Estados Unidos
The MITRE Corporation
Robots and Pencils
Ingeniero/a de Seguridad Staff
Estados Unidos
Canada · United States
PythonSQLAWSGCPKubernetesRustGoTerraform
Traducción automática. Consulta el original.
Descripción del puesto
Ingeniero/a de Seguridad Staff
Estamos contratando Ingenieros/as de Seguridad Staff para liderar la seguridad de las aplicaciones en la nube y los sistemas de IA que construimos y lanzamos para clientes, y para desplegar en una variedad de proyectos de clientes. Este puesto es ideal para un/a ingeniero/a experimentado/a que pueda definir la arquitectura y los estándares de seguridad, encargarse de los problemas de seguridad más difíciles de principio a fin y proporcionar liderazgo técnico a los equipos.
En este puesto, trabajarás como un/a líder técnico/a clave en un equipo multifuncional, definiendo la arquitectura de seguridad en la infraestructura en la nube (AWS, GCP y Kubernetes), el código de la aplicación y las cargas de trabajo de IA/LLM. Liderarás el modelado de amenazas y las revisiones de seguridad, escribirás código de producción Python y Terraform, convertirás las obligaciones de cumplimiento en evidencia automatizada, mentorizarás a ingenieros/as más junior y colaborarás estrechamente con ingeniería y liderazgo para garantizar que los sistemas que lanzamos sean seguros, fiables y estén construidos para durar.
Por qué este puesto es importante
En Robots & Pencils, diseñamos sistemas de IA para un mundo humano. Nuestro nombre lo dice todo. Robots y lápices significa ingeniería combinada con creatividad, porque cada agente que lanzamos tiene que funcionar para personas reales en flujos de trabajo reales. Ese equilibrio está integrado en nuestra forma de operar.
Cada puesto aquí contribuye directamente a esa misión. Aquí, darás forma a cómo los sistemas de IA se integran en las operaciones empresariales, cómo los equipos se mueven a una velocidad real y cómo los productos crean un impacto medible para los clientes y las personas a las que sirven. Lanzamos IA lista para producción en 30 a 45 días. Ese ritmo exige personas que asuman la responsabilidad, lideren con oficio y se preocupen profundamente por lo que firman.
Lo que harás
Realizarás ingeniería de seguridad práctica en las áreas que se detallan a continuación, en orden de prioridad.
Oficio y entrega
Te irá bien aquí si eres
- Una persona que hace. Ves algo roto y lo arreglas. Prefieres avanzar con claridad que esperar la certeza.
- Un/a aprendiz rápido/a que sabe que no lo sabe todo. El panorama de la IA cambia semanalmente. Eres lo suficientemente senior como para saberlo y lo suficientemente curioso/a como para seguir aprendiendo de todos modos.
- Directo/a de una manera que mejora el trabajo. Das feedback honesto. Prefieres tener la conversación difícil que dar falsas esperanzas.
- Obsesionado/a con el oficio. Sabes que la genialidad está en los detalles. Entregas algo excepcional, no perfecto, y no pones tu nombre en un trabajo que no defenderías.
- Hecho/a para la responsabilidad. Cumples los compromisos, admites los errores rápidamente y apoyas a tus compañeros de equipo cuando una decisión tiene un coste. Sin traspasos, sin culpas.
- Totalmente comprometido/a. Tratas los negocios de los clientes como si fueran tuyos. Te tomas el trabajo en serio sin tomarte a ti mismo/a en serio.
- Ingenioso/a cuando el presupuesto, el plazo o el equipo son ajustados. Las limitaciones no te frenan. Te agudizan.
- Encantado/a de estar en una sala con personas que se preocupan tanto como tú. Nuestros equipos tienen un promedio de más de quince años de experiencia. Contratamos personas que se empujan mutuamente a hacer un mejor trabajo.
Este puesto es remoto y se basa en EE. UU. o Canadá.
No se considerarán para este puesto a los candidatos de fuera de EE. UU. y Canadá.
Una oferta de empleo puede estar condicionada a la finalización exitosa de una verificación de antecedentes de acuerdo con la legislación local y nuestro aviso de privacidad del candidato. Su empleador actual no será contactado sin su permiso. Estamos comprometidos a garantizar la igualdad de oportunidades de empleo para todos los solicitantes de empleo y empleados. Las decisiones de empleo se basan en razones relacionadas con el trabajo, independientemente de la raza, color, religión, sexo, orientación sexual, identidad de género, edad, origen nacional, discapacidad, estado civil, información genética, estado de veterano protegido o cualquier otro estado protegido por la ley.
Acerca de la empresa
Robots & Pencils es una firma de ingeniería de IA aplicada que construye la próxima frontera de la arquitectura empresarial. Diseñamos y lanzamos compañeros de IA que se integran en las operaciones empresariales y ofrecen resultados medibles para nuestros clientes. Apostamos por AWS, combinando una profunda capacidad de UX con talento de ingeniería senior para poner la IA en producción rápidamente y mantenerla allí.
Nos hemos ganado la confianza de líderes en Productos de Consumo y Minorista, Educación, Energía, Servicios Financieros, Salud y Manufactura, entre otros, y hemos obtenido una reputación como la alternativa ágil a los integradores de sistemas globales tradicionales. Fundada en 2009, con centros de entrega en Canadá, Estados Unidos, Europa del Este y América Latina, somos más pequeños, más rápidos y más senior por diseño. Nuestros equipos tienen un promedio de más de 15 años de experiencia. Nos movemos rápido, cuidamos los detalles y construimos cosas que realmente se lanzan.
Requisitos
- Seguridad de aplicaciones e ingeniería segura: profunda experiencia en prácticas de codificación segura, el OWASP Top 10, gestión de vulnerabilidades y revisión de código seguro. Liderar el modelado de amenazas y las revisiones de diseño de seguridad en sistemas web, API, nativos de la nube e IA, estableciendo cómo se identifican y priorizan los riesgos.
- Arquitectura de seguridad en la nube: diseñar controles en las capas de identidad, red y datos, incluida la gestión de secretos y el cifrado. Aportar una profunda experiencia en IAM de AWS: confianza entre cuentas, límites de permisos, IAM Identity Center o un modelo de federación equivalente, evaluación de políticas y Organizaciones con políticas de control de servicios. La experiencia en IAM que se limita a adjuntar políticas administradas no es suficiente.
- Seguridad de Kubernetes a escala significativa: RBAC, control de admisión, Helm y federación de identidad de cargas de trabajo en IAM de la nube. La experiencia local o de clúster único no se transferirá.
- Código de producción Python: sentirse cómodo escribiendo código de producción Python contra los SDKs del proveedor de la nube, no solo scripting. Construirás líneas base de configuración, flujos de aprovisionamiento, trabajos programados, canalizaciones de registro, herramientas CLI y automatización de evidencia.
- Terraform: diseño de módulos, gestión de estado, deriva y revisión de planes de otros equipos.
- Automatización de seguridad en CI/CD: integrar la automatización de seguridad y la política como código en las canalizaciones, impulsando la detección temprana en todos los equipos.
- Cumplimiento y evidencia de auditoría: asumir la implementación de controles para SOC 2, ISO 27001, PCI o marcos equivalentes, y automatizar la recopilación de evidencia siempre que sea posible. La voluntad de realizar trabajo de evidencia de auditoría es obligatoria.
- Asegurar aplicaciones impulsadas por IA y LLM: encargarse de la seguridad de los sistemas de IA en producción, definiendo defensas contra la inyección de prompts, la fuga de datos, el abuso de modelos y las amenazas de IA agentica.
- SQL para investigación y evidencia: Athena, BigQuery, Presto, Snowflake o equivalente. Consultarás para obtener la mayoría de las respuestas.
Lo que aportarás
- Más de 7 años de experiencia profesional en seguridad o ingeniería de software, con al menos 3 años liderando iniciativas de seguridad de aplicaciones y en la nube.
- Más de 4 años en ingeniería de plataformas en la nube, ingeniería de seguridad en la nube o ingeniería de producción de infraestructura.
- Experiencia demostrada en liderazgo y mentoría técnica en un equipo u organización.
- Sólidas habilidades de comunicación con partes interesadas, tanto técnicas como no técnicas.
- Uso demostrable y diario y conocimiento experto de herramientas de IA avanzadas como Claude y Cursor.
- Excelentes habilidades de resolución de problemas y buen juicio cuando los requisitos y los riesgos no están claros.
Preferente
- Uso de IA en flujos de trabajo de seguridad: LLM APIs, llamadas a herramientas y funciones, y flujos de agentes de varios pasos para detección y triaje.
- Asegurar la infraestructura de entrenamiento e inferencia de IA, incluidos clústeres de GPU, a escala.
- Ciclo de vida de cuentas en la nube: aprovisionamiento y desaprovisionamiento automatizados, líneas base e inventario, incluida la reconciliación del estado deseado, el razonamiento sobre el radio de explosión y la implementación segura.
- Conocimiento práctico de GCP, con experiencia práctica en IAM, políticas de organización, políticas de denegación, registro de auditoría y GKE.
- Ingeniería de detección, registro y prácticas de respuesta a incidentes a escala.
- Fundamentos de observabilidad: canalizaciones de métricas, definición de SLI y SLO, y diseño de alertas, con Prometheus, Grafana u OpenTelemetry.
- Pruebas de penetración.
- Experiencia trabajando en entornos multiventor.
Agradable tener
- Herramientas de política como código (Open Policy Agent/Rego, Kyverno, Cloud Custodian).
- Herramientas de gestión de la postura de seguridad en la nube (Wiz, Prisma Cloud, Orca, Prowler).
- Herramientas SIEM.
- Ciclo de vida de PKI y certificados.
- Azure.
- Cilium, eBPF, Envoy y la Kubernetes Gateway API.
- Go o Rust.
- Programación distribuida de trabajos.
Colaboración y Comunicación
- Colaborar con producto, ingeniería y liderazgo para dar forma a la estrategia de seguridad y alinear la dirección técnica con los resultados del negocio.
- Traducir compensaciones, riesgos y oportunidades de seguridad complejos en narrativas claras que impulsen la toma de decisiones entre partes interesadas técnicas y no técnicas.
- Liderar revisiones de seguridad y discusiones técnicas, elevando el nivel de rigor de ingeniería y desafío constructivo en todo el equipo.
- Participar estrechamente con los equipos de ingeniería, datos y clientes para alinear el trabajo de seguridad con las prioridades comerciales más amplias y los resultados medibles.
Liderazgo e Influencia
- Definir la arquitectura de seguridad y los estándares de ingeniería, aportando profundidad sobre las compensaciones, las implicaciones a largo plazo y las prácticas de IA responsable.
- Mentorizar y desarrollar ingenieros/as junior y de nivel medio, multiplicando el impacto a través de la tutoría, revisiones de código y emparejamiento en problemas difíciles.
- Asumir la responsabilidad de las piezas de trabajo más ambiguas y de mayor riesgo, llevándolas a producción con cuidado por la fiabilidad, el coste y la seguridad.
El rango a continuación refleja el rango de posible compensación para este puesto en el momento de esta publicación. Podemos pagar finalmente más o menos que el rango publicado. Este rango puede modificarse en el futuro. La posición de un empleado dentro del rango salarial se basará en varios factores, incluyendo, pero no limitado a, educación relevante, cualificaciones, certificaciones, experiencia, habilidades, antigüedad, ubicación geográfica, rendimiento, turno, requisitos de viaje, métricas basadas en ventas o ingresos, cualquier acuerdo de negociación colectiva y necesidades del negocio u organización.
El rango salarial para este puesto es $116,000. - $161,000. USD. Ofrecemos un paquete integral de beneficios que incluye tiempo libre remunerado, seguro médico/dental/visión y 401(k) para empleados elegibles.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil