Ingeniero de Seguridad de Plataforma

• Primitivos criptográficos

• Streaming de eventos (Kafka/Redpanda)

• Conocimientos de Kubernetes y arquitectura cloud-native

• Exposición a la seguridad de sistemas LLM/agénticos (defensa contra prompt injection, guardrails, modelado de amenazas de agentes); es relevante para la superficie de nuestro producto, pero es un plus sobre los fundamentos de backend y seguridad mencionados anteriormente, no un sustituto de ellos.

En este puesto, diseñarás y construirás la System Integrity Layer, estableciendo los primitivos de la plataforma fundacional que garanticen que cada acción de los agentes sea aislada y atribuible, cada ejecución sea trazable, cada transición de estado sea verificable y cada lanzamiento de software cumpla estrictas restricciones de seguridad por construcción. Este es un rol práctico de ingeniería de seguridad backend donde la seguridad, la resiliencia ante amenazas y el cumplimiento son resultados naturales de una arquitectura de sistemas brillante, no procesos burocráticos separados. Buscamos a un constructor, no a un operador de gobernanza; alguien que trate las garantías de confianza como propiedades centrales del sistema diseñadas directamente en las capas de la base de datos y de la aplicación desde el primer día. La experiencia en arquitectura o liderazgo técnico es válida, incluso bienvenida, siempre que venga acompañada de una profundidad práctica real que puedas demostrar —sistemas específicos que hayas diseñado y construido— en lugar de solo trabajo de estandarización de procesos, documentación o auditoría.

• System Integrity Layer & Threat Modeling - Diseñar el modelo de ejecución central que gobierne cómo los agentes autónomos se ejecutan, interactúan y modifican el estado del sistema.

• Proactive Threat Modeling - Realizar un modelado de amenazas continuo a nivel de código en nuestras redes distribuidas para identificar vectores estructurales, fugas de memoria, manipulación de prompts y elusión de autorizaciones antes de que una sola línea llegue a staging.

• Auditability as a Native Property - Construir sistemas de eventos de solo lectura (append-only) y resistentes a manipulaciones que permitan reconstruir cada acción sin depender de frameworks de registro externos o de "herramientas de auditoría" reactivas.

• Isolation, Trust Boundaries, & Adversarial Testing - Diseñar capas estrictas de aislamiento de ejecución y de datos entre agentes, usuarios y flujos de trabajo en una infraestructura multi-inquilino (multi-tenant).

• Continuous Offensive Testing - Ejecutar pentesting interno activo, pruebas de caos adversarial y ejercicios de red teaming dirigidos contra nuestra propia infraestructura para exponer agresivamente fallos en las barreras de aislamiento y en los límites de verificación criptográfica.

• Agent Execution Guarantees - Garantizar que todos los procesos de contabilidad automatizados y agénticos sean estrictamente atribuibles, deterministas cuando sea necesario, verificables a posteriori y limitados de forma inalterable por reglas explícitas del sistema.

• Robust Engineering & Pipeline Security - Arquitectar y perfeccionar nuestro pipeline interno de entrega de software para garantizar una integridad absoluta desde el commit de código hasta el despliegue en producción.

• Build deterministic verification mechanisms into the CI/CD pipeline, asegurando que todas las dependencias de terceros, librerías de agentes y servicios compilados estén firmados criptográficamente, escaneados y sean seguros por defecto.

• Compliance Through Architecture - Traducir requisitos regulatorios y de auditoría complejos directamente en restricciones de sistema de bajo nivel, eliminando por completo la necesidad de procesos operativos reactivos o flujos de trabajo de revisión manual.

• Experiencia: Más de 5 años diseñando plataformas backend de producción y diseño de sistemas distribuidos.

• Experiencia en bases de datos: Experiencia profunda en diseño de esquemas, RLS y event-sourcing.

• Arquitectura de Seguridad: Seguridad práctica a nivel de aplicación, modelos de cifrado, gestión de claves y patrones de autenticación.

• Mentalidad Adversarial: Piensas de forma natural como un atacante para descubrir condiciones de carrera, fallos de lógica y vulnerabilidades.

• Policy-as-Code: Experiencia práctica con Cerbos, OPA, Cedar o similares.

• Conocimiento de dominio: Has gestionado una amplitud real del stack de seguridad, no solo una pequeña parte. Entiendes lo que exige la protección de software empresarial de misión crítica a gran escala. Las industrias reguladas (fintech, banca, seguros) son un plus, pero la responsabilidad de extremo a extremo cuenta más que el tiempo pasado en una gran organización.