Ingeniero Sénior de Investigación de Seguridad, SONAR

• Más de 6 años de experiencia profesional en ingeniería inversa de malware e investigación de técnicas de adversarios, tanto estática como dinámica, en múltiples formatos ejecutables (PE, ELF, Mach-O) y arquitecturas (x86-64, ARM), incluyendo código ofuscado y empaquetado que elude las herramientas automatizadas.
• Experiencia en desarrollo con Python para herramientas de investigación y automatización, además de la capacidad de leer C y C++. El malware también llega en Rust, Go y NodeJS, por lo que estarás dispuesto a aprender un nuevo entorno de ejecución cuando una muestra lo requiera.
• Autoría de YARA y búsqueda (hunting) a escala. Escribes firmas que resisten a la siguiente variante y puedes encontrar una señal débil en un conjunto de datos de telemetría muy grande.
• Conocimientos prácticos de los fundamentos: internals de Windows y Linux, protocolos de red incluyendo HTTP y TLS, y suficiente criptografía aplicada para reconocer qué está protegiendo un bloque de configuración.
• Capacidad de redacción técnica. Puedes convertir una investigación larga en un análisis público y claro en el que otros defensores puedan actuar.
• Tienes una trayectoria demostrada en el uso de la IA para acelerar el desarrollo, depurar sistemas complejos y optimizar código, manteniendo siempre la responsabilidad sobre los resultados finales.
• Capacidad demostrada para transicionar sin problemas entre diferentes proyectos, bases de código o equipos scrum según las prioridades dinámicas del negocio.
• Una mentalidad colaborativa, ganas de aprender nuevas habilidades y tecnologías emergentes, y una ¡pasión por proteger los datos del mundo de los ataques!

• Investigación de vulnerabilidades o descubrimiento de técnicas novedosas, con un historial de divulgación responsable.
• Participación en CTFs como FLARE-ON o NetWars.
• Presencia en la comunidad: mantener una herramienta de seguridad de código abierto, hablar en conferencias (por ejemplo, Black Hat, DEF CON, CODE BLUE, Virus Bulletin) o tener un historial de publicaciones establecido.
• Técnicas de atribución, incluyendo investigaciones conjuntas con socios de inteligencia externos y plataformas como MISP o OpenCTI.
• Ingeniería de detección de comportamiento más allá de las firmas, o aplicación de aprendizaje automático (machine learning) a la clasificación de malware.
• Familiaridad con Elastic Stack (Elasticsearch, Kibana) y Elastic Security.

La compensación para este rol consiste en un salario base. Este puesto no tiene un componente de compensación variable.

En Elastic, nuestra filosofía de compensación tiene como objetivo proporcionar una remuneración justa, competitiva y transparente. Los rangos salariales se establecen basándose en una combinación de comparativas de mercado externas, consideraciones internas de equidad salarial y las responsabilidades y complejidad asociadas a cada rol. Este enfoque ayuda a garantizar la coherencia entre roles comparables, manteniendo al mismo tiempo la competitividad dentro de los mercados laborales pertinentes.

La compensación final ofrecida dentro del rango aplicable se determinará en función de varios factores objetivos, incluyendo la experiencia profesional relevante, el nivel de habilidades y conocimientos, la alineación con los requisitos del puesto y el alcance y la complejidad general de la posición.

El rango salarial inicial típico para este puesto es:

€80.400-€127.200 EUR

Elastic, la compañía de Search AI, permite que todo el mundo encuentre las respuestas que necesita en tiempo real, utilizando todos sus datos y a escala, liberando el potencial de las empresas y las personas. La Elastic Search AI Platform, utilizada por más del 50% de las empresas Fortune 500, combina la precisión de la búsqueda con la inteligencia de la IA para permitir que todos aceleren los resultados que importan. Al aprovechar todos los datos estructurados y no estructurados —asegurando y protegiendo la información privada de forma más eficaz—, las soluciones completas de Elastic basadas en la nube para búsqueda, seguridad y observabilidad ayudan a las organizaciones a cumplir la promesa de la IA.

SONAR es el equipo de investigación de adversarios dentro de Elastic Security. Descubrimos comportamientos novedosos de adversarios mediante la ingeniería inversa de malware, la búsqueda de amenazas (threat hunting) y la investigación de vulnerabilidades; convertimos cada descubrimiento en protecciones que se envían a los clientes y compartimos nuestro trabajo públicamente a través de Elastic Security Labs. Queremos hacer que los entornos sean hostiles para los adversarios y poner conocimientos y herramientas poco comunes al alcance de cada defensor. Buscamos un Senior Security Research Engineer para encargarse de nuestro trabajo de análisis más difícil y ayudar a establecer la dirección técnica del equipo. Nuestro equipo, distribuido geográficamente, valora la positividad y la inclusión en el lugar de trabajo, la comunicación clara, el aprendizaje colaborativo y la mentoría guiada.

Nuestra investigación es pública, y gran parte de ella es trabajo que quizá ya conozcas: este equipo identificó el compromiso de la cadena de suministro del paquete npm axios, descubrió una nueva campaña de Contagious Interview que ocultaba malware de la RPDC dentro de imágenes SVG, y publicó análisis detallados del troyano bancario TCLBANKER y del RAT PHANTOMPULSE, cada uno acompañado de protecciones que se enviaron a los clientes. Si te apasiona desarmar lo que construyen los adversarios y disfrutarías del reto de poner ese conocimiento en manos de los clientes rápidamente, ¡únete a nuestro equipo en crecimiento!

• Realizar ingeniería inversa de malware que nadie haya documentado todavía. Desarmar muestras ofuscadas y empaquetadas en Windows, macOS y Linux, y recuperar cómo se comunican, cómo se configuran y cómo permanecen ocultas.
• Operar sistemas de datos globales para identificar y mitigar amenazas. Trabajar con datos de millones de endpoints para sacar a la luz la actividad que merece ser investigada, construir el contexto de la campaña que indica a los clientes quién los está atacando y aplicar la mitigación en toda la flota.
• Convertir cada descubrimiento en una protección lanzada al mercado, y en la herramienta que la hace escalable. Autorizar las firmas que detengan lo que encuentres, y desarrollar la automatización y los flujos de trabajo asistidos por IA que hagan que la siguiente investigación sea más rápida que la anterior.
• Construir tu reputación de investigación pública. Publicar en Elastic Security Labs, lanzar herramientas y artefactos de detección en nuestros repositorios públicos de GitHub y presentar en conferencias. Fomentamos la creación de una presencia pública y las relaciones en la comunidad de investigación que ello conlleva.
• Colaborar en todo Elastic Security. Tus descubrimientos se convierten en las reglas y modelos que los equipos adyacentes construyen y lanzan, y trabajarás directamente con esos equipos en proyectos compartidos de inteligencia de amenazas e ingeniería de detección.
• Ayudar a liderar la dirección técnica del equipo. Tomar la iniciativa en investigaciones que duran meses, elevar el nivel en las revisiones y actuar como mentor de investigadores que están al inicio de sus carreras.