Ingeniero Sénior de Investigación de Seguridad

• Más de 6 años de experiencia profesional analizando tácticas, técnicas y procedimientos (TTPs) de atacantes y construyendo métodos de detección para amenazas de seguridad reales.
• Más de 6 años de experiencia en desarrollo en C, C++ y Python, con el criterio necesario para escribir código que sea seguro, rápido y mantenible en una base de código crítica para la seguridad.
• Conocimiento profundo de los internos del sistema operativo, tanto en modo kernel como en modo usuario, lo suficientemente profundo como para razonar sobre comportamientos no documentados y encontrar estructuras relevantes para la seguridad sobre las que nadie haya escrito todavía. La profundidad en Windows es lo que más necesitamos, seguida de cerca por la profundidad en macOS o Linux.
• Experiencia profunda en ingeniería inversa y análisis de malware, y comodidad con las herramientas que hacen legibles los binarios complejos.
• Instinto de adversario. Anticipas cómo se eludirá una protección antes de que se lance, y diseñas para la resiliencia en lugar de para la prueba de concepto que tienes delante.
• Mentalidad colaborativa y ganas de aprender nuevas habilidades, nuevas plataformas y tecnologías emergentes.
• Tienes una trayectoria demostrada en el uso de la IA para acelerar el desarrollo, depurar sistemas complejos y optimizar código, manteniendo siempre la responsabilidad sobre los resultados finales.
• Trabajas de forma autónoma y puedes impulsar decisiones y resultados en un equipo distribuido aprovechando una comunicación asíncrona, directa y transparente.
• ¡Pasión por proteger los datos del mundo de los ataques!

• Investigación de vulnerabilidades y desarrollo de exploits, particularmente con un historial de divulgación responsable ante los proveedores de plataformas.
• Experiencia en Red Teaming, o experiencia en la creación de herramientas ofensivas y en la derrota de productos de seguridad de endpoint.
• Desarrollo en modo kernel, incluyendo el desarrollo y la depuración de drivers.
• Propiedad o mantenimiento a largo plazo de una herramienta de seguridad de código abierto con una base de usuarios real.
• Experiencia como ponente en conferencias (por ejemplo, Black Hat, DEF CON, CODE BLUE, Virus Bulletin) o un historial de publicaciones establecido.
• Experiencia aplicando aprendizaje automático (machine learning) a problemas de seguridad de endpoint.
• Familiaridad con Elastic Stack (Elasticsearch, Kibana) y Elastic Security.

La compensación para este rol consiste en un salario base. Este puesto no tiene un componente de compensación variable.

En Elastic, nuestra filosofía de compensación tiene como objetivo proporcionar una remuneración justa, competitiva y transparente. Los rangos salariales se establecen basándose en una combinación de comparativas de mercado externas, consideraciones internas de equidad salarial y las responsabilidades y complejidad asociadas a cada rol. Este enfoque ayuda a garantizar la coherencia entre roles comparables, manteniendo al mismo tiempo la competitividad dentro de los mercados laborales pertinentes.

La compensación final ofrecida dentro del rango aplicable se determinará en función de varios factores objetivos, incluyendo la experiencia profesional relevante, el nivel de habilidades y conocimientos, la alineación con los requisitos del puesto y el alcance y la complejidad general de la posición.

El rango salarial inicial típico para este puesto es:

67.000 € - 106.000 € EUR

Elastic, la compañía de Search AI, permite que todo el mundo encuentre las respuestas que necesita en tiempo real, utilizando todos sus datos y a escala, liberando el potencial de las empresas y las personas. La Elastic Search AI Platform, utilizada por más del 50% de las empresas Fortune 500, combina la precisión de la búsqueda con la inteligencia de la IA para permitir que todos aceleren los resultados que importan. Al aprovechar todos los datos estructurados y no estructurados —asegurando y protegiendo la información privada de forma más eficaz—, las soluciones completas de Elastic basadas en la nube para búsqueda, seguridad y observabilidad ayudan a las organizaciones a cumplir la promesa de la IA.

El equipo de Elastic Security Endpoint Protections investiga, diseña y construye las capacidades de visibilidad y prevención que constituyen el núcleo de Elastic Defend, nuestra solución de seguridad para endpoints y SIEM. Buscamos un Senior Security Research Engineer para ayudar a liderar nuestros esfuerzos en la creación de funciones innovadoras que protejan a nuestros usuarios contra las últimas amenazas emergentes. Colaborarás con el equipo más amplio de Elastic Security, un grupo diverso de investigadores, científicos de datos e ingenieros cualificados que aportan un profundo conocimiento especializado en sus respectivas áreas. Nuestro equipo, distribuido geográficamente, valora la positividad y la inclusión en el lugar de trabajo, la comunicación clara, el aprendizaje colaborativo y la mentoría guiada.

No nos limitamos a afirmar que nuestras protecciones funcionan. En pruebas recientes de protección empresarial realizadas por terceros, Elastic Security obtuvo una puntuación perfecta en protección contra malware con cero falsas alarmas, el mejor resultado en este campo. Si te apasiona la investigación de seguridad y disfrutarías del reto de idear métodos novedosos para frustrar a los actores maliciosos en un panorama de amenazas en constante evolución, ¡únete a nuestro equipo en crecimiento!

• Investigar técnicas de atacantes emergentes y convertirlas en protecciones lanzadas al mercado. Estudiar técnicas reales en entornos de amenazas en memoria, inyección, robo de credenciales, ransomware y manipulación del kernel, para luego diseñar protecciones que resistan ante un adversario que intenta activamente derrotarlas.
• Construir y ampliar la visibilidad del endpoint. Instrumentar nuevas fuentes de eventos en Windows, macOS y Linux, profundizar en la telemetría que ya recopilamos y cerrar las brechas en las que confían los atacantes. Cada fuente que añadas se convierte en una base para otros equipos.
• Desarrollar código de producción que se ejecute en todas partes. Escribir C/C++ eficiente y estable que se ejecute en millones de endpoints, donde una fuga de memoria o unos pocos milisegundos de sobrecarga es un problema visible para el cliente.
• Realizar ingeniería inversa de malware y estudiar la evasión. Aprender cómo los atacantes eluden los controles de seguridad del endpoint en entornos reales, y aportar ese conocimiento directamente a las protecciones que diseñes y refuerces.
• Responsabilizarte de la eficacia de extremo a extremo. Revisar la telemetría de los clientes a escala de flota, investigar falsos positivos y regresiones de rendimiento, y establecer estrategias de mitigación. Lanzar la funcionalidad es el principio del trabajo, no el final.
• Ampliar la paridad de protección entre plataformas. Llevar la profundidad que tenemos en Windows a macOS y Linux, y dar soporte a nuevas arquitecturas de hardware a medida que llegan a las empresas.
• Colaborar en todo Elastic Security. Implementar código de endpoint junto a compañeros en múltiples países y zonas horarias, y trabajar con los ingenieros de detección, investigadores de malware y científicos de datos que dependen de tu telemetría.
• Ayudar a liderar la dirección técnica del equipo. Tomar la iniciativa en proyectos que abarcan múltiples lanzamientos, elevar el nivel en las revisiones de diseño y de código, y actuar como mentor de ingenieros al inicio de sus carreras.
• Publicar y presentar. Compartir tus investigaciones en Elastic Security Labs, realizar presentaciones en conferencias y contribuir a los proyectos de código abierto en los que confían organizaciones de todo el mundo.