Mid Dev Sec Ops Engineer

🕒 Setembro 22

🇲🇽 México – Remoto

💵 MX$75.000 - MX$85.000 / mês

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

⚙️ Operações

👻 Score fantasma 0%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Peek

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2012

🏨 Hospitalidade

🍽️ Alimentos e Bebidas

📦 Logística

💰 $80.000.000 Series C em 2021-11

Hospitality • Food & Beverage • Logistics

A Peek é uma empresa especializada em oferecer uma ampla gama de experiências e atividades para viajantes e aventureiros. Sua plataforma permite que os usuários descubram e reservem diversos passeios e atividades, como mergulho com snorkel, passeios de ATV, aluguel de caiaques, experiências artísticas, passeios gastronômicos e muito mais em vários destinos globais, como Ilhas Cayman, Sint Maarten, San Diego e muitos outros. A Peek também oferece o 'Peek Pro', um serviço voltado para empresas gerenciarem reservas. A empresa enfatiza interfaces amigáveis para filtrar atividades bem avaliadas e fornece informações detalhadas de reserva para aprimorar a experiência de viagem de mais de 25 milhões de clientes.

Descrição

• Own technical security controls across GCP and AWS, including least-privilege IAM and RBAC, WAF, container and image security, and secure CI/CD • Drive vulnerability remediation end to end by triaging, prioritizing, and automating fixes • Partner with the DevOps team on production rollout of remediation • Build automated scanning and remediation into pipelines • Tune WAF policies and the OWASP Core Rule Set for public-facing applications • Run PCI DSS vulnerability scanning, including quarterly external ASV scans, and remediate findings • Contribute to incident response planning and exercises • Ensure backups and recovery processes meet encryption, access, and integrity requirements • Produce and automate evidence for technical controls • Keep cloud environments connected to Drata • Serve as technical expert for audits, customer security reviews, and vendor assessments involving sensitive data

🎯 Requisitos

• 3+ years in DevSecOps, security engineering, cloud security, or a closely related role • Hands-on experience securing GCP and/or AWS, including managed Kubernetes (GKE, EKS) • Container and vulnerability management, including building automated remediation • Experience with tools such as Trivy, AWS Inspector, Amazon ECR scanning, GCP Artifact Analysis, and ZAP • WAF configuration and OWASP Core Rule Set tuning • Least-privilege access management across cloud services using IAM and RBAC • Working Linux knowledge sufficient to remediate OS and package vulnerabilities in VMs and container images • Scripting in Python, Bash, or similar • CI/CD experience with GitLab CI, GitHub Actions, Jenkins, Codefresh, or similar • Experience working in a PCI DSS or SOC 2 environment, including producing evidence for technical controls • Clear written communication with technical and non-technical audiences • Mexican work authorization • Nice to have: low-downtime patching approaches, PCI ASV scanning, Drata or similar compliance automation, serverless platforms, cloud security posture tools, third-party risk reviews involving PII, agentic or AI-assisted penetration testing, and certifications such as OSCP, CISSP, CISM, or AWS/GCP Security Specialty

🏖️ Benefícios

• Equity • Remote work • Flexible schedule support for occasional work outside normal business hours • Equal-opportunity employment • Disability assistance during the application process