Ingeniero Java Sénior - Seguridad - Elasticsearch

• Tienes un conocimiento profundo de las entrañas de Java y de la gestión de memoria de la JVM. Entiendes cómo funcionan los modelos de concurrencia. Puedes escribir código de alto rendimiento, seguro para hilos (thread-safe) y libre de bloqueos (lock-free). Esta experiencia incluye trabajar con bases de código de gran escala, tanto de código abierto como empresariales.
• Tienes experiencia en la creación de sistemas de autorización que sean escalables y eficientes bajo una alta concurrencia y grandes conjuntos de permisos, incluyendo el diseño de modelos de acceso, la validación de credenciales/tokens a escala y el mantenimiento de decisiones de autorización consistentes en un sistema distribuido.
• Tienes una comprensión sólida de la seguridad en sistemas distribuidos, incluyendo la confianza mutua de nodo a nodo, el transporte zero-trust, la tolerancia a particiones y la propagación del estado del clúster.
• Tienes un conocimiento profundo de los protocolos de identidad en el borde (OAuth 2.0, SAML).
• Tienes una trayectoria demostrada en el uso de la IA para acelerar el desarrollo, depurar sistemas complejos y optimizar código, colaborando siempre en los resultados finales.
• Posees la capacidad de colaborar entre distintas funciones y equipos, y de transicionar sin problemas entre diferentes proyectos, bases de código o equipos según las prioridades del negocio.
• Puedes trabajar de forma autónoma, respaldando decisiones y resultados en un equipo distribuido mediante el aprovechamiento de una comunicación asíncrona, directa y transparente.

• Conocimientos de suites de cifrado, handshakes TLS y gestión del ciclo de vida de PKI/certificados.
• Métodos criptográficos considerando el uso de memoria y los retardos.
• Familiaridad con las implicaciones de la Criptografía Post-Cuántica (PQC) y disposición para apoyar la migración de servicios a algoritmos criptográficos resistentes a la computación cuántica.
• Experiencia práctica mapeando controles técnicos a nivel de motor con los requisitos de FedRAMP (Moderate/High), FIPS 140 y SOC 2.
• Experiencia trabajando en las entrañas de un almacén de datos o motor de búsqueda.

La compensación para este rol consiste en un salario base. Este puesto no tiene un componente de compensación variable.

En Elastic, nuestra filosofía de compensación tiene como objetivo proporcionar una remuneración justa, competitiva y transparente. Los rangos salariales se establecen basándose en una combinación de comparativas de mercado externas, consideraciones internas de equidad salarial y las responsabilidades y complejidad asociadas a cada rol. Este enfoque ayuda a garantizar la coherencia entre roles comparables, manteniendo al mismo tiempo la competitividad dentro de los mercados laborales pertinentes.

La compensación final ofrecida dentro del rango aplicable se determinará en función de varios factores objetivos, incluyendo la experiencia profesional relevante, el nivel de habilidades y conocimientos, la alineación con los requisitos del puesto y el alcance y la complejidad general de la posición.

El rango salarial inicial típico para este puesto es:

67.000 € - 106.000 € EUR

Elastic, la compañía de Search AI, permite que todo el mundo encuentre las respuestas que necesita en tiempo real, utilizando todos sus datos y a escala, liberando el potencial de las empresas y las personas. La Elastic Search AI Platform, utilizada por más del 50% de las empresas Fortune 500, combina la precisión de la búsqueda con la inteligencia de la IA para permitir que todos aceleren los resultados que importan. Al aprovechar todos los datos estructurados y no estructurados —asegurando y protegiendo la información privada de forma más eficaz—, las soluciones completas de Elastic basadas en la nube para búsqueda, seguridad y observabilidad ayudan a las organizaciones a cumplir la promesa de la IA.

Buscamos un Senior Software Developer para unirse al equipo de Elasticsearch Security. En este puesto, contribuirás a la arquitectura y el diseño de las principales funcionalidades de Elasticsearch. Estas funcionalidades incluyen la autenticación, la autorización y el aislamiento de inquilinos (tenant isolation). Trabajarás con los líderes de ingeniería y producto de Elastic. Tu objetivo es participar en la provisión de seguridad de alto rendimiento a todos los niveles. Esto incluye garantizar que nuestro almacén de datos distribuido cuente con una seguridad de máxima calidad a escala.

• Contribuir a las iniciativas centrales de seguridad, desde la arquitectura hasta la producción, centrándote en la entrega de nuevas funcionalidades críticas. Participar en el diseño técnico, la planificación y la ejecución de los principales componentes de seguridad dentro del motor principal de Elasticsearch.
• Desarrollar los modelos de seguridad fundamentales para las funcionalidades.
• Optimizar el rendimiento de la seguridad a escala en entornos de sistemas distribuidos.
• Aplicar soluciones criptográficas para abordar casos de uso reales de los clientes.
• Garantizar un aislamiento de datos robusto dentro de una infraestructura compartida que da soporte a clientes distintos.
• Monitorizar y aplicar los últimos avances y mejores prácticas en seguridad. Esto incluye la autenticación, la gestión de identidades, la criptografía y la gestión del acceso a los datos.
• Colaborar con compañeros de toda la empresa para integrar la seguridad en las nuevas funcionalidades para los clientes desde el principio.
• Impulsar los esfuerzos de gestión de vulnerabilidades colaborando estrechamente con el equipo de InfoSec para identificar, evaluar y remediar los riesgos de seguridad de forma proactiva.
• Aprovechar las herramientas impulsadas por IA para automatizar el triaje, la priorización y la investigación preliminar de vulnerabilidades, agilizando los flujos de trabajo de seguridad y reduciendo la intervención manual.