Ingeniero Staff, Imunify360

• Mantenerse técnicamente activo mientras se lidera un trabajo de ingeniería complejo y de alto impacto.
• Trabajar en problemas desafiantes de Linux, automatización y ciberseguridad en productos tanto maduros como nuevos.
• Influir en la dirección técnica y tomar decisiones arquitectónicas significativas.
• Trabajar de forma independiente con un alto nivel de responsabilidad y autonomía.
• Trabajo totalmente remoto con horario flexible.
• 24 días de vacaciones pagadas, 10 festivos nacionales y bajas por enfermedad ilimitadas.
• Compensación de seguro médico privado.
• Reembolso de coworking y gimnasio/deportes.
• Presupuesto para formación.
• Oportunidad de recibir una recompensa por ideas innovadoras que la empresa pueda patentar.

Al solicitar este puesto, consientes el tratamiento de tus datos personales como se describe en nuestra Política de Privacidad (https://cloudlinux.com/candidate-privacy-notice), la cual proporciona información detallada sobre cómo mantenemos y gestionamos tus datos.

CloudLinux es una empresa global con un enfoque prioritario en el trabajo remoto. Nos guían nuestros principios: hacer lo correcto, los empleados primero, somos "remote-first" y ofrecemos productos de seguridad e infraestructura Linux de alto volumen y bajo coste que ayudan a las empresas a aumentar la eficiencia de sus operaciones. Cada persona de nuestro equipo se apoya mutuamente y hace todo lo posible para asegurar que todos tengamos éxito.

Actualmente estamos contratando Staff Engineers para diversos proyectos dentro del producto Imunify360.

Imunify360 es la suite de seguridad multicapa de CloudLinux para servidores web Linux: antivirus y limpieza de malware, WAF, IDS/IPS, Proactive Defense, gestión de parches (KernelCare/Patchman) y reputación de IP/dominio. Se ejecuta en cientos de miles de servidores de hosting compartidos, VPS y dedicados, bajo cPanel, Plesk, DirectAdmin y de forma independiente.

La organización de ingeniería cuenta con más de 60 ingenieros en squads que cubren backend, core, agente de servidor, investigación de malware, WAF/WebShield y Patchman. Los servicios core son en Python; los agentes y las rutas críticas de rendimiento son en Go y Rust. Operamos en Hetzner y en nuestro propio bare metal.

Los desafíos técnicos más complejos en Imunify360 van más allá de los squads individuales. Un solo cambio en la detección puede afectar al scanner, al agente, a la UI, al backend de reputación y al proceso de lanzamiento. Mientras que los squad leads son responsables de la entrega dentro de sus equipos, el Staff Engineer garantiza la alineación técnica en todo el producto.

Como Staff Engineer, serás un líder técnico práctico que trabaja en todo el producto, centrándote en los desafíos más críticos y de mayor impacto a medida que evolucionan las prioridades. Impulsarás las decisiones técnicas, mejorarás la arquitectura, establecerás estándares de ingeniería y ayudarás a los equipos a construir soluciones sostenibles.

Este es un rol de contribuidor individual, sin responsabilidades directas de gestión de personas. Seguirás participando activamente en el desarrollo, dedicando aproximadamente entre el 30 y el 50 % de tu tiempo a escribir código de producción, en lugar de centrarte únicamente en el diseño arquitectónico.

Aunque se valora la experiencia profunda en un área particular, este rol requiere la flexibilidad para trabajar en diferentes componentes, colaborar con múltiples squads y abordar desafíos donde tu experiencia pueda tener el mayor impacto.

Consulta nuestro sitio web para obtener más información: cloudlinux.com

Consulta nuestro sitio web para obtener más información: https://imunify360.com/

• Responsabilizarte de la arquitectura de extremo a extremo de Imunify360 como producto: agente ↔ servidor ↔ backends en la nube, flujos de datos y los contratos entre ellos.
• Escribir e impulsar ADRs y RFCs para cambios entre squads. Dirigir la sincronización de arquitectura de los miércoles y viernes junto con el Director Técnico.
• Mantener un registro vivo de deuda técnica y riesgos (seguridad / cumplimiento / tiempo de actividad) con responsables y fechas, y lograr que los elementos principales se financien en la hoja de ruta (roadmap).

Problemas transversales difíciles (ejemplos de lo que llegará a tu mesa)

• Huella de recursos del agente en hosts compartidos densos: presupuestos de CPU, memoria y E/S para el escaneo, el monitoreo de archivos (inotify/fanotify) y el WAF, medidos en kernels reales, no en benchmarks de otros lugares.
• Calidad del pipeline de detección: tasas de falsos positivos / falsos negativos, despliegue de firmas y modelos de ML con etapas de control y rollback.
• Seguridad en las actualizaciones y lanzamientos en una flota grande y heterogénea (CentOS/AlmaLinux/CloudLinux/Ubuntu, múltiples paneles de control, kernels antiguos).
• Escala del backend y coste de los servicios de reputación, ThreatIntel y telemetría.
• Migrar rutas críticas de Python a Go/Rust cuando los datos demuestren que merece la pena, y decir que no cuando no sea así.

• Establecer el nivel para revisiones de diseño, revisión de código, estrategia de pruebas, observabilidad (Prometheus/Grafana/Sentry) y SDLC seguro (OWASP ASVS, CIS Benchmarks según corresponda).
• Liderar o coliderar incidentes SEV1/SEV2 cuando la causa no esté clara o sea transversal a los squads; asegurar que el post-mortem sin culpables se publique en menos de 24 h y que sus acciones se cierren.
• Impulsar el SDLC aumentado por IA en la práctica: mostrar cómo es una buena codificación agéntica (especificidad del prompt, provisión de contexto, calidad de la revisión, límites de las herramientas) en cambios reales, no en diapositivas.

• Mentorear a ingenieros senior y squad leads hacia un alcance de nivel staff.
• Actuar como el referente técnico en los procesos de contratación para roles senior y de liderazgo.
• Ser la voz de la ingeniería en las discusiones de producto y ventas: estimaciones, viabilidad, y no aceptar compromisos con clientes con fechas fijas sin una estimación por escrito del squad lead.

• 30 días: Haber lanzado al menos un cambio no trivial a producción. Poder explicar la ruta completa de la solicitud desde el agente hasta el backend. Tener una lista personal de los 10 principales riesgos técnicos.
• 90 días: Ser responsable de una iniciativa transversal con un ADR aprobado, una línea base medida y un plan de despliegue por etapas. Registro de riesgos publicado y revisado en la sincronización de arquitectura.
• 6 meses: Esa iniciativa está en producción con métricas de antes/después. Al menos un estándar de ingeniería (por ejemplo, control de lanzamientos, presupuesto de rendimiento del agente, plantilla de revisión de diseño) ha sido adoptado por 3 o más squads.
• 12 meses: Reconocido por los squad leads como el punto de escalada por defecto para decisiones técnicas transversales. Al menos un ingeniero senior ha crecido hacia un alcance más amplio gracias a tu mentoría.