queries de detección (SPL, KQL, YARA-L o similar)
• DevSecOps & CI/CD
• GitHub Actions GitLab CI SAST SCA (Snyk, Dependabot, Trivy) gestión de secretos IaC security (Terraform + tfsec / Checkov) Semgrep CodeQL
• Respuesta a Incidentes & Forensics
• Conocimiento del ciclo IR: detección → contención → erradicación → recuperación
• Análisis básico de logs (OS, aplicación, red), preservación de evidencia digital
• Automatización y Lenguajes
• Automatizar tareas de seguridad, procesar logs y crear integraciones con APIs de GCP (Cloud Logging, SCC, Chronicle).
• Capacidad de leer y revisar código fuente para identificar vulnerabilidades (XSS, Prototype Pollution, Inyección). Capacidad de escribir scripts básicos en entornos Node.js.
• Dominio de la línea de comandos para hardening de contenedores, automatización en pipelines CI/CD y análisis rápido de logs en caliente.
• Redes & Protocolos
• TCP/IP DNS HTTP/S TLS VPN Zero Trust basics
• Frameworks de referencia
• MITRE ATT&CK NIST CSF CIS Controls OWASP Top 10

Habilidades que buscamos en la persona

• Mentalidad de builder:

  en una startup, no hay ticketing infinito. Esperamos que identifiques un gap, propongas una solución y la implementes con acompañamiento del equipo.

• Análisis de amenazas aplicado:

  capacidad para leer un log, identificar comportamiento anómalo y distinguir una alerta real de un falso positivo sin escalar todo al senior.

• Colaboración con Engineering:

  cómodo trabajando con squads de producto, revisando PRs desde una perspectiva de seguridad y dando feedback sin bloquear el ciclo de desarrollo.

• Comunicación clara:

  redactar hallazgos, post-mortems e instrucciones técnicas de forma que sean útiles para audiencias mixtas (técnicas y no técnicas).

• Sensibilidad por el dato educativo:

  entender que nuestros usuarios incluyen menores de edad y que la protección de sus datos es parte central del contrato de confianza con instituciones y familias.

• Curiosidad y aprendizaje continuo:

  el landscape de amenazas cambia rápido. Valoramos a quienes siguen la comunidad, leen write-ups y aplican lo que aprenden.

• Autonomía con criterio:

  trabajamos remoto. Buscamos personas que gestionen su tiempo y sepan cuándo escalar vs. cuándo avanzar solas.

🚀 ¿Por qué unirte a Luca?

Fundada en Portugal, Luca es la EdTech de más rápido crecimiento en México y una de las startups más prometedoras de América Latina. Combinamos contenido de calidad, software intuitivo e inteligencia artificial para transformar cómo se aprende.

📈 Más de 20,000 estudiantes en menos de 18 meses y varios premios recibidos:

🏆 GSV Cup – Top 3 EdTechs del mundo

🏆 HolonIQ – Top 100 EdTechs de LATAM

🏆 Google for Startups – Reconocimiento global en innovación educativa

En Luca encontrarás una cultura startup vibrante, con jerarquías planas y valores claros:

🚀 Autonomía – Tus ideas importan, con responsabilidad

🏖️ Diversión – Disfruta el camino mientras construimos algo grande

Somos un equipo diverso y descentralizado en CDMX (remote-friendly), mental-health friendly y con beneficios reales, incluyendo:

✨ Vacaciones por encima del promedio 🌴

✨ Crecimiento acelerado y retos reales

✨ Un equipo exigente, cercano y divertido