Los clientes nos dan acceso a su operación. Tú cuidas que ese acceso esté bien guardado: la infraestructura, el monitoreo, los permisos y el estándar de seguridad que cumple todo proyecto de Nuvnext.
El rol
- Operar despliegues, bases de datos y monitoreo de la plataforma y de los proyectos de clientes.
- Revisar políticas de acceso a datos, secretos y permisos por cliente.
- Llevar el estándar de seguridad: barridos, evidencia y la revisión trimestral.
- Responder incidentes y dejar escrito qué pasó y qué cambió.
Tus primeros 90 días
- 30 días
Conoces la infraestructura y el estándar; cierras tus primeros hallazgos.
- 60 días
Corres el barrido de seguridad de un proyecto completo con su evidencia.
- 90 días
Llevas el monitoreo y la respuesta a incidentes de la plataforma.
Stack y herramientas
VercelSupabase / PostgresSentryGitHub ActionsTypeScript
Lo que buscamos
Indispensable
- Has operado algo en producción y lo has visto romperse.
- Entiendes control de acceso, secretos y políticas a nivel de fila en bases de datos.
- Documentas lo que haces para que otra persona lo repita.
- Prefieres prevenir a apagar fuegos, y sabes apagarlos.
Suma
- Experiencia con SOC 2, ISO 27001 o marcos similares.
- Postgres y Supabase en producción.
- Seguridad de aplicaciones web.
Cómo es trabajar aquí
Lo que construyes entra a productos que operan organizaciones reales. Trabajas directo con los fundadores, sin capas entre tu código y producción, y con la misma regla que ponemos a la inteligencia: lo crítico lo firma una persona.