Analista sénior de seguridad Senior Security Analyst
- Remoto (EE. UU.)
- $130,000 – $190,000 por año
- Tiempo completo
- Publicado hace 5 horas
Se postulará en el sitio web original.
Sobre este empleo
Acerca de OpenSesame
OpenSesame es el socio de confianza para la reinvención de la fuerza laboral en la era de la IA. OpenSesame ofrece software integrado, contenido seleccionado y personalizable, y servicios especializados —incorporados a los sistemas existentes de aprendizaje, Recursos Humanos y trabajo— para ayudar a las organizaciones a ampliar su potencial humano+IA y prosperar en tiempos de cambio.
Más información:
Acerca del puesto
Como analista sénior de seguridad en nuestro equipo de Cumplimiento, desempeñarás un papel clave en el fortalecimiento de la postura de seguridad de OpenSesame en un entorno dinámico y de rápido crecimiento. Buscamos a alguien que aporte sólidos conocimientos técnicos de seguridad, una mentalidad proactiva y la capacidad de convertir riesgos complejos en soluciones prácticas y escalables.
Este puesto abarca la gestión de vulnerabilidades, las pruebas de penetración, las operaciones de programas de recompensas por errores, la seguridad de la nube y las aplicaciones, y la preparación para auditorías. Colaborarás con los equipos de Ingeniería, DevOps, TI y Cumplimiento para mejorar los procesos de seguridad, apoyar las iniciativas de cumplimiento y ayudar a garantizar que la seguridad forme parte de nuestra manera de trabajar, especialmente a medida que seguimos evolucionando nuestro enfoque de la seguridad de la IA. Buscamos ejemplos demostrables de tu trayectoria profesional que muestren que puedes desempeñar este trabajo: que has dirigido programas de pruebas de penetración, creado sistemas de gestión de vulnerabilidades, implementado automatización de seguridad y ayudado a organizaciones a adoptar tecnologías modernas (incluida la IA) de manera segura y responsable.
Serás una excelente opción si tienes atención al detalle, eres una persona colaboradora y te entusiasma crear programas que reduzcan los riesgos, mejoren la visibilidad y respalden la innovación segura en toda la empresa.
Objetivos de desempeño
Establecer responsabilidad en materia de seguridad y profundidad técnica (0–6 meses)
- Desarrollar una visión integral de la superficie de ataque externa, las vulnerabilidades y el panorama de amenazas de OpenSesame, integrando señales de CrowdStrike, entornos de nube (AWS, GCP) y herramientas de seguridad de aplicaciones.
- Dirigir de principio a fin las pruebas de penetración externas, incluida la selección de proveedores, el diseño del alcance, la supervisión de la ejecución, la validación de la corrección y los informes ejecutivos.
- Crear y poner en marcha un programa estructurado de gestión de vulnerabilidades, colaborando con DevOps, Ingeniería y TI para priorizar y corregir los riesgos de manera eficaz.
- Establecer flujos de trabajo escalables para recopilar evidencia y asignar controles en Drata, mejorando la preparación para auditorías y reduciendo el trabajo manual.
- Establecer relaciones sólidas entre equipos para incorporar la seguridad desde el principio en los flujos de trabajo de ingeniería, infraestructura y TI.
Poner en práctica una seguridad continua y consciente de la IA (6–12 meses)
- Diseñar e implementar un programa continuo de pruebas de penetración que complemente las pruebas anuales de terceros, aprovechando la automatización, el modelado de amenazas y la validación específica.
- Dirigir y desarrollar el programa de recompensas por errores, mejorando la calidad de las señales, los procesos de clasificación, la participación de los investigadores y los flujos de trabajo de corrección.
- Liderar la implementación de prácticas de seguridad de IA en los sistemas internos y el desarrollo de productos:
- Aplicar OWASP Top 10 for LLMs / AI systems para identificar y mitigar riesgos emergentes
- Apoyar la adopción y puesta en práctica de los controles de ISO 42001
- Definir prácticas seguras de uso para las herramientas internas de IA y las integraciones de IA de terceros
- Colaborar con Ingeniería de Producto para definir y exigir requisitos básicos de seguridad para la IA y las aplicaciones, garantizando que la seguridad se integre en el diseño de los sistemas y no se añada posteriormente.
- Desarrollar automatizaciones y herramientas (Python, API, Make) para recopilar continuamente inteligencia sobre amenazas, validar las líneas base de seguridad y detectar desviaciones en AWS, GCP, GitHub y las plataformas SaaS.
- Mejorar los flujos de trabajo de Jira y Confluence para generar visibilidad, rendición de cuentas y avances medibles en los hallazgos de seguridad y su corrección.
- Brindar apoyo técnico especializado durante las auditorías, traduciendo las implementaciones reales en explicaciones claras y defendibles, alineadas con ISO 27001, ISO 27701 e ISO 42001.
Impulsar la madurez de seguridad y la integración del cumplimiento (12+ meses)
- Actuar como socio técnico sénior del equipo de Cumplimiento, apoyando las evaluaciones de proveedores, los cuestionarios de seguridad de clientes y el diseño de controles con conocimientos prácticos y de implementación.
- Mejorar continuamente la automatización y los flujos de evidencia de Drata para avanzar hacia una visibilidad del cumplimiento casi en tiempo real.
- Colaborar con el liderazgo de Ingeniería y DevOps para desarrollar prácticas de desarrollo seguro, controles de seguridad de CI/CD y líneas base de seguridad en la nube.
- Establecer y perfeccionar modelos de gobernanza de seguridad de IA, equilibrando la innovación con la gestión de riesgos en los casos de uso internos y de cara al cliente.
- Identificar riesgos sistémicos, patrones recurrentes de vulnerabilidades e ineficiencias en los procesos, e impulsar mejoras duraderas en toda la organización.
- Contribuir a la estrategia de seguridad a largo plazo, alineando la gestión de amenazas, la adopción de IA, los requisitos de cumplimiento y la velocidad de ingeniería.
Cómo se ve el éxito
- Las pruebas de penetración (externas y continuas) son predecibles y eficaces, y reducen los riesgos de manera medible.
- Las vulnerabilidades se priorizan de forma inteligente y se corrigen dentro de los SLA definidos, con responsabilidades claras en todos los equipos.
- El programa de recompensas por errores genera constantemente hallazgos de alta calidad, con procesos eficientes de clasificación y respuesta.
- Los sistemas y las herramientas de IA se implementan con medidas de seguridad claras, alineadas con OWASP AI Top 10 e ISO 42001.
- Los equipos de Ingeniería incorporan la seguridad de forma proactiva —incluida la seguridad de IA— en los flujos de trabajo de diseño y desarrollo.
- La preparación para auditorías se vuelve continua en lugar de depender de eventos puntuales, con sólidos flujos de evidencia en Drata.
- La seguridad se considera un facilitador estratégico de la innovación segura, no un obstáculo.
Quizás notes que aquí no tenemos la típica lista de requisitos y palabras de moda. Es intencional.
Buscamos ejemplos demostrables de tu trayectoria profesional que muestren que puedes desempeñar este trabajo: que has dirigido programas de pruebas de penetración, creado sistemas de gestión de vulnerabilidades, implementado automatización de seguridad y ayudado a organizaciones a adoptar tecnologías modernas (incluida la IA) de manera segura y responsable.
Cuando mires atrás dentro de un año, sabrás que has contribuido a que OpenSesame sea más segura, resiliente y esté mejor preparada para innovar con confianza.
Aunque debería ser evidente (pero no lo es), OpenSesame es un empleador que ofrece igualdad de oportunidades y se esfuerza por crear un entorno acogedor e inclusivo que celebra la diversidad.
Ubicación: Este puesto puede estar ubicado en cualquier lugar de EE. UU. Somos una empresa que prioriza el trabajo remoto e invertimos en reuniones obligatorias para toda la empresa varias veces al año, además de viajes de equipo requeridos según sea necesario.
Orientación a resultados: Buscamos personas proactivas con un historial de excelentes resultados, pero somos muy selectivos con respecto a quién contratamos. No nos centramos en los requisitos habituales del puesto; nos interesan ejemplos concretos de tus experiencias anteriores. Todos los puestos pueden estar ubicados en cualquier lugar de EE. UU. y requieren hasta 15 días de viaje al año; los puestos de alta dirección y liderazgo requieren hasta 35 días.
Compensación: El salario base de este puesto generalmente oscila entre $130,000 y $190,000, según la experiencia. En OpenSesame, ofrecemos a los empleados, desde el momento de su contratación, un paquete integral de beneficios que incluye desarrollo profesional, ISOs, seguro médico, aportes equivalentes al 401(k) y tiempo libre remunerado.
Beneficios: Los beneficios incluyen cobertura integral médica, dental y de la vista, tiempo libre remunerado flexible (PTO), aportes equivalentes al 401(k), opciones sobre acciones con incentivos, tiempo libre para voluntariado, Grupos de Recursos para Empleados y un generoso programa de desarrollo profesional con tiempo libre anual dedicado al aprendizaje y al crecimiento.
Usamos IA. En serio. Todos los equipos de OpenSesame trabajan a diario con herramientas de IA, no como una palabra de moda, sino como una práctica. Desarrollarás conocimientos prácticos que la mayoría de las empresas todavía dicen que quieren adoptar, con capacitación práctica y pautas claras para experimentar de manera responsable. La IA potencia tu creatividad y criterio. No los reemplaza. Las habilidades que desarrolles aquí te acompañarán dondequiera que vayas.
Igualdad de oportunidades en el empleo: OpenSesame es un empleador que ofrece igualdad de oportunidades en el empleo y acción afirmativa, y valora y recibe con agrado la diversidad. No discriminamos por diversas características protegidas por ley, incluidos los antecedentes penales, y nos esforzamos por ofrecer adaptaciones razonables a las personas calificadas con discapacidades. Priorizamos la seguridad y la protección, y podemos usar tu información en consecuencia. Puedes contactarnos si necesitas ayuda o adaptaciones durante el proceso de solicitud de empleo.
Transparencia salarial: En OpenSesame, damos prioridad a la transparencia salarial, la equidad y la justicia para crear un entorno laboral positivo e inclusivo. Revisamos periódicamente nuestras prácticas de compensación para que se ajusten a nuestros valores y objetivos. Ofrecemos a nuestros empleados una compensación competitiva y justa basada en sus habilidades, experiencia y desempeño.
CPRA (candidatos de California): Al enviar tu solicitud, OpenSesame puede recopilar y utilizar tu información personal de acuerdo con nuestra política de privacidad y la CPRA. Esta información puede incluir datos personales e historial laboral y se utilizará únicamente con fines relacionados con el empleo. Podemos compartir esta información con proveedores de servicios externos, pero no la venderemos a terceros. Si tienes preguntas o inquietudes, contáctanos. Para obtener más información sobre tus derechos conforme a la CPRA, consulta nuestra política de privacidad o el sitio web del fiscal general de California.
Publicado originalmente en Himalayas
Anuncio original en inglés
About OpenSesame
OpenSesame is the trusted partner for Workforce Reinvention in the age of AI. OpenSesame delivers integrated software, curated and customizable content, and expert services – embedded into existing learning, HR, and work systems – to help organizations expand their human+AI potential and thrive through change.
Learn more:
About the Role
As a Senior Security Analyst on our Compliance team, you will play a key role in strengthening OpenSesame’s security posture in a fast-moving, high-growth environment. We’re looking for someone who brings deep technical security expertise, a proactive mindset, and the ability to turn complex risks into practical, scalable solutions.
This role spans vulnerability management, penetration testing, bug bounty operations, cloud and application security, and audit readiness. You’ll partner across Engineering, DevOps, IT, and Compliance to improve security processes, support compliance efforts, and help ensure security is built into how we work, especially as we continue evolving our approach to AI security. We’re looking for proven examples from your career that show you can do this job; that you’ve owned penetration testing programs, built vulnerability management systems, implemented security automation, and helped organizations adopt modern technologies (including AI) securely and responsibly.
You’ll be a strong fit if you’re detail-oriented, collaborative, and excited to build programs that reduce risk, improve visibility, and support safe innovation across the business.
Performance Objectives
Establish Security Ownership & Technical Depth (0–6 Months)
- Develop a comprehensive view of OpenSesame’s external attack surface, vulnerabilities, and threat landscape — integrating signals from CrowdStrike, cloud environments (AWS, GCP), and application security tooling.
- Own external penetration testing engagements end-to-end — including vendor selection, scope design, execution oversight, remediation validation, and executive reporting.
- Build and operationalize a structured vulnerability management program — partnering with DevOps, Engineering, and IT to prioritize and remediate risk effectively.
- Stand up scalable evidence collection and control mapping workflows in Drata — improving audit readiness and reducing manual effort.
- Establish strong cross-functional relationships to embed security into engineering, infrastructure, and IT workflows from the outset.
Operationalize Continuous & AI-Aware Security (6–12 Months)
- Design and implement a continuous penetration testing program that complements annual third-party testing — leveraging automation, threat modeling, and targeted validation.
- Own and mature the bug bounty program — improving signal quality, triage processes, researcher engagement, and remediation workflows.
- Lead implementation of AI security practices across internal systems and product development:
- Apply OWASP Top 10 for LLMs / AI systems to identify and mitigate emerging risks
- Support adoption and operationalization of ISO 42001 controls
- Define secure usage patterns for internal AI tools and third-party AI integrations
- Partner with Product Engineering to define and enforce secure AI and application baseline requirements — ensuring security is built into system design, not retrofitted.
- Develop automations and tooling (Python, APIs, Make) to continuously collect threat intelligence, validate security baselines, and detect drift across AWS, GCP, GitHub, and SaaS platforms.
- Improve Jira and Confluence workflows to create visibility, accountability, and measurable progress across security findings and remediation.
- Provide deep technical support during audits — translating real-world implementations into clear, defensible narratives aligned with ISO 27001, ISO 27701, and ISO 42001.
Drive Security Maturity & Compliance Integration (12+ Months)
- Serve as a senior technical partner to Compliance — supporting vendor reviews, customer security questionnaires, and control design with practical, implementation-level expertise.
- Continuously improve Drata automation and evidence pipelines — moving toward near real-time compliance visibility.
- Partner with Engineering and DevOps leadership to evolve secure development practices, CI/CD security controls, and cloud security baselines.
- Establish and refine AI security governance models — balancing innovation with risk management across internal and customer-facing use cases.
- Identify systemic risks, recurring vulnerability patterns, and process inefficiencies — driving durable, organization-wide improvements.
- Contribute to long-term security strategy — aligning threat management, AI adoption, compliance requirements, and engineering velocity.
What Success Looks Like
- Penetration testing (external and continuous) is predictable, effective, and drives measurable reductions in risk.
- Vulnerabilities are prioritized intelligently and remediated within defined SLAs, with clear ownership across teams.
- The bug bounty program consistently yields high-quality findings with efficient triage and response.
- AI systems and tools are deployed with clear security guardrails aligned to OWASP AI Top 10 and ISO 42001.
- Engineering teams proactively incorporate security — including AI security — into design and development workflows.
- Audit readiness becomes continuous rather than event-driven, with strong evidence pipelines in Drata.
- Security is viewed as a strategic enabler of safe innovation, not a bottleneck.
You might notice we don’t have the typical list of requirements and buzzwords here. That’s intentional.
We’re looking for proven examples from your career that show you can do this job — that you’ve owned penetration testing programs, built vulnerability management systems, implemented security automation, and helped organizations adopt modern technologies (including AI) securely and responsibly.
When you look back a year from now, you’ll know you’ve made OpenSesame more secure, more resilient, and better positioned to innovate with confidence.
Although it should go without saying (but it doesn’t), OpenSesame is an equal opportunity employer and we strive to create a welcoming, inclusive environment that celebrates diversity.
Location: This position can be based anywhere in the US. We operate as a remote-first company, and invest in mandatory all-company meetings several times a year in addition to required team travel as necessary.
Performance Driven: We're looking for self-starters with a track record of delivering excellent results, but we're highly selective about who we hire. We don't focus on typical job requirements, instead, we're interested in specific examples from your past experiences. All positions can be based anywhere in the US, and require up to 15 days of travel per year, with senior management and leadership teams requiring up to 35 days.
Compensation: The base salary for this position generally ranges between $130,000 and $190,000 depending on experience. At OpenSesame, we offer a comprehensive benefits package to employees upon hire, including professional development, ISOs, health insurance, 401(k) matching, and paid time off.
Benefits: Benefits include comprehensive medical, dental, and vision coverage, flexible PTO, 401(k) matching, incentive stock options, volunteer time off, Employee Resource Groups, and a generous professional development program with dedicated annual time off for learning and growth.
We use AI. For real. Every team at OpenSesame works with AI tools daily, not as a buzzword, but as practice. You'll build fluency that most companies are still talking about adopting, with hands-on training and clear guardrails to experiment responsibly. AI amplifies your creativity and judgment. It doesn't replace them. The skills you build here travel with you.
Equal Employment Opportunity: OpenSesame is an Equal Employment Opportunity and Affirmative Action employer that values and welcomes diversity. We do not discriminate on the basis of various legally protected characteristics, including criminal history, and strive to provide reasonable accommodations to qualified individuals with disabilities. We prioritize safety and security and may use your information accordingly, and you can contact us for assistance or accommodations during the job application process.
Pay Transparency: At OpenSesame, we prioritize pay transparency, fairness, and equity to create a positive and inclusive work environment, regularly reviewing our compensation practices to align with our values and goals. We provide competitive and fair compensation to our employees based on their skills, experience, and performance.
CPRA (California Candidates): When you submit your application, OpenSesame may collect and use your personal information in accordance with our privacy policy and the CPRA. This may include personal details and employment history, and will only be used for employment-related purposes. We may share this information with third-party service providers, but we will not sell it to third parties. If you have any questions or concerns, please contact us, and for more information on your rights under the CPRA, refer to our privacy policy or the California Attorney General's website.
Originally posted on Himalayas
Los empleadores en JOBUS nunca le pedirán pagar, comprar equipo ni compartir datos bancarios o de Seguro Social antes de una oferta formal. Confianza y seguridad