Estados Unidos
Anduril Industries
Hinge Health
Ingeniero de seguridad principal
RemotoEstados Unidos
New York, New York, United States
TypeScriptPythonAWSGoTerraform
Traducción automática. Consulta el original.
La oportunidad
Únete al equipo que protege la plataforma que ayuda a millones de personas a superar el dolor musculoesquelético. A medida que la organización de ingeniería de Hinge Health adopta el desarrollo asistido por IA (incluyendo la generación de código mediante IA, flujos de trabajo de revisión de PR automatizados, sandboxing de agentes e integraciones de pasarela MCP), necesitamos un Ingeniero de seguridad principal que cree las barreras de seguridad, las herramientas y los estándares que garanticen que realizamos entregas con confianza. Te situarás en la intersección crítica de la seguridad en la nube, la ingeniería habilitada por IA y la gestión de identidades y accesos, colaborando estrechamente con los equipos de Seguridad de aplicaciones, SRE e Ingeniería de I+D para diseñar y aplicar principios de seguridad desde el diseño en nuestro entorno de AWS, nuestras canalizaciones de CI/CD y las herramientas de desarrollo. Esta es tu oportunidad de generar un impacto real en la vida de millones de personas impulsando avances en la seguridad sanitaria, garantizando el máximo cumplimiento y privacidad mientras permites que los ingenieros trabajen de forma rápida y segura.
Quién eres
- Un pensador que prioriza la seguridad: Diseñas instintivamente sistemas que son seguros por defecto y sabes cómo equilibrar el rigor de la seguridad con la velocidad de la ingeniería.
- Un ingeniero experto en IA: Te motiva (no te intimida) la rápida adopción del desarrollo asistido por IA y lo ves como una oportunidad para crear marcos de seguridad novedosos.
- Un generador de confianza: Te comunicas eficazmente con los equipos de ingeniería, cumplimiento y liderazgo, redactando propuestas técnicas claras y sencillas que fomentan la alineación.
- Un aprendiz constante: Te mantienes al tanto de las amenazas emergentes y evolucionas continuamente tu enfoque, desde el adversarial ML hasta los ataques a la cadena de suministro en canalizaciones de AI.
- Un líder en todos los niveles: Participas activamente en el código y la arquitectura, pero también orientas a otros y ayudas al equipo a autoorganizarse en torno a resultados medibles.
Cualificaciones básicas
Los candidatos deben residir a una distancia que permita el desplazamiento diario a la ciudad de Nueva York.
- Grado universitario en un campo técnico, de ingeniería o científico, o educación/experiencia comparable.
- 3+ años en ciberseguridad, con 3+ años centrados en operaciones de seguridad o IAM.
- 2+ años de experiencia en operaciones de seguridad en la nube, específicamente en AWS.
- 2+ años de experiencia en programación (por ejemplo, Python, Go o TypeScript) con experiencia práctica en el desarrollo de Terraform e infraestructura como código.
- Experiencia práctica en la protección de sistemas de IA/ML, incluyendo canalizaciones de datos, despliegues de modelos, integraciones de API y sus desafíos de seguridad.
Cualificaciones preferentes
- Certificación de Arquitecto de soluciones o Especialidad en seguridad de AWS.
- Certificaciones de seguridad en IA/ML o familiaridad con las amenazas de machine learning adversarial y estrategias de mitigación.
- Experiencia en la creación o integración de controles de seguridad en canalizaciones de CI/CD y flujos de trabajo de desarrollo asistido por IA.
- Experiencia en la gestión de un IdP empresarial, especialmente Okta, con un conocimiento profundo de OAuth 2.0 y SAML.
- Certificaciones de auditoría/formación SOC 2, PCI o HIPAA.
- Conocimiento de principios de redes de bajo nivel.
Lo que lograrás
En tus primeros 3 meses
- Auditar la postura actual de seguridad en la nube y la arquitectura IAM en nuestro entorno de AWS; establecer relaciones con las partes interesadas clave en Seguridad de aplicaciones, SRE e Ingeniería de I+D.
- Evaluar las herramientas de desarrollo asistido por IA existentes (Claude Code, Cursor, pasarela MCP) en busca de riesgos de seguridad y comenzar a desarrollar un marco de gobernanza.
En tus primeros 6 meses
- Diseñar e implementar herramientas y flujos de trabajo impulsados por IA para mejorar la monitorización de la seguridad, la detección de amenazas, la respuesta a incidentes y la gobernanza de IAM.
- Desarrollar y aplicar políticas y protocolos para proteger las herramientas y plataformas de IA contra el uso indebido, las brechas de datos y las amenazas externas, incluyendo el sandboxing seguro de agentes y la gobernanza de servidores MCP.
- Entregar soluciones de IAM que permitan controles de acceso seguros y granulares que apliquen principios de privilegio mínimo, utilizando la automatización y la IA para la escalada de privilegios y las aprobaciones.
En tu primer año
- Liderar la estrategia de seguridad para el desarrollo habilitado por IA y la infraestructura en la nube, actuando como el principal experto en la materia para la ingeniería de seguridad en toda la organización.
- Garantizar que se cumplan todas las normativas de cumplimiento, incluyendo HIPAA, privacidad y los marcos de seguridad pertinentes, para los nuevos servicios, herramientas de IA e infraestructura.
- Desarrollar e impulsar iniciativas de ciberseguridad relacionadas con la respuesta a incidentes, inteligencia de amenazas, gestión de vulnerabilidades y herramientas de monitorización.
- Orientar a los miembros del equipo en la adopción de nuevas herramientas y procesos de seguridad; educar a la organización en general a través de sesiones de intercambio de conocimientos y redactar propuestas técnicas claras con OKR de seguridad medibles.
Sobre Hinge Health
En Hinge Health, utilizamos la tecnología para escalar y automatizar la prestación de asistencia sanitaria, empezando por las afecciones musculoesqueléticas (MSK), que afectan a más de 1.7 mil millones de personas en todo el mundo. Nuestro modelo de atención centrado en las personas y potenciado por IA abarca la atención MSK, de salud pélvica, gastrointestinal (GI) y de migrañas. Con más de 60 asociaciones con planes de salud, PBM y otros socios del ecosistema, Hinge Health está disponible para más de 25 millones de personas en más de 2,900 empleadores. La empresa tiene su sede en San Francisco y oficinas adicionales en Montreal y Bangalore. Obtén más información en hingehealth.com.
Lo que te encantará de nosotros
- Atención sanitaria y beneficios inclusivos: Además de una cobertura médica, dental y oftalmológica integral, ofrecemos a los empleados y a sus familiares ayuda con la atención de afirmación de género, herramientas para la planificación familiar y de fertilidad, y reembolsos de viaje si la atención sanitaria no está disponible donde vives.
- Planificación para el futuro: Empieza a ahorrar para el futuro con nuestras opciones de plan de jubilación 401k tradicional o Roth, que incluyen una contribución de la empresa del 2%.
- Estipendios para la vida moderna: Gestiona tu propio aprendizaje y desarrollo.
- Crece con nosotros: Crece con nosotros a través de acciones de la empresa con descuento mediante nuestro ESPP con deducciones de nómina sencillas.
Cultura y compromiso
Hinge Health es un empleador que ofrece igualdad de oportunidades y prohíbe la discriminación y el acoso de cualquier tipo. Tomamos decisiones de empleo sin tener en cuenta la raza, el color, la religión, el sexo, la orientación sexual, la identidad de género, el origen nacional, la edad, el estatus de veterano, el estatus de discapacidad, el embarazo o cualquier otra base protegida por la ley federal, estatal o local. También consideramos a los solicitantes cualificados independientemente de sus antecedentes penales, de acuerdo con los requisitos legales. Ofrecemos adaptaciones razonables para candidatos con discapacidad. Si sientes que necesitas asistencia o una adaptación debido a una discapacidad, háznoslo saber poniéndote en contacto con tu reclutador.
Al enviar tu solicitud, reconoces que utilizamos tus datos personales tal como se describe en la política de privacidad de personal y candidatos.
Cuidado con los intentos de phishing: Hemos notado un aumento en el phishing donde los estafadores se hacen pasar por empleados y envían ofertas de trabajo falsas para robar información confidencial. Nunca pediremos detalles financieros durante el proceso de contratación y solo utilizamos correos electrónicos "@hingehealth.com". Si recibes una oferta sospechosa, detén la comunicación y repórtala al Centro de Quejas de Delitos en Internet del FBI de EE. UU. Para verificar un correo electrónico de nuestro equipo de reclutamiento, reenvíalo a security@hingehealth.com.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil