Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
Qualia
Engineering Manager, Application Security
Estados Unidos
San Francisco, California, United States · Austin, Texas, United States
JavaScriptTypeScriptAWSKubernetes
Traducción automática. Consulta el original.
EN QUÉ TRABAJARÁS
En Qualia, hemos creado la tecnología B2B líder en el sector inmobiliario que transforma la experiencia de compra y venta de viviendas en un proceso sencillo, seguro y agradable. Nuestros productos para PYMES y grandes empresas reúnen a usuarios de todo el ecosistema inmobiliario (compradores y vendedores, prestamistas, agentes de títulos y depósitos en garantía, y agentes inmobiliarios) en una única plataforma digital compartida, proporcionando mayor claridad y transparencia a las transacciones inmobiliarias. Hoy en día, a través de nuestros clientes empresariales en todo el país, millones de consumidores utilizan Qualia para cerrar la compra de sus viviendas cada año.
Estamos buscando un Engineering Manager con espíritu emprendedor para liderar el equipo de Seguridad de Aplicaciones de Qualia. Este es un puesto para alguien que quiera construir. No solo dirigirás un equipo, sino que rediseñarás cómo funciona una función moderna de AppSec cuando la IA puede realizar la primera revisión de casi todo lo que solíamos hacer manualmente.
Actualmente, el equipo se encarga de las revisiones de diseño seguro, la clasificación de vulnerabilidades, las pruebas de penetración internas, el soporte de respuesta a incidentes y las herramientas de seguridad en una pila de JavaScript/NodeJS y Kubernetes. Tu mandato es escalar esa superficie de ataque verticalmente (aumentando la producción y la cobertura por ingeniero) haciendo que los flujos de trabajo asistidos por IA sean la norma. Esto significa canalizaciones de pruebas de penetración automatizadas, clasificación de hallazgos de SAST/DAST/SCA impulsada por IA, revisión mediante agentes de propuestas de ingeniería y documentos de diseño, y ejercicios continuos de red-teaming que pongan a prueba tanto nuestros sistemas como nuestras suposiciones.
Colaborarás estrechamente con los líderes de ingeniería de plataforma, infraestructura y producto para integrar la seguridad desde las primeras etapas del ciclo de vida de desarrollo, y serás la voz del equipo cuando definamos la visión de seguridad para los próximos dos años, incluyendo la detección de anomalías en el tráfico de producción, la búsqueda de amenazas basada en modelos y cómo nos defendemos contra (y utilizamos de manera responsable) a los atacantes habilitados por IA.
Proteger esa plataforma (el dinero, las identidades y los documentos que fluyen a través de ella) es lo que hace el equipo de Seguridad de Aplicaciones cada día. Estamos contratando a un Engineering Manager para liderar este equipo hacia su siguiente capítulo: uno donde la IA sea un multiplicador de fuerza para cada parte de nuestro programa de seguridad.
RESPONSABILIDADES
- Liderar y hacer crecer el equipo de Seguridad de Aplicaciones: asesorar a ingenieros senior de AppSec, establecer objetivos y responsabilizarse de la entrega conforme a la hoja de ruta de seguridad.
- Construir el programa de pruebas de penetración automatizadas. Establecer canalizaciones que ejecuten pruebas ofensivas continuas asistidas por IA contra nuestros servicios, APIs y propiedades web, y convertir los resultados en una cola clasificada y procesable.
- Escalar la clasificación con IA. Diseñar los flujos de trabajo y las herramientas que permitan al equipo manejar 10 veces el volumen de hallazgos (bug bounty, resultados de escáneres, informes de clientes) sin aumentar la plantilla 10 veces.
- Revisar propuestas de ingeniería. Participar al frente del proceso de diseño con líderes de ingeniería en Core, Clear, Shield, Connect y Atlas, revisando RFCs y propuestas, señalando riesgos de forma temprana y ayudando a los equipos a realizar despliegues seguros por defecto.
- Ejecutar ejercicios de red-teaming. Impulsar compromisos recurrentes de red team, tanto ejercicios internos como trabajo coordinado con proveedores, y cerrar el ciclo hacia la detección, respuesta y endurecimiento del producto.
- Ser dueño de la visión de AppSec. Colaborar con el equipo de liderazgo para establecer una estrategia a varios trimestres sobre detección de anomalías, modelado de amenazas y defensa aumentada por IA.
- Apagar fuegos cuando ocurran. Liderar la respuesta a incidentes desde el lado de la seguridad de aplicaciones y ser la persona en la que la ingeniería confía para tomar decisiones críticas.
- Mentorizar y contratar. Reclutar ingenieros de AppSec sólidos, mentorizar a los que ya tienes y construir una cultura de equipo donde las personas sean impulsadas y apoyadas en igual medida.
TU EXPERIENCIA QUE PROBABLEMENTE TE HACE UN CANDIDATO IDEAL
- 5+ años como ingeniero de seguridad o full-stack trabajando en sistemas de producción, con 2+ años gestionando un equipo de seguridad o ingeniería de plataforma.
- Experiencia práctica profunda en seguridad de aplicaciones: modelado de amenazas, revisión de código y al menos una disciplina de seguridad ofensiva (pruebas de penetración, red team).
- Historial de implementación de automatización que cambió la forma en que trabajaba un equipo, idealmente incluyendo un uso significativo de LLMs, agentes o ML en un flujo de trabajo de seguridad o ingeniería.
- Comodidad operando en todo el ciclo de vida de la seguridad: prevención, detección, respuesta y recuperación.
- Sólida comunicación escrita. Puedes redactar el documento de diseño, el post-mortem y el resumen para la junta directiva, y puedes explicar a un ingeniero de producto por qué su propuesta necesita cambiar sin cerrar la conversación.
- Agudo sentido de producto y una inclinación hacia el impacto medible. Te importa si el riesgo realmente disminuyó, no si se cerró un ticket.
VALORABLE
- Se prefiere experiencia en fintech, tecnología inmobiliaria u otro dominio regulado de alta responsabilidad.
- Experiencia diseñando u operando sistemas de detección de anomalías en tráfico de producción, registros de autenticación o transacciones financieras.
- Investigación publicada, CVEs o charlas en conferencias sobre AppSec, seguridad ofensiva o seguridad de IA.
- Familiaridad con el panorama cambiante de la ofensiva habilitada por IA (inyección de prompts, abuso de modelos, explotación de agentes) y su defensa.
LA PILA TECNOLÓGICA QUE UTILIZARÁS
- JavaScript / NodeJS / Typescript / Meteor
- Arquitectura de microservicios / Operadores de Kubernetes
- AWS
- MongoDB
- Herramientas modernas de AppSec: SAST/DAST/SCA y una capa de automatización de seguridad asistida por IA en expansión que ayudarás a construir.
Aunque este puesto tiene su base en Austin, Texas, estamos abiertos a explorar posibilidades remotas para candidatos cualificados. Tenemos otras oficinas físicas en San Francisco, California, y Concord, New Hampshire.
Al enviar tu solicitud, reconoces y aceptas la recopilación, el procesamiento y el uso de tu información personal tal como se describe en nuestro Aviso de Privacidad de Datos para Empleados qualia.com/qualia-employee-data-privacy-notice/.
#LI-Remote
POR QUÉ QUALIA
Qualia está formado por compañeros increíblemente brillantes y orientados a la misión que sienten pasión por utilizar la tecnología para resolver problemas del mundo real, y estamos creciendo rápidamente. Para seguir construyendo una organización dinámica y atractiva, nos comprometemos a dar a todos el apoyo que necesitan para hacer un gran trabajo.
Creemos que las perspectivas y antecedentes diversos son fundamentales para construir una gran tecnología, y nuestro objetivo es cultivar un entorno donde las personas se sientan igualmente valoradas y respetadas. Qualia se enorgullece de ser un lugar de trabajo con igualdad de oportunidades, y damos la bienvenida a solicitantes de todos los orígenes, independientemente de su raza, color, ascendencia, religión, identidad o expresión de género, orientación sexual, estado civil, edad, ciudadanía, estatus socioeconómico, discapacidad o estatus de veterano.
Nuestro paquete de beneficios está diseñado para permitir que los miembros de nuestro equipo sean su mejor versión, tanto dentro como fuera del lugar de trabajo. Además de planes de salud integrales, un programa 401k y beneficios de transporte, priorizamos el bienestar familiar y personal a través del desarrollo profesional, la licencia parental y una política de tiempo libre flexible. Qualia ofrece un sólido programa de incorporación en línea para formar a las nuevas contrataciones, reuniones generales quincenales y una variedad de eventos virtuales internos para mantener a los empleados conectados.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil