Cloud Security Engineer (Team Lead)

• Experiencia en seguridad en la nube: Más de 6 años de amplia experiencia en Ciberseguridad, con al menos 3 años centrados explícitamente en ecosistemas de seguridad en la nube (CSPM, CWPP, CNAPP).
• Liderazgo técnico: Experiencia demostrada (2-3+ años) liderando equipos de ingeniería o investigación, impulsando flujos de trabajo de desarrollo colaborativo, realizando revisiones de código rigurosas y gestionando proyectos de seguridad ágiles.
• Dominio de la arquitectura en la nube e IAM: Comprensión experta y profunda de las API de CSP, los servicios internos y los modelos de permisos complejos (IAM) de al menos un proveedor de nube importante (AWS, GCP, Azure), junto con sólidos fundamentos de redes (incluido el enrutamiento entre redes, la microsegmentación y topologías de red avanzadas).
• Mentalidad de atacante/defensor: Capacidad demostrada para evaluar cualquier arquitectura en la nube con una mentalidad adversarial, identificando fallos estructurales y vectores potenciales de abuso antes de que sean explotados, respaldada por una base sólida en metodologías de ataque en la nube, investigación de vulnerabilidades y pruebas de penetración.
• Excelencia en programación: Dominio avanzado de Python, con una gran capacidad para escribir código limpio, eficiente y escalable. Eres un firme defensor del mantenimiento de altos estándares de calidad en las detecciones y de una documentación exhaustiva.
• Cloud-native e infraestructura: Experiencia práctica con contenedores y herramientas de orquestación (Docker, Kubernetes) y una comprensión profunda de las arquitecturas de sistemas operativos
• Automatización y CI/CD: Experiencia práctica con Git, flujos de trabajo colaborativos, Infraestructura como Código (aprovechando el ecosistema de HashiCorp o plantillas nativas de la nube) y automatización de despliegues en pipelines de CI/CD.
• Habilidades de comunicación: Capacidad para traducir amenazas de seguridad complejas en conclusiones empresariales accionables para la dirección, aportando al mismo tiempo un contexto profundo y práctico a nuestros equipos de ingeniería.
• ADN de startup: Impulsado por un fuerte sentido de la responsabilidad, destacas en el trabajo remoto autónomo manteniéndote muy implicado y comunicativo dentro de nuestra cultura de ingeniería distribuida. Se requiere dominio del inglés a nivel laboral.

• Vanguardia en seguridad de IA y LLM: Conocimiento pionero del panorama de amenazas emergentes, vectores de ataque y mejores prácticas de seguridad en infraestructuras de Inteligencia Artificial, seguridad de LLM y entornos MLOps.
• Campeón del código abierto: Sólida trayectoria con contribuciones activas y prácticas a proyectos de seguridad de código abierto y una presencia visible en el ecosistema de seguridad colaborativo.
• Liderazgo de opinión en el sector: Trayectoria demostrada en la divulgación de investigación y conocimiento. Esto incluye ponencias en conferencias de primer nivel (p. ej., DEF CON, Black Hat, fwd:cloudsec, BSides) o publicaciones de investigación de impacto, descubrimientos de CVE y artículos técnicos en blogs.
• Certificaciones avanzadas: Poseer certificaciones reconocidas en el sector que validen tu profunda experiencia técnica, como AWS Certified Security - Specialty, GCP Professional Cloud Security Engineer, OSCP, OSWE o equivalentes.

Este es un puesto de jornada completa y asalariado para escribir, probar, revisar y operar código a escala. Prowler es totalmente remoto y distribuido, abarcando todas las zonas horarias de EE. UU. y varias en la UE. Esto requiere que las personas asuman la responsabilidad de sus horas de trabajo y comuniquen su disponibilidad a sus colegas. Algunos de nuestros otros beneficios incluyen días de vacaciones (PTO) mínimos obligatorios (apunta a unas ~5 semanas; cualquier cosa inferior a 4 semanas/año es inaceptable), estipendio anual para estación de trabajo/oficina en casa, horario de trabajo flexible y opciones sobre acciones (stock options).

• Innovar con el cliente en mente: Colabora con los propietarios de producto, los stakeholders y los ingenieros para comprender las necesidades de los clientes, traduciendo riesgos técnicos complejos en soluciones prácticas y escalables que consoliden la posición de Prowler a la vanguardia del sector e impulsen nuestra misión de convertirnos en el estándar de protección en la nube.
• Liderazgo y ejecución de equipo: Dirige, mentora y haz crecer un equipo de ingenieros e investigadores de seguridad en la nube, asumiendo la planificación, ejecución y entrega de extremo a extremo de investigaciones punteras y proyectos del equipo.
• Investigación pionera en amenazas en la nube: Realiza revisiones arquitectónicas exhaustivas de los principales ecosistemas cloud (AWS, GCP, Azure, OCI), sus datos de telemetría y Kubernetes para descubrir vectores de amenaza ocultos, técnicas de evasión y vulnerabilidades estructurales. Adopta de forma natural una mentalidad de adversario, evaluando constantemente nuevos despliegues en la nube para identificar fallos arquitectónicos, puntos ciegos y posibles vectores de abuso.
• Desarrollo de controles de seguridad escalables: Sé pionero en nuevas metodologías de identificación de amenazas, diseñando desde cero reglas de seguridad avanzadas y salvaguardas automatizadas. Transforma la investigación de seguridad experimental en funciones de detección robustas y de nivel empresarial integradas en el producto Prowler.
• Modelado avanzado de amenazas: Realiza análisis en profundidad y modelado avanzado de amenazas sobre arquitecturas cloud complejas e infraestructuras emergentes de IA/LLM para identificar y mitigar riesgos de forma preventiva.
• Impulso de la hoja de ruta de seguridad: Contribuye a las decisiones estratégicas de arquitectura, colaborando estrechamente con equipos de ingeniería e investigación de clase mundial para definir y ejecutar la hoja de ruta del producto de seguridad.
• Defensa de la excelencia en ingeniería: Impulsa estándares de código de alta calidad liderando revisiones de código, pruebas automatizadas y flujos de trabajo de CI/CD. Proporciona feedback constructivo y mentora a otros ingenieros en buenas prácticas.
• Elevación de los estándares del sector: Actualiza continuamente tus conocimientos e impulsa la mejora continua de las prácticas internas, introduciendo los últimos estándares del sector y tendencias emergentes para mantener al equipo a la vanguardia de la seguridad en la nube.
• Comunidad y liderazgo de opinión: Participar activamente en la comunidad de Prowler y apoyarla, implementar solicitudes de los clientes, representar al equipo externamente y guiar a otros en el ecosistema de seguridad en la nube de código abierto.

‍

‍

‍

‍

Evaluamos lo siguiente en los candidatos para este puesto:

‍

‍

‍

‍

‍

‍

‍

‍

‍

• Confianza y liderazgo en el equipo: Tus compañeros te consideran una autoridad de referencia en seguridad cloud y un líder que empodera y apoya. Los comentarios positivos de tus compañeros—nuestra métrica más valorada de rendimiento—reflejan tu naturaleza colaborativa y tu labor de mentoría.
• Impacto y calidad a alta velocidad: Tu responsable y los stakeholders coinciden en que tu investigación de seguridad y tu velocidad de desarrollo de funcionalidades avanzan a un ritmo altamente competitivo, con una calidad de detección que iguala o supera los estándares de primer nivel del sector.
• Alineación estratégica: Tienes una comprensión nítida de cómo tu trabajo diario impulsa la visión más amplia de la empresa. Si te preguntan, puedes demostrar con seguridad que te mantienes constantemente centrado en las iniciativas de mayor prioridad y mayor impacto.
• Contribuciones que definen el mercado: Tu investigación, tu código y tus decisiones técnicas impulsan directa e indiscutiblemente el éxito de Prowler, consolidando su posición como un producto de seguridad destacado y líder del mercado en un panorama ferozmente competitivo.

• Oportunidad de trabajar con una empresa innovadora y de rápido crecimiento en la industria de la seguridad en la nube.
• Trabajo totalmente remoto, lo que permite un entorno flexible y colaborativo.
• Paquete de compensación competitivo.
• Oportunidades de aprendizaje continuo y desarrollo profesional.
• Formar parte de un equipo dinámico que valora la creatividad y la innovación.