Ingeniero de Seguridad

• Una oportunidad para construir la primera función de seguridad dedicada en una empresa de infraestructura en la nube de rápido crecimiento.
• Influencia directa sobre cómo se diseña, prioriza e implementa la seguridad en toda la organización.
• Exposición a infraestructura de nube múltiple, Kubernetes e IA a gran escala.
• Colaboración estrecha con los equipos de ingeniería y de plataforma en lugar de realizar trabajo de seguridad de forma aislada.
• Un entorno de trabajo flexible y "remote-first" en toda Europa.
• Opciones de acciones (equity).
• Presupuesto para formación y desarrollo, incluyendo acceso a cursos y conferencias relevantes.
• Presupuesto para equipo y apoyo para actividades de team-building.
• Tiempo libre adicional y eventos de la empresa.

CAST AI es una plataforma de automatización que opera infraestructura nativa de la nube e IA a escala. Al integrar la toma de decisiones autónoma directamente en Kubernetes y entornos de nube, CAST AI optimiza continuamente el rendimiento, la fiabilidad y la eficiencia en producción.

Más de 2.100 empresas confían en CAST AI, incluidas Akamai, BMW, Cisco, FICO, Hugging Face, NielsenIQ, Swisscom y TGS. Nuestra sede está en Miami y operamos como una empresa "remote-first" en 34 países de Europa, América del Norte, América Latina y APAC. En enero de 2026, CAST AI alcanzó el estatus de unicornio tras una inversión estratégica de Pacific Alliance Ventures, el brazo de venture capital corporativo de Shinsegae Group.

CAST AI está contratando a su primer Security Engineer dedicado.

Actualmente, la seguridad es gestionada junto con otras responsabilidades por ingenieros de toda la organización de producto. A medida que la empresa crece, necesitamos a alguien cuyo enfoque a tiempo completo sea comprender la seguridad de nuestra plataforma, identificar los riesgos de mayor impacto y ayudar a los equipos de ingeniería a abordarlos.

CAST AI opera dentro de los entornos de producción de los clientes. Los clientes conceden a la plataforma credenciales de nube, acceso al clúster y permiso para eliminar, mover y redimensionar cargas de trabajo. Cada permiso debe estar justificado, cada acción debe ser atribuible y cada componente debe ser evaluado como parte de una superficie de ataque más amplia.

Trabajarás en una plataforma multi-inquilino que abarca AWS, GCP y Azure, entornos Kubernetes, microservicios, pipelines de CI/CD y agentes de IA que toman decisiones autónomas en producción. Ayudarás a que el camino seguro sea el camino más fácil para los equipos de ingeniería.

Este es un rol de contribuidor individual, técnico y práctico. No se espera que implementes cada control de seguridad tú mismo, sino que identifiques riesgos, definas mitigaciones prácticas, guíes a los equipos responsables de la implementación y lleves los asuntos más importantes hasta su resolución.

Reportarás a Mantas Norvaiša y trabajarás estrechamente con los equipos de ingeniería, el equipo de Platform y Danielius, quien lidera la parte no técnica del cumplimiento (compliance).

• Conocer la arquitectura, la infraestructura y los flujos de trabajo de ingeniería de CAST AI, para luego identificar fallos de seguridad y riesgos materiales.
• Configurar, operar y ajustar continuamente las herramientas de seguridad en la nube, como Wiz, para que produzcan hallazgos de alta señal sobre los que los equipos de ingeniería puedan actuar.
• Crear modelos de amenazas para el producto y la arquitectura del backend, incluyendo límites de confianza, autenticación de servicio a servicio, acceso cliente-clúster, secretos y rutas de ataque.
• Evaluar y priorizar hallazgos utilizando evidencia, impacto empresarial y explotabilidad, en lugar de tratar cada alerta por igual.
• Presentar los riesgos más importantes a la dirección de ingeniería y de la empresa, y construir el caso para abordarlos.
• Asesorar a los equipos de ingeniería sobre mejoras de seguridad prácticas.
• Impulsar la implementación de controles de seguridad en toda la ingeniería, incluyendo el acceso a producción, la identidad, la gestión de secretos y las prácticas seguras de CI/CD.
• Trabajar con los equipos pertinentes para garantizar que los controles de seguridad se implementen, se rastreen y se mantengan.
• Ayudar a traducir los requisitos de cumplimiento en trabajo técnico y evidencia significativos.
• Contribuir a los estándares de seguridad para la infraestructura en la nube, Kubernetes, cadenas de suministro de software y sistemas habilitados por IA.
• Apoyar el desarrollo de señales de seguridad y prácticas de respuesta ante incidentes, ayudando al mismo tiempo a reducir el ruido de las alertas.
• Utilizar scripting, prototipos o código cuando sea útil para validar riesgos, automatizar flujos de trabajo de seguridad o apoyar a los equipos de ingeniería. Este no es un rol de desarrollo de software, pero es importante tener fundamentos sólidos de ingeniería de software.

• Seguridad: Wiz
• Nube y orquestación: Kubernetes, GCP, AWS, Azure
• Infraestructura como código: Terraform
• Programación: Go, Python
• Bases de datos y almacenamiento: PostgreSQL, ClickHouse, Google Cloud Storage
• Mensajería y APIs: GCP Pub/Sub, gRPC, REST
• Observabilidad: Grafana, VictoriaMetrics, VictoriaLogs, VictoriaTraces
• CI/CD y GitOps: GitLab CI, Argo CD, Kargo

No es necesario tener experiencia con cada tecnología mencionada. Buscamos un juicio de seguridad profundo, sólidos fundamentos de infraestructura y la capacidad de aprender el resto rápidamente.