Security Engineer / Staff Engineer

La prioridad absoluta es la Seguridad, no solo Node.js. La experiencia en seguridad tiene más peso que la trayectoria general en backend.

• Experiencia en Ingeniería de Seguridad o Investigación de Seguridad (comprensión profunda de vectores de ataque y métodos de defensa).
• Haber construido y lanzado de forma independiente un producto/solución desde cero (ownership de extremo a extremo: desde la idea hasta la producción).
• Capacidad para tomar un problema ambiguo, definir una solución y entregar un resultado funcional sin supervisión constante.
• Experiencia diseñando arquitectura y tomando decisiones técnicas clave (nivel Staff/Architect es un gran plus).
• Idioma inglés: Intermedio o superior (escrito y hablado; todas las entrevistas se realizan en inglés).

• Experiencia en seguridad específicamente en el contexto de Node.js (análisis de vulnerabilidades, aseguramiento, investigación de aplicaciones Node.js).
• Experiencia con Linux en entornos de producción y desarrollo.
• Conocimientos de Runtime Protection, WAF, instrumentación, análisis de malware y respuesta ante incidentes.
• Experiencia en dominios de hosting gestionado / VPS.
• Experiencia con agentes de codificación por IA (Copilot, Cursor, etc.).

Importante: Si eres un Ingeniero/Investigador de Seguridad que no programa a diario, debes sentirte cómodo utilizando herramientas de desarrollo asistidas por IA y ser capaz de construir un MVP con su ayuda.

• Formato: Trabajo 100% remoto desde cualquier parte del mundo.
• Configuración legal: Solo B2B (contrato con tu autónomo o empresa).
• Presupuesto: Hasta 12.000 $ brutos/mes (antes de impuestos, bajo un acuerdo B2B).
• Empresa: Una empresa de producto internacional, estable y consolidada, con más de 15 años en el mercado.
• Rol: Una posición clave para construir una nueva línea de productos desde cero.

Buscamos un ingeniero-arquitecto para construir un nuevo producto desde cero. Este no es un puesto dentro de un equipo existente: crearás por tu cuenta una capa de protección en tiempo de ejecución (runtime protection) para aplicaciones Node.js. El mercado del hosting está adoptando Node.js rápidamente, y las aplicaciones modernas son generadas cada vez más por usuarios con herramientas de IA y poca experiencia técnica en seguridad. Tu misión es hacer que la protección sea automática, transparente para el código del cliente y eficaz en tiempo real.

Este es un rol con el más alto nivel de ownership (nivel Senior / Staff / Architect), donde tomarás decisiones arquitectónicas clave y asumirás la responsabilidad total del resultado.

Responsabilidades

• Definir el enfoque técnico para construir la protección en tiempo de ejecución dentro del proceso de Node.js.
• Diseñar la lógica de detección para identificar y bloquear ataques durante la ejecución de la aplicación.
• Construir y lanzar la primera versión del producto en entornos de producción reales.
• Garantizar que la protección funcione sin requerir cambios en el código del cliente y sin romper aplicaciones legítimas.
• Mejorar continuamente el producto basándose en telemetría, feedback de producción e incidentes del mundo real.
• Alcanzar los valores objetivo en cuatro métricas clave:
• Sobrecarga de tiempo de ejecución (runtime overhead)
• Falsos positivos
• Falsos negativos
• Volumen de escalaciones de clientes

• Builder: Disfrutas genuinamente creando algo nuevo y viéndolo funcionar en producción.
• High ownership: No esperas a que se te asignen tareas; defines el enfoque y te haces responsable de los resultados.
• Practitioner: Escribes código (tú mismo o con IA), no solo revisas y coordinas.
• Entiendes la Detection Engineering: cómo se comportan las reglas de detección a escala en miles de servidores y el coste real de los falsos positivos.