Ingeniero de Seguridad de Aplicaciones

• Experiencia previa lanzando un producto de seguridad en un proveedor

• Contribuciones a herramientas de seguridad de código abierto

• Antecedentes en seguridad ofensiva o certificaciones OSCP / similares

• Experiencia práctica con agentes LLM, uso de herramientas o sistemas de IA autónomos

• Más de 5 años de experiencia en seguridad de aplicaciones, con un tiempo significativo lanzando productos de seguridad

• Sólidas habilidades de programación en al menos uno de estos lenguajes: Go, Python o TypeScript; este es un rol de ingeniería de producto con profundidad en seguridad, no de operaciones de seguridad

• Experiencia práctica ajustando herramientas de seguridad para uso en producción: reducción de falsos positivos, creación de lógica de supresión, diseño de modelos de severidad

• Comprensión de la investigación de vulnerabilidades, taxonomías CVE/CWE y razonamiento de explotación

• Haber trabajado en lo que hace que un hallazgo de seguridad sea realmente accionable frente a ser simplemente técnicamente cierto

• Excelentes habilidades de comunicación y comodidad trabajando directamente con clientes

• Pragmático/a; sabe cómo construir cosas rápido sin complicarlas innecesariamente

• Experiencia en (y capacidad para prosperar en) un entorno de ingeniería de startup de ritmo rápido

• Beneficios integrales de salud y bienestar

• 20 días de vacaciones al año, más 8 días festivos flexibles

• Cultura de trabajo remoto

• Retiros de equipo en lugares impresionantes (Ámsterdam, Italia, etc.).

• Compensación competitiva y acciones (equity)

Contratamos a nivel mundial y compensamos de forma competitiva dentro de cada mercado utilizando bandas salariales geográficas. El rango para este puesto refleja una base nacional de EE. UU. Las ofertas para candidatos en mercados con un coste laboral más alto (por ejemplo, San Francisco, Nueva York, Zúrich) pueden situarse en el límite superior o por encima del rango publicado, mientras que las ofertas en otros mercados se comparan con los estándares locales y son inferiores. Dentro de cualquier rango, la compensación individual se determina en función de la ubicación de trabajo, las habilidades y la experiencia demostradas durante el proceso de entrevista, y la formación o educación pertinente. Esta publicación refleja únicamente el salario base y no incluye acciones ni beneficios.

Prioridad al trabajo remoto y contratación global

Somos una empresa que prioriza el trabajo remoto y contratamos globalmente en regiones donde podemos contratar talento legalmente de forma directa o a través de nuestro socio employer-of-record (EOR). Si resides fuera de EE. UU., exploraremos el acuerdo de contratación que cumpla mejor con la normativa de tu ubicación. Tomamos decisiones de contratación basadas en el mérito, las habilidades y el potencial, independientemente de la ubicación.

Contratación en EE. UU. y E-Verify

Para los candidatos con base en EE. UU., Oneleet participa en E-Verify para confirmar la elegibilidad de empleo, de acuerdo con las regulaciones federales. Somos un empleador que ofrece igualdad de oportunidades. No discriminamos por motivos de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, edad, discapacidad, condición de veterano o cualquier otra característica protegida por la ley aplicable.

Cómo utilizamos la IA en este proceso de contratación

Esta empresa utiliza tecnología automatizada, incluyendo herramientas asistidas por IA, para ayudar en la revisión de solicitudes, la evaluación de las cualificaciones de los candidatos y la detección de envíos fraudulentos. Estas herramientas analizan los datos de las solicitudes y las señales de identidad para apoyar, pero no sustituir, las decisiones de contratación humanas. Todas las decisiones finales de contratación las toma un revisor humano. Los candidatos que requieran adaptaciones o que deseen solicitar información sobre cómo se utilizan estas herramientas, incluyendo la solicitud de los resultados de la auditoría de sesgos, pueden ponerse en contacto con recruiting@oneleet.com. Este proceso se lleva a cabo de conformidad con las leyes federales, estatales y locales aplicables.

Aviso para los residentes de la ciudad de Nueva York:

Tiene derecho a disponer de al menos 10 días hábiles para decidir si desea proceder con el envío de su información a través de este proceso. Al continuar, confirma su comprensión de este aviso. Si decide proceder antes de que expire el período de 10 días hábiles, está tomando una decisión consciente y voluntaria para hacerlo.

Oneleet es una de las plataformas de seguridad y cumplimiento de más rápido crecimiento de la historia. Nuestra misión es cambiar la industria del cumplimiento y la seguridad haciendo que la ciberseguridad y el cumplimiento sean eficaces, fáciles y sin complicaciones. Proporcionamos una plataforma que ayuda a las empresas a construir, gestionar y supervisar sus programas de ciberseguridad y a alcanzar estándares de cumplimiento como SOC 2 e ISO 27001 de forma eficiente, sin tomar atajos.

Tras haber recaudado una Serie A de 33 millones de dólares, estamos creciendo rápidamente en clientes y empleados. Nuestro equipo cuenta con décadas de experiencia en seguridad y cumplimiento. Únete a nuestro equipo de rebeldes con opinión y ayúdanos a construir una empresa que defina su categoría, transformando la rota y fragmentada industria de la ciberseguridad y el cumplimiento.

Como Application Security Engineer en Oneleet, aportarás profundidad de seguridad a nuestros equipos de ingeniería de producto a medida que expandimos nuestra plataforma de ciberseguridad. Te encargarás de la capa de criterio de seguridad que se sitúa entre la salida de las herramientas puras y lo que nuestros clientes ven realmente: decidirás qué mostrar, qué suprimir y cómo hacer que los hallazgos sean genuinamente útiles en lugar de ruidosos.

Este es un rol de ingeniería práctico y con enfoque prioritario en la seguridad en una startup de Serie A. Trabajarás estrechamente con ingenieros de backend y fullstack sobre cómo se almacenan, enriquecen y presentan los hallazgos, y colaborarás con producto y diseño sobre qué construir a continuación. Serás la voz de la seguridad en las decisiones de producto e ingeniería, y tendrás autonomía para plantear objeciones cuando el criterio de seguridad lo requiera.

Trabajarás directamente con los clientes —equipos de seguridad que utilizan la plataforma en su día a día— para entender qué necesitan realmente e iterar rápidamente basándote en su feedback.

• Responsabilizarte de la integración, configuración y calidad de la salida de las herramientas de seguridad que impulsan nuestra plataforma

• Ajustar las salidas para maximizar la señal y minimizar el ruido: decidir qué mostrar, qué suprimir y qué enriquecer

• Diseñar reglas, puntuación de severidad y flujos de triaje que hagan que los hallazgos sean accionables en lugar de abrumadores

• Construir la capa de criterio de seguridad sobre las herramientas subyacentes: priorización consciente del contexto y razonamiento de explotabilidad

• Colaborar con ingenieros sobre cómo se presentan los hallazgos en la interfaz de usuario y cómo funcionan los flujos de remediación

• Trabajar con PM y diseño en las prioridades del roadmap, aportando la experiencia en seguridad que impulse qué construir a continuación

• Revisar y dar forma a las decisiones arquitectónicas que afectan a los resultados de seguridad

• Interactuar directamente con los clientes para entender cómo utilizan la plataforma y qué está bloqueando su adopción

• Comparar nuestra calidad de salida con la de la competencia y cerrar las brechas donde existan

• Contribuir de vuelta a las herramientas de seguridad de código abierto de las que dependemos cuando tenga sentido

Valoramos a personas con iniciativa, apasionadas, con mentalidad de crecimiento y una inclinación hacia la acción y la responsabilidad personal. Si te encanta resolver problemas difíciles, te desenvuelves bien en la ambigüedad y quieres tener un impacto real, encajarás perfectamente.

Nos atraen especialmente:

• Rebeldes con causa: frustrados con el status quo y deseosos de transformarlo.

• Constructores con opinión (pero no obstinados): decisivos pero colaborativos, que nos ayuden a avanzar rápido.

• Comunicadores claros: que se hagan responsables de sus ideas y las lleven a cabo.

Nuestra misión es sencilla: hacer que la ciberseguridad eficaz no sea un dolor de cabeza. Creemos que la ciberseguridad debe empoderar, no ser una carga. Esta creencia une a nuestro equipo e impulsa cada decisión que tomamos.

Si estás listo para desafiar el status quo y ayudar a dar forma al futuro de la ciberseguridad, nos encantaría conocerte.

• Responsabilizarte de la profundidad de seguridad de un producto, desde la integración de herramientas hasta los hallazgos orientados al usuario

• Ser la voz de la seguridad en un equipo de producto que lanza rápido y escucha a los clientes

• Construir sobre herramientas de código abierto de primer nivel en lugar de reinventar desde cero

• Trabajar directamente con equipos de seguridad que utilizan el producto e iterar basándose en feedback del mundo real

• Unirte a un equipo pequeño y dinámico donde tu criterio de seguridad dé forma tanto al producto como a la empresa

En Oneleet, te unirás a un equipo unido de rebeldes que están redefiniendo la industria de la ciberseguridad. Nos movemos rápido, nos hacemos responsables de nuestro trabajo y desafiamos los modelos obsoletos para que la seguridad sea sencilla y eficaz para las empresas.

Esto es lo que nos hace especiales:

• Valoramos el impacto por encima de los títulos, la autonomía por encima de la microgestión y la claridad por encima de la jerga.

• Abordarás problemas difíciles y significativos con consecuencias en el mundo real.

• Trabajarás con compañeros inteligentes, amables y ambiciosos que se apoyan mutuamente.