Software Engineer Backend II – Automatización de Seguridad

Acerca del puesto

Rappi busca un Software Engineer Backend II para ayudar a eliminar el trabajo manual y repetitivo en seguridad y operaciones. El foco es diseñar, construir y mantener automatizaciones, desde la orquestación de respuestas y el enriquecimiento de alertas hasta integraciones entre herramientas y tareas diarias. Se trabaja de forma autónoma en un equipo distribuido globalmente, junto a los equipos de SecOps, en un entorno 100% cloud.

Responsabilidades principales

• Diseñar, desarrollar y mantener workflows de automatización para seguridad y operaciones (onboarding/offboarding, enriquecimiento de alertas, respuesta a incidentes, reporting).
• Crear integraciones entre herramientas mediante MCP, APIs REST, webhooks y colas de mensajes.
• Mantener pipelines de automatización reutilizables, con versionado, testing y documentación.
• Implementar infraestructura como código (Terraform, AWS CDK) y monitorear la salud de las automatizaciones.
• Aplicar seguridad: manejo seguro de secretos, least privilege en IAM, logging de acciones automatizadas.
• Integrar fuentes de seguridad (GuardDuty, Security Hub, CloudTrail) como disparadores de automatizaciones.
• Diseñar, desarrollar y mantener microservicios y APIs de la plataforma core, con calidad, performance y disponibilidad.
• Participar en code reviews, on-call rotations y en el diseño técnico de features.

Perfil requerido

• Más de 3 años en desarrollo backend.
• Inglés intermedio-avanzado.
• Experiencia con microservicios y sistemas distribuidos.
• Experiencia en squads ágiles y entornos remote-first (deseable).
• Capacidad de entender procesos y modelarlos como automatizaciones confiables.

Habilidades requeridas

• Python (y Bash) y scripting sólidos; al menos uno de Python, Go o Rust.
• Integraciones vía APIs REST (OAuth, API keys, paginación, rate limiting).
• AWS serverless y orquestación: Lambda, Step Functions, EventBridge, SQS/SNS.
• Terraform o AWS CDK, Git y CI/CD.
• Fundamentos de seguridad: IAM, secretos, least privilege, logging y auditoría.
• Conocimiento de herramientas de IA/LLMs para automatizar tareas.