Estados Unidos
Anduril Industries
Serval
Ingeniero/a de Seguridad, Seguridad de Aplicaciones
Estados Unidos
San Francisco, California, United States
Traducción automática. Consulta el original.
Quiénes Somos
Serval es una plataforma de automatización nativa de IA que está transformando la forma en que operan las empresas. Creamos agentes inteligentes que comprenden los flujos de trabajo del mundo real y los ejecutan de principio a fin, reemplazando procesos manuales y sistemas heredados rígidos con software adaptativo y de aprendizaje. Fundada a principios de 2024, Serval ya cuenta con la confianza de empresas como Fox, Notion, Perplexity, Vercel y Brex para automatizar trabajos operativos de alto volumen y alta fricción en sus organizaciones.
En el núcleo de Serval se encuentra una plataforma de IA agentiva que convierte el lenguaje natural en flujos de trabajo de calidad de producción. Nuestros agentes no solo responden a las solicitudes, sino que razonan, actúan en diferentes sistemas y mejoran continuamente con el uso. Lo que comenzó con casos de uso operativos ha evolucionado rápidamente hasta convertirse en una capa horizontal de automatización de IA utilizada en TI, RR. HH., Finanzas, Seguridad, Legal e Ingeniería.
Nuestra misión es eliminar el trabajo repetitivo y manual en toda la empresa y dar a los equipos más capacidad a través de la automatización inteligente. A largo plazo, estamos construyendo la capa universal de operaciones de IA, un sistema de agentes que se sitúa en todas las funciones empresariales y ejecuta los flujos de trabajo que mantienen en movimiento las empresas modernas.
Contamos con el respaldo de inversores líderes, entre ellos Sequoia Capital, Redpoint Ventures, Meritech, First Round, General Catalyst, Elad Gil y otros.
Descripción del Puesto
Como Líder de Seguridad de Aplicaciones, construirás y escalarás los cimientos del programa de seguridad de productos y aplicaciones de Serval. Establecerás la estrategia y dirigirás la ejecución para el desarrollo seguro de software, la gestión de vulnerabilidades, el modelado de amenazas y la arquitectura de seguridad en toda nuestra plataforma y los sistemas agentivos que nuestros clientes confían en que ejecutemos dentro de sus entornos más sensibles.
Serás un líder práctico con una profunda credibilidad técnica y sólidos instintos de ingeniería. Construirás y mentorizarás un equipo, colaborarás estrechamente con Ingeniería y Producto, y asegurarás que la seguridad esté integrada en los sistemas que potencian Serval desde la primera línea de código, en lugar de ser añadida posteriormente.
Qué Harás
- Diseñar, implementar y operar el programa de seguridad de aplicaciones de Serval, incluyendo prácticas de SDLC seguro, modelado de amenazas, revisión de diseño seguro, revisión de código y remediación de vulnerabilidades en nuestros servicios, plataforma de agentes, integraciones y superficies de cara al cliente.
- Construir, liderar y mentorizar directamente un equipo que abarque seguridad de productos, desarrollo seguro de software y gestión de vulnerabilidades, contratando y escalando estas funciones de manera deliberada y proporcional a medida que crecen la plataforma y la huella de clientes de Serval.
- Establecer un rigor de ingeniería de clase mundial a través de estándares de codificación segura, bibliotecas y frameworks de "paved path" (camino pavimentado), y patrones de diseño de seguridad que escalen la experiencia en seguridad en toda la organización de ingeniería.
- Mejorar la cobertura de seguridad y la calidad de la señal mediante la construcción y el ajuste de herramientas automatizadas que detecten problemas de forma temprana (SAST, DAST, SCA, escaneo de secretos, controles de dependencias y cadena de suministro, y puertas de seguridad CI/CD) y colaborando con ingeniería para que los hallazgos sean fiables, accionables y fáciles de solucionar.
- Ser responsable del ciclo de vida completo de las vulnerabilidades: recepción de pruebas internas, investigadores y bug bounty; triaje y evaluación de severidad; SLAs y seguimiento de la remediación; y divulgación coordinada.
- Colaborar estrechamente con Ingeniería, Producto e Infraestructura para integrar la seguridad en los sistemas de Serval por diseño, impulsando una autenticación y autorización sólidas, aislamiento de inquilinos, protección de datos, gestión de secretos y la seguridad de los flujos de trabajo agentivos que utilizan herramientas y que son el corazón de la plataforma.
- Construir un programa de seguridad capaz de resistir a adversarios sofisticados, incluyendo abordar los desafíos novedosos de seguridad de aplicaciones de la IA agentiva (inyección de prompts, uso inseguro de herramientas, exfiltración de datos y abuso de acciones autónomas) y utilizando los propios agentes de Serval para resolver problemas de seguridad de vanguardia.
Qué Necesitarás
- Tener 10+ años de experiencia en ciberseguridad con profunda experiencia en seguridad de aplicaciones, desarrollo seguro de software y gestión de vulnerabilidades.
- Tener una profunda experiencia en la construcción y liderazgo de funciones de seguridad de aplicaciones/productos, SDLC seguro y gestión de vulnerabilidades.
- Tener habilidades de liderazgo estelares y un historial demostrado de impulso de mejoras duraderas y continuas en programas, procesos y personas.
- Tener sólidos fundamentos de ingeniería de software y poder leer, escribir y revisar código de producción, colaborando con los ingenieros como un par en lugar de un guardián.
- Tener excepcionales habilidades de comunicación escrita y verbal, poder mantener la calma bajo presión y poder influir eficazmente en las decisiones de ingeniería y producto en una amplia gama de equipos, experiencia y antigüedad.
- Tener una profunda experiencia en herramientas y primitivas modernas de seguridad de aplicaciones (SAST, DAST, SCA, detección de secretos, fuzzing, seguridad de la cadena de suministro de software) y en arquitectura segura de sistemas nativos de la nube y distribuidos.
- Comprender el "tradecraft" (TTPs) moderno de los adversarios y cómo se explotan las debilidades a nivel de aplicación, y tener experiencia demostrada en la traducción de eso en orientación práctica de diseño seguro y remediación priorizada.
- Estar orientado a la misión, tener una integridad intachable y pasión por construir software seguro en un entorno altamente complejo y de ritmo rápido. Puntos extra si te entusiasman los desafíos de seguridad únicos de los agentes de IA.
Qué Ofrecemos
- Impacto: Ser un jugador clave en la configuración del éxito de nuestro producto y empresa.
- Crecimiento: Construir una oferta de producto de IA fundamentalmente nueva con el apoyo de nuestro experimentado equipo e inversores. Crecer rápidamente con la empresa.
- Cultura: Únete a una cultura que valora la innovación, la propiedad, la responsabilidad y la diversión.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil