Alemania
AFC-Gruppe
Causa Prima
Ingeniero/a de Seguridad de Plataforma
Alemania
Munich, Bavaria, Germany · Madrid, Community of Madrid, Spain
Traducción automática. Consulta el original.
Sobre la oportunidad
En este rol, diseñarás y construirás la Capa de Integridad del Sistema, estableciendo las primitivas fundamentales de la plataforma que garantizan que cada acción del agente sea aislada y atribuible, cada ejecución sea rastreable, cada transición de estado sea verificable y cada lanzamiento de software cumpla con estrictas restricciones de seguridad por construcción. Este es un rol práctico de ingeniería de seguridad backend donde la seguridad, la resiliencia ante amenazas y el cumplimiento son resultados naturales de una arquitectura de sistema brillante, no procesos separados y burocráticos. Buscamos un constructor, no un operador de gobernanza, alguien que trate las garantías de confianza como propiedades centrales del sistema diseñadas directamente en las capas de base de datos y aplicación desde el primer día.
Qué harás
- Capa de Integridad del Sistema y Modelado de Amenazas: Diseña el modelo de ejecución central que rige cómo se ejecutan, interactúan y modifican el estado del sistema los agentes autónomos.
- Modelado Proactivo de Amenazas: Realiza modelado de amenazas continuo a nivel de código en nuestras redes distribuidas para identificar vectores estructurales, fugas de memoria, manipulación de prompts y omisiones de autorización antes de que una sola línea llegue a staging.
- Auditoría como Propiedad Nativa: Construye sistemas de eventos inmutables y a prueba de manipulaciones que hagan que cada acción sea reconstruible sin depender de frameworks de registro externos o "herramientas de auditoría" reactivas.
- Aislamiento, Límites de Confianza y Pruebas Adversarias: Diseña capas estrictas de ejecución y aislamiento de datos entre agentes, usuarios y flujos de trabajo en una infraestructura multi-inquilino.
- Pruebas Ofensivas Continuas: Ejecuta pruebas de penetración internas activas, pruebas de caos adversarias y ejercicios de red teaming dirigidos contra nuestra propia infraestructura para exponer agresivamente fallos en las barreras de aislamiento y los límites de verificación criptográfica.
- Garantías de Ejecución de Agentes: Asegura que todos los procesos de contabilidad automatizados y de agentes sean estrictamente atribuibles, deterministas cuando sea necesario, verificables en retrospectiva y restringidos de forma inalterable por reglas explícitas del sistema.
- Ingeniería Robusta y Seguridad de Pipelines: Diseña y refina nuestro pipeline interno de entrega de software para garantizar una integridad absoluta desde el commit del código hasta el despliegue en producción.
- Integra mecanismos de verificación deterministas en el pipeline de CI/CD, asegurando que todas las dependencias de terceros, bibliotecas de agentes y servicios compilados estén firmados criptográficamente, escaneados y sean seguros por defecto.
- Cumplimiento a Través de la Arquitectura: Traduce requisitos regulatorios y de auditoría complejos directamente en restricciones de sistema de bajo nivel, eliminando por completo la necesidad de procesos operativos reactivos o flujos de trabajo de revisión manual.
Lo que buscamos
- Experiencia: 5+ años diseñando plataformas backend de producción y sistemas distribuidos.
- Experiencia en bases de datos: Profundo conocimiento de diseño de esquemas, RLS y bases de datos de event-sourcing.
- Arquitectura de Seguridad: Aplicación práctica de seguridad a nivel de aplicación, modelos de cifrado, gestión de claves y patrones de autenticación.
- Mentalidad Adversaria: Piensas de forma natural como un atacante para descubrir condiciones de carrera, fallos lógicos y vulnerabilidades.
- Policy-as-Code: Experiencia práctica con Cerbos, OPA, Cedar o similares.
- Conocimiento del dominio: Experiencia en fintech/contabilidad/banca u otros entornos fuertemente regulados.
Se valorará
- Primitivas criptográficas
- Streaming de eventos (Kafka/Redpanda)
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil