Ingeniero de Plataforma / Backend Sénior

Serás el responsable de la plataforma sobre la que operan nuestros agentes: arquitectura orientada a eventos, pipelines de datos, integraciones con sistemas contables de clientes y la infraestructura que hace que todo sea fiable, auditable y rápido.

• Event store - PostgreSQL de solo inserción (append-only) con encadenamiento de hashes a prueba de manipulaciones, distribución de eventos en tiempo real, reproducción y recuperación de agentes, y versionado de esquemas.

• Infraestructura de firma criptográfica - Gestión de claves, verificación de firmas en todos los eventos de los agentes y cadenas de aprobación para acciones externas.

• Workflow Constraint Engine - La puerta de enlace que verifica la autorización antes de que se proceda con cualquier acción externa (email, pago, llamada a API).

• PII Vault & cumplimiento de GDPR - Almacenamiento aislado y cifrado para datos personales. Derecho de supresión. Residencia de datos por región.

• Multi-tenancy - Seguridad a nivel de fila (row-level security), aislamiento de inquilinos en todos los almacenes de datos y claves de API de LLM con alcance por inquilino.

• Autorización (Cerbos) - Control de acceso basado en atributos para agentes y humanos. Evaluación de políticas determinista: los LLM nunca toman decisiones de autorización.

• Capa de seguridad MCP - Autenticación, delimitación basada en capacidades por socio y limitación de tasa (rate limiting) para el endpoint del Model Context Protocol.

• Arquitectura de bases de datos - Diseño de esquemas PostgreSQL, estrategia de indexación, optimización de rendimiento y topología de réplicas de lectura.

• Más de 3 años de experiencia con Python y/o TypeScript en entornos de producción.

• Más de 5 años diseñando plataformas backend para sistemas de producción.

• Sólidas habilidades de diseño de sistemas: este es el requisito principal. Piensas en términos de límites, contratos, modos de fallo y características de escalabilidad.

• Conocimiento profundo de PostgreSQL: RLS, compromisos de indexación (indexing tradeoffs), patrones de event sourcing y evolución de esquemas.

• Sólidas habilidades en arquitectura de seguridad de aplicaciones: modelos de cifrado, gestión de claves y patrones de autenticación.

• Experiencia con autorización como código (policy-as-code) (Cerbos, OPA, Cedar o similares).

• Sólidas habilidades de revisión de código para código generado por IA sensible a la seguridad.

• Se valorará:

  • Primitivas criptográficas en producción (firmas digitales, encadenamiento de hashes, cifrado en la capa de aplicación).

  • Plataformas de streaming de eventos (Kurrent, Redpanda, Kafka).

  • Ingeniería de cumplimiento de SOC 2 o GDPR.

  • Experiencia previa en Fintech o entornos regulados.