¡Hola! Somos Cashea 👋 y nuestra misión es devolverle a los venezolanos la oportunidad de acceder al crédito a través de un modelo de negocio BNPL (buy now, pay later).

Desde nuestro lanzamiento en 2022, nos hemos dedicado a promover la inclusión financiera. Hoy contamos con más de 9 millones de usuarios activos, tanto consumidores como comercios, y nos hemos convertido en una marca de confianza en Venezuela, ganándonos el corazón y la mente de las personas.

Resumen del rol

El Incident Response Engineer es responsable de la investigación, contención y respuesta ante incidentes de seguridad. Opera el SIEM para validar y profundizar investigaciones, administra y diseña automatizaciones en el SOAR, y desarrolla herramientas propias para la respuesta ante detecciones. Complementa su rol con tareas de Threat Intelligence y análisis forense, elaborando informes de causa raíz y lecciones aprendidas alineados a los marcos NIST 800-61 e ISO 27001.

Responsabilidades

Investigar y responder incidentes de seguridad, ejecutando el ciclo completo de triage, contención, erradicación y recuperación.
Operar el SIEM para realizar consultas y análisis que soporten investigaciones activas y el desarrollo de nuevos casos de uso de detección.
Administrar, configurar y diseñar automatizaciones en el SOAR, optimizando los flujos de respuesta ante incidentes.
Desarrollar herramientas y scripts propios para automatizar respuestas ante detecciones generadas por el equipo de SOC.
Ejecutar tareas de Threat Intelligence que involucran investigación de actores de amenaza, análisis del panorama de la industria, data leaks, credential leaks, entre otros.
Llevar a cabo investigaciones forenses en endpoints y servidores para determinar el vector de ataque, el alcance del compromiso, nivel de impacto, oportunidades de mejora y el reporte correspondiente.
Colaborar con el equipo de SOC en la validación y mejora continua de las reglas de detección y playbooks.
Gestionar ejercicios de simulación de incidentes y contribuir a la madurez del proceso de respuesta.

Requisitos

Experiencia operando herramientas SIEM (SecOps, OpenSearch, Sentinel, QRadar, etc.), con capacidad para construir queries y validar investigaciones.
Conocimientos en análisis de logs, detección de amenazas y frameworks como MITRE ATT&CK.
Experiencia en scripting y automatización (Python, Bash) aplicada a tareas de seguridad.
Conocimiento en procesos de respuesta a incidentes bajo los marcos NIST 800-61 e ISO 27001.
Conocimiento en Threat Intelligence: investigación de actores, análisis de TTPs y monitoreo de fuentes OSINT.
Conocimientos básicos de análisis forense en endpoints y servidores (adquisición de evidencia, análisis de artefactos, líneas de tiempo).

Valoramos

Experiencia en herramientas y servicios de seguridad sobre GCP.
Experiencia en el diseño y administración de plataformas SOAR. Entendimiento de la metodología SOCless.
Experiencia en armado de Postmortem e Incident Report.
Capacidad de comunicación clara y documentación técnica de calidad.
Experiencia previa en escalamientos e incidentes de alta criticidad.
Experiencia con ejercicios de Threat Hunting y análisis de campañas de amenazas.

Por qué te encantará trabajar en Cashea

En Cashea tenemos una cultura de trabajo basada en la confianza y el propósito. Si quieres saber por qué somos el lugar ideal para ti, estos son nuestros valores fundamentales:

No trabajamos en piloto automático. Todo lo que hacemos y compartimos —dentro y fuera— es intencional. Nos apasiona crear ideas siendo plenamente conscientes del impacto que tienen en nuestros usuarios.
Tu creatividad y curiosidad son tus activos más importantes.
Tu voz importa. Escuchamos y abrimos espacio para las ideas y el feedback. Aquí todos pertenecen; lo que es importante para ti, lo es para nosotros.
Valoramos la transparencia. La claridad nos mantiene conectados y con los pies en la tierra.
Por último, pero no menos importante, nos enfocamos en el impacto real. Todo lo que hacemos está destinado a marcar la diferencia.

¿Te identificas? ¡Postúlate ahora, nos encantaría conocerte!