Ingeniero de Seguridad Staff, Imunify360

• Mantenerse técnicamente activo mientras se lidera un trabajo de ingeniería complejo y de alto impacto.
• Trabajar en problemas desafiantes de Linux, automatización y ciberseguridad en productos tanto maduros como nuevos.
• Influir en la dirección técnica y tomar decisiones arquitectónicas significativas.
• Trabajar de forma independiente con un alto nivel de responsabilidad y autonomía.
• Trabajo totalmente remoto con horario flexible.
• 24 días de vacaciones pagadas, 10 festivos nacionales y bajas por enfermedad ilimitadas.
• Compensación de seguro médico privado.
• Reembolso de coworking y gimnasio/deportes.
• Presupuesto para formación.
• Oportunidad de recibir una recompensa por ideas innovadoras que la empresa pueda patentar.

Al solicitar este puesto, consientes el tratamiento de tus datos personales según se describe en nuestra Política de Privacidad (https://cloudlinux.com/candidate-privacy-notice), que proporciona información detallada sobre cómo mantenemos y gestionamos tus datos.

CloudLinux es una empresa global con un enfoque prioritario en el trabajo remoto. Nos guían nuestros principios: hacer lo correcto, los empleados primero, somos "remote-first" y ofrecemos productos de seguridad e infraestructura Linux de alto volumen y bajo coste que ayudan a las empresas a aumentar la eficiencia de sus operaciones. Cada persona de nuestro equipo se apoya mutuamente y hace todo lo posible para asegurar que todos tengamos éxito.

Imunify360 es la suite de seguridad de CloudLinux para servidores web Linux. Protege cientos de miles de servidores de alojamiento y los sitios web que se ejecutan en ellos, por lo que detecta la mayoría de los ataques web a gran escala de forma temprana, a menudo en las primeras horas.

En Imunify360, proteger a los clientes de las ciberamenazas en constante evolución requiere una estrecha colaboración entre investigación de seguridad, ingeniería y otros equipos. Responder a campañas de ataque complejas implica algo más que identificar amenazas: requiere comprender las técnicas de ataque, desarrollar estrategias eficaces de detección y mitigación, y garantizar que los clientes estén protegidos.

Como Staff Security Engineer, asumirás la responsabilidad técnica de extremo a extremo de desafíos de seguridad complejos, desde el descubrimiento y análisis inicial de la amenaza hasta la detección, mitigación y revisión post-incidente.

Este es un puesto de liderazgo técnico práctico (hands-on) centrado en la ingeniería de seguridad aplicada en lugar de la monitorización de SOC, el cumplimiento o la investigación puramente teórica. Analizarás malware y código de exploits, desarrollarás herramientas de detección y mitigación, anticiparás las técnicas de ataque emergentes y te asegurarás de que los hallazgos de seguridad se traduzcan en detecciones, mitigaciones y correcciones listas para producción.

Trabajarás estrechamente con ingeniería, investigación de seguridad, soporte, socios externos y la comunidad de seguridad en general para coordinar las respuestas e impulsar mejoras continuas en nuestras capacidades de seguridad.

Como contribuidor individual, no tendrás personal a tu cargo ni responsabilidades de gestión de personas. Toda la investigación y las pruebas de seguridad se llevan a cabo dentro de límites autorizados, con un alcance claramente definido y prácticas de divulgación responsable.

Tu misión es fortalecer la capacidad de Imunify360 para detectar, prevenir y responder a las amenazas emergentes, ofreciendo mejoras de seguridad medibles que protejan a los clientes a escala.

• Liderar la respuesta a campañas de malware y explotación a gran escala: triaje, causa raíz y mitigación en cada capa de protección del producto.
• Realizar ingeniería inversa de malware y exploits dirigidos a servidores Linux y aplicaciones web.
• Rastrear campañas a lo largo del tiempo, no solo muestras individuales: agrupar indicadores, conectar la actividad con actores y kits de herramientas conocidos, anticipar la siguiente variante.
• Definir y ejecutar resultados medibles por campaña: tiempo de detección, tiempo de protección, eficacia de la limpieza, tasa de reinfección.
• Asumir la responsabilidad del proceso de respuesta e incidentes de seguridad, tanto para las amenazas contra nuestros clientes como para las vulnerabilidades en nuestro propio producto: modelo de severidad, runbooks, comunicación, escalada.
• Coordinar con partes externas: proveedores de software, socios, CERTs/CSIRTs, departamentos de abuso, otros proveedores de seguridad. Impulsar la divulgación responsable cuando encontremos vulnerabilidades.
• Ser la voz técnica en avisos de seguridad y sesiones informativas con socios, junto con los equipos de Producto y Soporte.
• Realizar el triaje de informes de vulnerabilidades externos.
• Realizar red-teaming de nuestro producto e infraestructura. Asumir el rol de un atacante capaz que ya tiene acceso.
• Modelar amenazas en nuevas funciones antes de su lanzamiento; ser responsable del control de revisión de seguridad para cambios de alto riesgo.
• Convertir los hallazgos en correcciones con los equipos responsables, no solo en informes.
• Elevar el estándar de calidad de las detecciones: presupuestos de falsos positivos, corpus de prueba, despliegue escalonado con controles de medición y reversión rápida (rollback).
• Construir y automatizar el pipeline de análisis: análisis dinámico, honeypots, búsqueda impulsada por telemetría, triaje asistido por ML donde ayude de forma medible.
• Escribir código de producción para estas herramientas; se espera que entre el 30% y el 50% de tu tiempo sea de construcción práctica.
• Convertir la telemetría en inteligencia: exploits emergentes, infraestructura de atacantes, tendencias; compartidos como informes internos e investigaciones públicas seleccionadas.
• Mentorear a analistas e ingenieros; elevar el nivel de habilidades de seguridad en todos los equipos.
• Referente de calidad en los procesos de contratación de seguridad.

Consulta nuestro sitio web para obtener más información: cloudlinux.com

Consulta nuestro sitio web para obtener más información: https://imunify360.com/

Actualmente estamos contratando un Staff Security Engineer para el producto Imunify360.

• 30 días: Analizado amenazas reales de extremo a extremo. Mapeado el flujo de respuesta actual y dónde falla. Implementada al menos una detección o mitigación en producción.
• 90 días: Proceso de respuesta de seguridad y modelo de severidad publicados y acordados. Liderada al menos una respuesta a una campaña real con un post-mortem escrito. Métricas de respuesta base establecidas.
• 6 meses: Tiempo desde la primera detección hasta la protección reducido de forma medible respecto a la base. Primera revisión de red-team completada, hallazgos principales corregidos. Relaciones de trabajo con socios externos clave.
• 12 meses: Reconocido interna y externamente como el responsable de la respuesta de seguridad. Investigaciones o divulgaciones públicas publicadas. Los equipos pueden ejecutar una respuesta de campaña estándar sin tu intervención.