Ingeniero de Seguridad Sénior

• Más de 6 años de experiencia en ingeniería de seguridad, seguridad de aplicaciones o una disciplina estrechamente relacionada, con una trayectoria a nivel senior o staff.

• Licenciatura en Ciencias de la Computación, Ingeniería o un campo relacionado, o experiencia práctica equivalente.

• Gran dominio de Go, con la capacidad de revisar y contribuir a código de nivel de producción.

• Comprensión profunda de los fundamentos de Linux relevantes para la seguridad de contenedores: namespaces, cgroups, capabilities, perfiles seccomp, AppArmor/SELinux, contenedores sin root (rootless) y límites de privilegios.

• Sólido conocimiento de las especificaciones de OCI y la seguridad del entorno de ejecución de contenedores (por ejemplo, runc, containerd, BuildKit).

• Experiencia práctica con conceptos de gestión de identidad y acceso: OAuth 2.0, OIDC, gestión de tokens y flujos de autenticación en contextos de escritorio o adyacentes a la nube.

• Experiencia realizando revisiones de diseño de seguridad, modelado de amenazas y participando en flujos de trabajo de desarrollo seguro.

• Familiaridad con los procesos de gestión de vulnerabilidades: triaje de CVE, puntuación CVSS, divulgación coordinada y trabajo con informantes externos.

• Excelentes habilidades de comunicación escrita y verbal; capacidad para cerrar la brecha entre un equipo de seguridad dedicado y un equipo de ingeniería de producto.

Canadá: CA$271,150 - CA$434,000 + equity

Estados Unidos: $194,150 - $312,950 + equity

UE: €113,860 - €186,780 + equity

______________________________________________________________________

• Diseñado para el trabajo remoto - Trabaja desde tu casa, con oficinas en Seattle y París para fomentar la conexión y la colaboración.

• Flexibilidad que se adapta a tu vida - Confiamos en que gestiones tu propio horario mientras realizas un gran trabajo.

• Tiempo para recargar energías - PTO generoso, días de "Whaleness" trimestrales designados y un descanso de "Whaleness" de fin de año designado.

• Apoyo para la oficina en casa - Prepara tu espacio de trabajo para tu comodidad y éxito.

• Estipendio de tecnología - Equivalente a 100 US$ netos al mes para ayudarte con tu trabajo.

• Aprendizaje y desarrollo - Estipendio anual para conferencias, cursos, certificaciones y aprendizaje continuo.

• Permiso parental - 16 semanas de permiso parental retribuido tras seis meses de empleo.

• Acciones para todos los empleados a tiempo completo - Participa en el éxito a largo plazo de Docker a medida que seguimos creciendo.

• Beneficios integrales - Los beneficios médicos, de jubilación y los días festivos pagados varían según el país.

• Merchandising de Docker - Porque representar a la ballena nunca pasa de moda.

Docker se enorgullece de ser un empleador que ofrece igualdad de oportunidades. Estamos comprometidos con la creación de un equipo que refleje una amplia gama de trayectorias, experiencias y perspectivas. Creemos que los equipos diversos crean mejores productos, toman mejores decisiones y sirven mejor a nuestra comunidad global.

• Colaborar con los equipos de ingeniería y producto a lo largo de todo el ciclo de vida de desarrollo para identificar riesgos de seguridad de forma temprana, desde la revisión del diseño hasta la revisión del código y el lanzamiento.

• Realizar modelos de amenazas y revisiones de diseño de seguridad para funciones de producto nuevas y en evolución, con especial atención a la autenticación, la autorización y la seguridad del entorno de ejecución de contenedores.

• Actuar como el principal enlace del equipo con el grupo de seguridad de la organización, asistiendo a las sincronizaciones de seguridad, transmitiendo orientaciones y traduciendo las políticas centrales en decisiones de ingeniería prácticas.

• Actuar como el primer punto de contacto para los informes de vulnerabilidades y CVE entrantes: validar la gravedad, reproducir los problemas, coordinar los cronogramas de divulgación e impulsar la remediación con los ingenieros pertinentes.

• Revisar código Go con una mentalidad de seguridad, identificando clases de problemas como la escalada de privilegios, valores predeterminados inseguros, riesgos de inyección y gestión inadecuada de credenciales.

• Contribuir directamente con mejoras centradas en la seguridad al código fuente cuando sea apropiado.

• Desarrollar y mantener documentación de seguridad interna, directrices y manuales de procedimientos (runbooks) para el equipo.

• Mantenerse al día en el panorama de la seguridad de Linux en lo que respecta a los contenedores: namespaces, cgroups, seccomp, AppArmor, capabilities y el ecosistema OCI en evolución.

• Este rol puede requerir la participación en una rotación de guardia para proporcionar soporte fuera del horario laboral estándar, incluyendo tardes, fines de semana y festivos, según sea necesario.

Requisitos:

Docker ha sido una de las marcas más queridas en el ámbito de las herramientas para desarrolladores, con la confianza de más de 20 millones de usuarios mensuales y más de 20.000 millones de descargas de imágenes de contenedores. Desde fundadores individuales hasta las empresas más grandes del mundo, los desarrolladores confían en Docker para construir, compartir y ejecutar sus aplicaciones a través de nuestra suite de productos, que incluye Docker Desktop, Docker Hub y Docker Scout.

Somos un equipo distribuido globalmente y con un enfoque "remote-first" que construye las herramientas que definen cómo se construye y se entrega el software. A medida que los agentes de IA redefinen el desarrollo de software, Docker se encuentra en el centro de ese cambio, proporcionando los entornos de sandbox, las imágenes verificadas y la infraestructura segura que hacen que los flujos de trabajo autónomos sean fiables por defecto.

_______________________________________________________________________

Como Senior Security Engineer integrado en el equipo de ingeniería de Desktop, serás el responsable de la postura de seguridad de un producto complejo y multiplataforma que se sitúa en la intersección de la identidad, los entornos de ejecución OCI y el funcionamiento interno del kernel de Linux. Serás la principal voz de seguridad del equipo, revisando funciones y código antes de su lanzamiento, colaborando con nuestra organización central de seguridad y actuando como la primera línea de triaje para las vulnerabilidades reportadas.

Este es un rol de ingeniería práctico para alguien que piensa en modelos de amenazas y se comunica claramente tanto con ingenieros de producto como con especialistas en seguridad.

Te incorporarás al equipo y trabajarás directamente con la base de código, la arquitectura y el flujo de trabajo de desarrollo de Docker Desktop. Conocerás a tus homólogos en la organización central de seguridad y aprenderás cómo se gestionan actualmente los informes de vulnerabilidades. El objetivo es escuchar, hacer preguntas y construir una imagen clara de la postura de seguridad actual del producto, no cambiar nada todavía.

Serás un participante activo en las revisiones de diseño y de código, aportando una perspectiva de seguridad a las funciones en desarrollo. Habrás asumido la responsabilidad del proceso de recepción de vulnerabilidades, gestionando tus primeros ciclos de triaje de principio a fin con una guía mínima. Tendrás una relación de trabajo con los ingenieros del equipo y un sentido creciente de dónde deben realizarse las inversiones de seguridad más significativas.

Serás la autoridad de confianza del equipo en seguridad de producto. Habrás impulsado mejoras significativas en la forma en que el equipo aborda la seguridad en todo el ciclo de vida de desarrollo, ya sea mediante mejores prácticas de modelado de amenazas, flujos de autenticación mejorados, valores predeterminados de aislamiento de contenedores más sólidos o una reducción del tiempo de remediación de los problemas reportados. Serás una presencia conocida en la organización de seguridad en general, y tu trabajo será directamente visible en la seguridad y resiliencia de un producto utilizado por millones de desarrolladores cada día.

Docker considera el patrocinio de visados caso por caso según las necesidades del negocio.

• Vacante abierta: Esta publicación es para un puesto vacante existente.

• IA en la contratación: Docker puede utilizar herramientas asistidas por IA durante nuestro proceso de selección.

• Grabaciones de entrevistas: Se invitará a los candidatos a aceptar la grabación de las entrevistas para ayudar en la calibración de los entrevistadores y en la consistencia de las evaluaciones. Las grabaciones son opcionales y requieren un consentimiento explícito.

______________________________________________________________________