Semi Senior Security Engineer

2–3 años en seguridad con bases sólidas en al menos un área (AppSec, Cloud Security, DevSecOps, SecOps) y ganas de profundizar en el resto.

Convicción por Neat, no solo por la seguridad : te mueve el problema que resolvemos, no solo el rol.

Ambición : quieres llegar a ser el/la referente de seguridad de Neat y sabes (o estás dispuesto/a a definir) hasta dónde quieres llegar.

Construyes con el equipo, no en modo héroe solitario : pides ayuda cuando corresponde, influyes y capacitas. Llevártelo todo solo/a no es ownership, es un riesgo.

Velocidad con criterio, sin sobre-ingeniería : decides con la info disponible; distingues lo reversible (actúa) de lo irreversible (piensa más).

Presencialidad en Santiago durante el ramp : rol híbrido en Santiago; construir desde cero y ganarte al equipo requiere estar cerca, sobre todo el primer año. Si buscas 100% remoto, no calza.

La seguridad habilita el negocio, no lo frena : te interesa el balance entre control y velocidad.

Disposición a responder incidentes fuera de horario cuando sea necesario, con flexibilidad y compensación reales.

Instinto investigativo : cada fraude trae algo nuevo; la diferencia está en dar el doble-click a la cosa rara.

Data analytics y SQL sólidos : construyes y mantienes pipelines tipo ETL en BigQuery (como los que usamos para detectar cuentas vulneradas en credential stuffing).

Buena comunicación : traduces "vulnerabilidad CVSS 8.2" en "esto puede costarnos X y se mitiga así".

IA generativa con doble lente y growth mindset : la usas para acelerar y automatizar, y entiendes cómo la usan los atacantes; aprendes de los errores y colaboras.

Que contestes el chat de soporte : todos en Neat hacemos turnos vía Intercom para estar cerca de los usuarios.

Cuatro pilares, en orden de prioridad. El CTO es tu contraparte directa y co-owner en las decisiones más estratégicas; tú lideras la ejecución.

1. Operational Security

Controles y resguardos robustos sobre los flujos de pago y procesos core. Credenciales, permisos, Service Accounts, Secrets y API Keys con rotación y mínimo privilegio. Es el pilar más crítico: toca directamente el dinero de los usuarios.

2. Seguridad para el usuario

2FA, reCAPTCHA, manejo de sesiones y detección de fraude. La regla de oro: agregar valor en seguridad sin sumar roce para la mayoría de los usuarios . Trabajas de cerca con producto y diseño.

3. AI como vector defensivo y ofensivo

La IA es un arma de doble filo: te apoyas en ella para automatizar detección y respuesta, y a la vez anticipas a los atacantes que la usan contra nosotros. Lideras cómo la incorporamos a la seguridad de Neat, junto al CTO.

4. Certificaciones y Ethical Hacking

Apoyar el camino a certificaciones tipo ISO 27001 y PCI DSS, y gestionar el día a día del pentesting externo (la estrategia se define con el CTO).

Día a día

Ejecutar el roadmap de seguridad junto al CTO , con checkpoints semanales. A veces escribes el código, a veces haces pair con dev, a veces defines el spec y revisas el PR.

Incorporar seguridad en todo Neat : onboarding seguro, manejo de accesos, cultura de secretos, capacitaciones.

Respuesta a incidentes : la base es 9–6, pero frente a un incidente real (fraude, brecha, caída de un control crítico de pago) necesitamos que respondas aunque no sea horario. No es estar 24/7; es estar cuando algo crítico pasa. Lo compensamos con flexibilidad y días libres post-incidente.

Shaping : propones y defiendes pitches de seguridad bajo Shape Up.

Presupuesto de seguridad : semestral del área (pentesting, herramientas, consultorías, certificaciones), gestionado con el CTO.

GCP : trabajamos 100% sobre GCP y Firebase.

Background dev (TypeScript/Node ideal): Escribes el fix tú mismo/a en muchos casos.

Startups , bug bounty / pentesting externo , o AI Security (red teaming de LLMs, prompt injection, agentes en operaciones de seguridad).

💸 Sueldo entre $2.500.000-$3.500.000 dependiendo de la experiencia que tengas.

💰 Presupuesto propio de seguridad (ethical hacking, herramientas u otros).

🌴 20 días de vacaciones al año + 1 extra por cada año en Neat.

💻 MacBook (de Neat) para trabajar.

🎂 Día libre en la semana de tu cumpleaños.

🤖 Github Copilot, agentes de cursor o Claude Code.

🏡 20 días de home office (aparte de los 2 de cada semana) para trabajar de la casa y distribuirlos como tu quieras.

👵🏻 APV: Te depositamos 60K mensuales a tu APV de Fintual.

Work-Life integration

Horario laboral flexible, en general trabajamos de 9-6, pero siempre podemos ajustar según las necesidades del momento.

Los viernes salimos a las 4pm.

Modalidad híbrida: Trabajamos 3 días en la oficina 2 en la casa.

Tenemos 20 día de Home Office al año que puedes repartir como quieras (extras a los de la modalidad híbrida).

Actividades mensuales de equipo.

Si tienes que ir a hacer trámite, anda, sin drama! siempre y cuando lo coordines bien.