Data Security Engineer

July 3, 2026 Auto Import

¡Hola! Somos Cashea 👋 y nuestra misión es devolverle a los venezolanos la oportunidad de acceder al crédito a través de un modelo de negocio BNPL (buy now, pay later).Desde nuestro lanzamiento en 2022, nos hemos dedicado a promover la inclusión financiera. Hoy contamos con más de 9 millones de usuarios activos, tanto consumidores como comercios, y nos hemos convertido en una marca de confianza en Venezuela, ganándonos el corazón y la mente de las personas.<h4>Resumen del rol</h4>El Data Security Engineer es responsable de proteger los datos de la compañía a lo largo de todo su ciclo de vida (ingesta, procesamiento, almacenamiento, consumo y eliminación), habilitando su uso seguro por parte de los equipos. Diseña e implementa controles técnicos (especialmente en GCP) con foco en DLP, gobierno del dato, gestión de accesos, cifrado/keys, monitoreo y respuesta ante incidentes de datos, trabajando de forma cercana con Data/Engineering, Producto, Compliance y Seguridad.<h4>Responsabilidades</h4><ul><li>Definir y mantener el modelo de clasificación y manejo de datos (PII/sensibles), incluyendo etiquetado, criterios por entorno y estándares de uso/compartición.</li><li>Implementar y mejorar controles de protección de datos: acceso (least privilege), cifrado y gestión de llaves (KMS/CMK), y hardening de almacenamiento/plataformas.</li><li>Diseñar, implementar y operar DLP (descubrimiento, clasificación, reglas/policies, excepciones y tuning) para reducir exposición y riesgo de exfiltración.</li><li>Asegurar trazabilidad y monitoreo de accesos a datos: auditoría, alertas y señales accionables integradas a SOC/SIEM cuando aplique.</li><li>Incorporar guardrails y controles automatizados en plataformas y pipelines de datos (validaciones, políticas, evidencias), minimizando fricción para los equipos.</li><li>Desarrollar automatizaciones y tooling con Python/Bash u otro lenguaje para controles, reportes y recolección de evidencia.</li><li>Participar en revisiones de arquitectura e integraciones de datos (incluyendo terceros) y acompañar respuesta a incidentes de datos (investigación/contención/lecciones aprendidas).</li></ul><h4>Requisitos</h4><ul><li>Experiencia en seguridad (Data Security / Cloud Security / SecEng) con implementación real de controles.</li><li>Conocimientos sólidos de protección de datos: clasificación, PII/sensibles, minimización, retención y borrado seguro.</li><li>Conocimiento práctico de GCP (IAM, KMS/keys, logging/auditoría y servicios de datos/almacenamiento relevantes).</li><li>Experiencia aplicando controles de acceso (RBAC/ABAC/least privilege) en entornos cloud y plataformas de datos.</li><li>Capacidad de automatizar tareas y controles mediante scripting (Python/Bash u otro).</li><li>Buenas habilidades de comunicación y coordinación con múltiples equipos técnicos y no técnicos.</li></ul><h4>Valoramos</h4><ul><li>Experiencia concreta implementando DLP (descubrimiento, policies, excepciones, tuning y operación).</li><li>Experiencia con Infrastructure as Code (Terraform) y enfoque de guardrails/policy-as-code.</li><li>Experiencia con tecnologías de datos, idealmente en GCP, por ejemplo: BigQuery, Cloud Storage (GCS), Pub/Sub, Dataflow/Dataproc/Composer, catálogos/lineage (según stack).</li><li>Conocimiento y experiencia asegurando bases de datos como PostgreSQL (controles de acceso, cifrado, hardening, auditoría y buenas prácticas operativas).</li><li>Experiencia en fintech/industrias reguladas y/o en manejo de incidentes de datos.</li><li>Certificaciones (CCSP/CISSP/CDPSE/Cloud Security) – no excluyentes.</li></ul><h4>Por qué te encantará trabajar en Cashea</h4>En Cashea tenemos una cultura de trabajo basada en la confianza y el propósito. Si quieres saber por qué somos el lugar ideal para ti, estos son nuestros valores fundamentales:<ul><li>No trabajamos en piloto automático. Todo lo que hacemos y compartimos —dentro y fuera— es intencional. Nos apasiona crear ideas siendo plenamente conscientes del impacto que tienen en nuestros usuarios.</li><li>Tu creatividad y curiosidad son tus activos más importantes.</li><li>Tu voz importa. Escuchamos y abrimos espacio para las ideas y el feedback. Aquí todos pertenecen; lo que es importante para ti, lo es para nosotros.</li><li>Valoramos la transparencia. La claridad nos mantiene conectados y con los pies en la tierra.</li><li>Por último, pero no menos importante, nos enfocamos en el impacto real. Todo lo que hacemos está destinado a marcar la diferencia.</li></ul>¿Te identificas? ¡Postúlate ahora, nos encantaría conocerte!

Back to blog