Security Platform Tech Lead

Acerca del puesto

Wenia busca un Security Platform Tech Lead para liderar el equipo y las capacidades de seguridad de producto y nube. Su misión es integrar prácticas, controles y automatizaciones en los procesos y la plataforma para que los equipos construyan y operen soluciones seguras y confiables, traduciendo los lineamientos de seguridad y las necesidades de ingeniería en soluciones técnicas sostenibles.

El rol combina coordinación y desarrollo del equipo con ejecución técnica, con un enfoque 50 % táctico y 50 % operativo: liderazgo del equipo, definición de estándares y patrones de seguridad, gestión de vulnerabilidades, red team, respuesta a incidentes y participación directa en la implementación de controles.

Responsabilidades principales

• Liderar al Product Security Engineer y al Cloud Security Engineer, con seguimiento del desempeño, retroalimentación y mentoría.
• Definir y mantener el modelo operativo del equipo, incluyendo procesos, escalado, guardias y cobertura operativa.
• Establecer estándares y patrones de seguridad para aplicaciones, APIs, infraestructura y flujos de desarrollo.
• Gestionar la priorización y el tratamiento técnico de vulnerabilidades y riesgos, escalando excepciones y decisiones de aceptación.
• Seguir indicadores de madurez, efectividad y servicio, y definir SLI, SLO o SLA según corresponda.
• Coordinar actividades de Red Team y pruebas de penetración, y liderar la respuesta técnica ante incidentes de seguridad.
• Diseñar e implementar controles de seguridad complejos, incluyendo SAST, DAST, detección de secretos y análisis de dependencias, imágenes e infraestructura como código.
• Implementar y validar controles de seguridad en AWS (identidades, redes, cifrado, secretos, configuración segura).
• Mantener la documentación técnica, ejecutar la selección de integrantes del equipo y resolver problemas técnicos de alta complejidad.