Estados Unidos
The MITRE Corporation
CoreWeave
Ingeniero Senior de Seguridad, Seguridad Empresarial
Estados Unidos
San Francisco, California, United States · Sunnyvale, California, United States · New York, New York, United States · Bellevue, Washington, United States
PythonGo
Traducción automática. Consulta el original.
¿Por qué CoreWeave?
CoreWeave es la Nube Esencial para la IA™. Creada por pioneros para pioneros, CoreWeave ofrece una plataforma de tecnología, herramientas y equipos que permite a los innovadores crear y escalar IA con confianza. Con la confianza de los principales laboratorios de IA, startups y empresas globales, CoreWeave combina un rendimiento de infraestructura superior con una profunda experiencia técnica para acelerar los avances y convertir el computación en capacidad. Fundada en 2017, CoreWeave se convirtió en una empresa que cotiza en bolsa (Nasdaq: CRWV) en marzo de 2025. Obtenga más información en coreweave.com coreweave.com/.
En CoreWeave, trabajamos duro, nos divertimos y avanzamos rápido. Estamos en una etapa emocionante de hipercrecimiento que no querrás perderte. No tenemos miedo a un poco de caos y estamos constantemente aprendiendo. Nuestro equipo se preocupa profundamente por cómo construimos nuestro producto y cómo trabajamos juntos, lo que se representa a través de nuestros valores fundamentales:
- Sé curioso en tu núcleo
- Actúa como propietario
- Empodera a los empleados
- Ofrece experiencias de cliente de primera clase
- Logra más juntos
Apoyamos y fomentamos una perspectiva emprendedora y el pensamiento independiente. Fomentamos un entorno que promueve la colaboración y permite el desarrollo de soluciones innovadoras a problemas complejos. Mientras nos preparamos para el despegue, las oportunidades de crecimiento de la organización se expanden constantemente. Estarás rodeado de algunos de los mejores talentos de la industria, que también querrán aprender de ti. ¡Únete a nosotros!
¿QUÉ HARÁS?
El equipo de Seguridad Empresarial de CoreWeave es responsable de asegurar la forma en que nuestra gente trabaja cada día —identidad, endpoints, redes y SaaS— para que la empresa pueda moverse rápido sin comprometer la seguridad. Este equipo posee los controles, las barreras y la automatización que mantienen protegida a nuestra fuerza laboral, contratistas y aplicaciones empresariales críticas en un entorno moderno y nativo de la nube.
Si te entusiasma la confianza cero, la MFA resistente al phishing y la creación de experiencias seguras por defecto que realmente hacen que las personas sean más productivas, este es el equipo al que unirse.
En este rol, usted:
Diseñar controles modernos de identidad y acceso
- Definir requisitos de seguridad y prototipar controles para la identidad de la fuerza laboral (p. ej., Okta/Entra), incluyendo SSO, MFA, acceso condicional y SCIM; validar controles con TI, que se encarga del despliegue y las operaciones.
- Definir requisitos de MFA resistente al phishing para cuentas de alto valor y rutas de acceso críticas (p. ej., FIDO2/WebAuthn, claves de seguridad de hardware); evaluar la cobertura y las excepciones. Demostrar la eficacia técnica a través de esfuerzos de ingeniería (p. ej., PoC, integraciones de back end, pruebas adversarias).
- Definir patrones RBAC/IAM de mínimo privilegio, incluyendo roles, autorizaciones, acceso JIT y aprobaciones; colaborar con TI para cerrar brechas y automatizar la reducción de privilegios y la revocación de acceso.
Implementar confianza cero para el acceso de la fuerza laboral y empresarial
- Diseñar y desplegar controles que combinen la identidad del usuario, la postura del dispositivo, el contexto de red y la sensibilidad de la aplicación para aplicar el acceso de mínimo privilegio.
- Colaborar con los equipos de Red e Infraestructura para integrar mTLS, identidad de servicio y acceso basado en políticas en servicios internos e interfaces de administración.
- Ayudar en la transición de modelos perimetrales heredados a patrones de acceso a la red de confianza cero (ZTNA) para empleados, contratistas y terceros.
Asegurar plataformas de SaaS y colaboración
- Evaluar, incorporar y endurecer aplicaciones de SaaS (Google Workspace, Microsoft 365, Slack, HRIS, ticketing y otras aplicaciones empresariales) para alinearlas con las políticas de seguridad empresarial.
- Implementar y ajustar controles como aprovisionamiento SCIM, políticas de acceso a datos, DLP, controles de compartición y registro de auditoría en todo el patrimonio de SaaS.
- Colaborar con los propietarios de negocio y TI para garantizar que las nuevas aplicaciones de SaaS cumplan los estándares de seguridad básicos antes de su adopción.
Endurecer endpoints y la fuerza laboral extendida
- Colaborar con los equipos de Endpoint/TI para definir y aplicar configuraciones básicas para portátiles, estaciones de trabajo y otros dispositivos gestionados a través de MDM y EDR.
- Diseñar patrones seguros para el acceso de contratistas y proveedores, incluyendo requisitos de dispositivos, separación de identidad y acceso limitado en el tiempo.
- Apoyar investigaciones y respuestas a incidentes relacionadas con los dominios de identidad, endpoint y SaaS.
Automatizar e instrumentar todo lo que puedas
- Crear automatización y experiencias de autoservicio para solicitudes de acceso, aprobaciones, revisiones de acceso y flujos de trabajo de "break-glass".
- Desarrollar integraciones entre IdPs, HRIS, ticketing y otros sistemas para minimizar el trabajo manual y reducir las tasas de error relacionadas con la identidad.
- Definir e instrumentar métricas para la seguridad empresarial (p. ej., cobertura MFA, aplicación de políticas de confianza cero, cumplimiento de SLA de alta/movimiento/baja, postura de SaaS).
Colaborar en detección, respuesta y gobernanza
- Trabajar con los equipos de Operaciones de Seguridad y SIEM para garantizar una visibilidad robusta de la actividad de identidad, dispositivos y SaaS, y para construir detecciones de alta señal.
- Contribuir a políticas, estándares y arquitecturas de referencia que codifiquen las expectativas de seguridad empresarial.
- Redactar documentación clara y manuales de operación que faciliten a los equipos el consumo y la operación de los controles que construyes.
SOBRE EL ROL
Como Ingeniero Senior de Seguridad, Seguridad Empresarial, diseñarás y lanzarás los controles de seguridad que sustentan la fuerza laboral y la pila empresarial de CoreWeave.
Liderarás iniciativas en identidad, gestión de acceso, seguridad de dispositivos y endpoints, y seguridad de SaaS —colaborando estrechamente con Ingeniería de TI, Endpoint, Redes y otros equipos de seguridad.
Tu día a día combinará la ingeniería práctica (escribir código, construir integraciones, ajustar controles) con la arquitectura y la propiedad del programa (establecer estándares, definir patrones y impulsar la adopción en todos los equipos).
Serás responsable de convertir objetivos de alto nivel —como “implementar confianza cero para el acceso de la fuerza laboral” o “desplegar MFA resistente al phishing a escala”— en diseños concretos, automatización y reducción de riesgos medibles.
¿TE PREGUNTAS SI ERES UN BUEN CANDIDATO?
Creemos en invertir en nuestra gente y valoramos a los candidatos que pueden aportar sus propias experiencias diversificadas a nuestros equipos, incluso si no cumples el 100%% de las habilidades o experiencias. Aquí hay algunas cualidades que hemos encontrado compatibles con nuestro equipo.
Si algo de esto te describe, nos encantaría hablar contigo.
- Te encanta crear experiencias seguras por defecto que eliminan la fricción en lugar de añadir obstáculos, y piensas profundamente en la usabilidad cuando diseñas controles.
- Tienes curiosidad sobre cómo la identidad, los dispositivos, las redes y las SaaS se interconectan en arquitecturas de confianza cero del mundo real, y te gusta "dibujar el búho" donde aún no existen patrones claros.
- Eres un experto en convertir preocupaciones de riesgo vagas en requisitos concretos, automatización y métricas, y disfrutas colaborando entre los equipos de Seguridad, TI y negocio para lograrlo.
¿QUIÉN ERES?
CALIFICACIONES MÍNIMAS
- Más de 5 años de experiencia en seguridad empresarial, gestión de identidad y acceso, o roles de ingeniería de seguridad estrechamente relacionados.
- Comprensión sólida y práctica de los conceptos modernos de IAM: SSO, federación, RBAC/ABAC, acceso JIT, mínimo privilegio y separación de funciones.
- Experiencia práctica implementando y operando SSO e identidad de la fuerza laboral con plataformas como Okta, Entra ID o IdPs equivalentes.
- Profundo conocimiento de SAML, OAuth 2.0/OIDC y SCIM, incluyendo experiencia en el mundo real integrando estos protocolos con SaaS de terceros y aplicaciones internas.
- Experiencia demostrada diseñando y desplegando MFA, idealmente incluyendo enfoques resistentes al phishing (FIDO2/WebAuthn, claves de seguridad de hardware, autenticadores vinculados al dispositivo, autenticación de escalada).
- Experiencia diseñando y desplegando controles de acceso de confianza cero o basados en contexto (p. ej., confianza de dispositivo, segmentación de red, mTLS, ZTNA) en entornos híbridos o flexibles para el trabajo remoto.
- Dominio de al menos un lenguaje de scripting o programación moderno (p. ej., Python, Go) utilizado para crear automatizaciones, integraciones o herramientas internas.
- Experiencia asegurando e integrando SaaS críticas para el negocio (p. ej., Google Workspace, Microsoft 365, Slack, Atlassian, HRIS, ticketing), incluyendo aprovisionamiento SCIM, revisiones de acceso e ingesta de registros de auditoría.
- Conocimiento de herramientas de MDM y seguridad de endpoints (p. ej., Jamf, Intune, plataformas EDR) y cómo se relacionan con las decisiones de identidad y acceso.
- Exposición a ecosistemas de SIEM/detección (p. ej., Elastic) y experiencia colaborando con equipos de detección y respuesta en detecciones de identidad/endpoint/SaaS.
- Un historial de propiedad de proyectos interfuncionales desde el diseño hasta la adopción, con énfasis en la reducción medible de riesgos y la experiencia del usuario.
PREFERIDO
- Experiencia trabajando en entornos de alto crecimiento o hiperescala donde la seguridad debe seguir el ritmo de la rápida expansión de personal y herramientas.
- Experiencia práctica con acceso a la red de confianza cero o productos de acceso seguro (p. ej., ZTNA, pasarelas web seguras o proxies conscientes de la identidad).
- Familiaridad con estándares y marcos de seguridad empresarial (p. ej., SOC 2, ISO 27001, NIST 800-53) y mapeo de controles empresariales a estos requisitos.
- Experiencia con gestión de postura de seguridad de SaaS (SSPM), CASB, DLP o herramientas de riesgo interno centradas en plataformas de colaboración y acceso a datos.
- Experiencia creando o contribuyendo a herramientas de seguridad internas (p. ej., automatización de revisiones de acceso, flujos de trabajo JML, política como código).
- Participación en comunidades de seguridad, grupos de estándares o contribuciones de código abierto en IAM, confianza cero o seguridad empresarial.
Igualdad de Oportunidades y Acomodaciones
El rango salarial base para este puesto es de $165,000 a $242,000. El salario inicial se determinará en función del conocimiento, las habilidades, la experiencia y la ubicación de mercado relacionados con el puesto. Nos esforzamos por lograr tanto la alineación con el mercado como la equidad interna al determinar la compensación. Además del salario base, nuestro paquete total de recompensas incluye un bono discrecional, premios de capital y un programa integral de beneficios (todo sujeto a elegibilidad).
Solicitantes de California
Ley de Privacidad del Consumidor de California drive.google.com/file/d/1gPBRBhUNAMBmj7Yn4_M-hCugm7ZJD4hr/view?usp=sharing
CoreWeave es un empleador que ofrece igualdad de oportunidades, comprometido con fomentar un lugar de trabajo inclusivo y de apoyo. Todos los solicitantes y candidatos calificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, discapacidad, edad, orientación sexual, identidad de género, origen nacional, estado de veterano o información genética.
Como parte de este compromiso y de acuerdo con la Ley de Estadounidenses con Discapacidades (ADA) eeoc.gov/laws/guidance/fact-sheet-disability-discrimination, CoreWeave garantizará que a los solicitantes y candidatos calificados con discapacidades se les proporcionen acomodaciones razonables para el proceso de contratación, a menos que dicha acomodación cause una dificultad excesiva. Si se necesita una acomodación razonable, póngase en contacto con: careers@coreweave.com [careers@coreweave.com].
Cumplimiento de Control de Exportaciones
Este puesto requiere acceso a información sujeta a control de exportaciones. Para cumplir con las regulaciones de control de exportaciones del Gobierno de EE. UU. aplicables a esa información, el solicitante debe ser (A) una persona de EE. UU., definida como (i) ciudadano o nacional de EE. UU., (ii) residente legal permanente de EE. UU. (titular de tarjeta verde), (iii) refugiado según 8 U.S.C. § 1157, o (iv) asilado según 8 U.S.C. § 1158, (B) elegible para acceder a la información sujeta a control de exportaciones sin la autorización de exportación requerida, o (C) elegible y con probabilidades razonables de obtener la autorización de exportación requerida de la agencia gubernamental de EE. UU. aplicable. CoreWeave puede, por razones comerciales legítimas, negarse a tramitar cualquier proceso de licencia de exportación.
Qué Ofrecemos
El rango que hemos publicado representa el rango de compensación típico para este puesto. Para determinar la compensación real, revisamos la tarifa de mercado para cada candidato, que puede incluir una variedad de factores. Estos incluyen calificaciones, experiencia, desempeño en la entrevista y ubicación.
Además de un salario competitivo, ofrecemos una variedad de beneficios para apoyar tus necesidades. Los beneficios a continuación reflejan nuestras ofertas para empleados a tiempo completo en EE. UU.; para puestos en otras ubicaciones, los beneficios varían y se comparten durante el proceso de contratación. Estos incluyen:
- Seguro médico, dental y de visión - 100% pagado por CoreWeave
- Seguro de vida pagado por la empresa
- Seguro de vida complementario voluntario
- Seguro de discapacidad a corto y largo plazo
- Cuenta de gastos flexible
- Cuenta de ahorros para la salud
- Reembolso de matrícula
- Posibilidad de participar en el Programa de Compra de Acciones para Empleados (ESPP)
- Beneficios de Bienestar Mental a través de Spring Health
- Soporte para la Formación Familiar proporcionado por Carrot
- Permiso Parental Pagado
- Soporte de cuidado infantil flexible y de servicio completo con Kinside
- 401(k) con una generosa contrapartida del empleador
- PTO flexible
- Almuerzo de catering cada día en nuestras oficinas y centros de datos
- Un ambiente de trabajo informal
- Una cultura de trabajo centrada en la disrupción innovadora
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil