Back to search
Rappi Linkedin · Posted 10d ago

Senior Incident Response Engineer

Bogota, District of Columbia, United States

Linkedin
Continue to application Add your email once, then Caio opens the original posting.

Indexed description

Hey, it's time for you to join us showing the world we are the company that is changing paradigms, where we revolutionize the hours, minutes and seconds!

Do you want to know why Rappi?

⭐️ WE SEE OPPORTUNITIES where others see problems

⭐️ WE SEE CLOSE where others see distance

⭐️ WE SEE ADRENALINE where others see pressure.

Join a team where we are all capable of EVERYTHING, where we all have the same opportunities, regardless of gender identity, race, religion, nationality, age, disability, training or experience.

Did you like what you have read so far? Find out how you will deliver magic together with us through your Rappi mission 🧡

Revisa Cómo Impactarás Nuestro Ecosistema

Buscamos un Senior Incident Response Engineer para liderar la gestión, investigación y contención de incidentes de seguridad en un entorno 100% cloud. Esta persona será clave en la respuesta a amenazas avanzadas, análisis forense digital y la mejora continua del proceso de IR, aprovechando herramientas potenciadas por inteligencia artificial para acelerar la detección.

Como Parte De Rappi, Serás Responsable De

Trabajarás de forma autónoma en un equipo distribuido globalmente, con alto impacto en la postura de seguridad de la organización.

Responsabilidades

  • Liderar la respuesta a incidentes de seguridad de alta criticidad en entornos cloud (AWS, GCP, Azure) de punta a punta: detección, contención, erradicación y recuperación
  • Realizar análisis forense digital (DFIR) en infraestructura cloud, contenedores (Kubernetes, Docker) y endpoints
  • Desarrollar y mantener playbooks de IR automatizados integrando IA/ML para detección y triaje inteligente
  • Implementar y optimizar plataformas SOAR con capacidades de IA generativa para acelerar tiempos de respuesta
  • Colaborar con equipos de Blue Team y Red Team para correlacionar indicadores y mejorar la cobertura de detección
  • Ejecutar análisis de malware (estático y dinámico) y threat hunting proactivo basado en hipótesis
  • Gestionar la comunicación durante incidentes con stakeholders técnicos y ejecutivos
  • Documentar hallazgos, métricas de incidentes (MTTD, MTTR) y lecciones aprendidas con foco en mejora continua
  • Mentorear a engineers junior del equipo y participar en rotación de guardia (on-call)

Bien y ahora, ¿Cuáles son los requisitos para que yo sea parte de este universo de neón?

Requisitos técnicos

  • 5+ años de experiencia en Incident Response y/o Digital Forensics (DFIR)
  • Experiencia comprobable en forense cloud: AWS CloudTrail, GCP Audit Logs, Azure Sentinel/Defender
  • Dominio de frameworks de referencia: MITRE ATT&CK, NIST IR (SP 800-61), PICERL
  • Experiencia con SIEM/SOAR: Splunk, Elastic, Google Chronicle (SecOps), Palo Alto XSIAM, IBM QRadar
  • Scripting y automatización: Python, Bash, PowerShell
  • Experiencia con análisis forense en contenedores y Kubernetes
  • Manejo de herramientas forenses: Volatility, Autopsy, OSQuery, Velociraptor
  • Familiaridad con IA aplicada a seguridad: triaje asistido por LLMs, detección de anomalías con ML, pipelines de enriquecimiento automático de alertas

Valoramos adicionalmente (Nice to have)

  • Certificaciones: GCFE, GCFA, GCIH, GREM, AWS Security Specialty
  • Experiencia con threat intelligence platforms: MISP, OpenCTI, ThreatConnect
  • Contribuciones a proyectos open source de seguridad (herramientas, reglas de detección, playbooks)
  • Experiencia en respuesta a APTs, ransomware o brechas a gran escala
  • Conocimiento de regulaciones y compliance: SOC2, ISO 27001, PCI-DSS, GDPR

Lo que buscamos en la persona

  • Capacidad para tomar decisiones críticas bajo presión en situaciones de alta incertidumbre
  • Comunicación clara y efectiva con audiencias técnicas y no técnicas, en formato async/escrito
  • Mentalidad de mejora continua: cada incidente es una oportunidad para fortalecer el sistema
  • Autonomía y responsabilidad en entornos de trabajo 100% remotos y distribuidos

Tipo Empleador

Regular

Empleador

Rappi Technology Colombia

Para más información consulta nuestra pagina web https://about.rappi.com/es y revisa nuestras reseñas en Glassdoor https://acortar.link/Eqm07Q

¡Te esperamos con mucha ansiedad y brillo en los ojos para entregar magia juntos! #Rappi 🧡

Free. 20 seconds. No password. See every match in this search.

Create a free Caio profile to unlock more results and save your role and location preferences.

Unlock free search
Want help applying to roles like this? Search Caio for free. If repetitive applications get heavy, Managed Job Search adds supervised execution for $99/month.
View Managed Job Search