Ingeniero de Seguridad

• Eres capaz de leer y navegar por una base de código desconocida (Rust, Go, Python) con la suficiente fluidez para validar un informe de vulnerabilidad, rastrear su impacto y juzgar si una corrección propuesta realmente la soluciona.

• Escribes y mantienes automatizaciones y herramientas de seguridad con comodidad, y puedes mantener una conversación técnica creíble durante una revisión de código.

• Experiencia realizando el triaje de informes de vulnerabilidades o trabajando con un programa de bug bounty, un programa de divulgación de vulnerabilidades, un equipo de seguridad de producto o una función similar.

• Conocimientos prácticos de seguridad en la nube y en contenedores, especialmente en AWS y Kubernetes.

• Familiaridad con las funciones de seguridad de GitHub y con la protección de pipelines de CI/CD.

• Capacidad para investigar alertas y vulnerabilidades de forma metódica, distinguir el riesgo real del ruido y recomendar una remediación proporcionada.

• Habilidades de comunicación escrita clara para trabajar con investigadores externos y equipos de ingeniería internos.

• Un enfoque autodirigido y comodidad gestionando de forma independiente una cola de tareas de seguridad.

• Más de 3 años en un rol práctico de ingeniería de seguridad, seguridad de producto o gestión de vulnerabilidades.

• Experiencia en seguridad ofensiva, como pruebas de penetración (penetration testing), participación en CTF, investigación de vulnerabilidades o análisis de exploits.

• Experiencia trabajando en una empresa de código abierto o contribuyendo con mejoras de seguridad a proyectos de código abierto.

• Familiaridad con la respuesta ante incidentes en entornos cloud-native.

• Un equipo internacional con enfoque "remote-first" que trabaja en infraestructura de IA de vanguardia.

• Un salario competitivo con beneficios adicionales.

• Horario de trabajo flexible y cultura compatible con el trabajo asíncrono.

• Gran nivel de responsabilidad e impacto real.

• Cultura de código abierto e impulsada por la ingeniería.

• Elige tu propio equipo informático.

Para los empleados a tiempo completo con base en EE. UU., también ofrecemos un paquete integral de beneficios que incluye aportación al 401k, seguro médico, dental y de la vista, además de una política de PTO flexible.

Qdrant es un motor de búsqueda vectorial de código abierto que impulsa la próxima generación de aplicaciones de IA, desde la búsqueda semántica y la generación aumentada por recuperación (RAG) hasta agentes de IA y recomendaciones en tiempo real.

Con la confianza de líderes globales como Canva, HubSpot, Tripadvisor, Bosch y Deutsche Telekom, estamos construyendo la capa de infraestructura de recuperación para la IA moderna. Tras haber recaudado recientemente 50 millones de dólares en una Serie B, estamos creciendo rápidamente y comprometidos con la transformación de la forma en que la IA comprende e interactúa con los datos.

Estamos buscando un Mid-Level Security Engineer para liderar el trabajo de ingeniería y operaciones prácticas dentro de nuestro programa de seguridad. Estarás integrado en el equipo de Cloud Engineering, reportarás al Security Officer y trabajarás estrechamente con él para identificar riesgos, establecer prioridades e impulsar la resolución de problemas de seguridad. Actuarás como un facilitador de la seguridad en todas las áreas de Product & Engineering.

• Gestionar nuestro programa público de bug bounty: realizar el triaje de informes, reproducir y validar hallazgos, comunicarte claramente con los investigadores de seguridad e impulsar la resolución hasta su cierre.

• Investigar las vulnerabilidades reportadas a nivel de código, incluyendo nuestro núcleo en Rust y nuestras herramientas en Go y Python.

• Facilitar que los ingenieros construyan sistemas seguros: proporcionar herramientas, configuraciones predeterminadas optimizadas (paved-road), documentación y orientación práctica para que la seguridad sea el camino más sencillo y no un mero control de paso.

• Colaborar con los equipos de ingeniería para diseñar, revisar y verificar correcciones, y establecer requisitos de seguridad claros en los cambios donde el riesgo lo justifique.

• Reforzar y mantener la postura de seguridad de nuestra organización de GitHub, incluyendo el escaneo de secretos, la protección de pushes, la protección de ramas y reglas (rulesets), las alertas de dependencias y el escaneo de código, en colaboración con los equipos de ingeniería que utilizan estos repositorios a diario.

• Monitorizar, investigar y responder a las alertas de seguridad en AWS, Kubernetes, CI/CD e infraestructura relacionada.

• Realizar el seguimiento e informar de las métricas de seguridad (SLA de resolución de vulnerabilidades, MTTR, latencia de parches, hallazgos críticos) y mantener los informes actualizados para el Security Officer.

• Implementar, configurar y mantener herramientas de seguridad en nuestros entornos de desarrollo y de la nube.

• Apoyar la respuesta ante incidentes de seguridad, incluyendo la investigación, contención, remediación y seguimiento.

• Mantener registros claros, completos y auditables del trabajo relacionado con vulnerabilidades e incidentes en nuestros sistemas de seguimiento.

• Desarrollar automatización de seguridad y protecciones (guardrails) que escalen a lo largo del ciclo de vida de desarrollo: controles de seguridad en CI/CD, política como código (policy-as-code), automatización de GitHub y controles de seguridad en la nube automatizados, de modo que los valores predeterminados seguros se apliquen mediante herramientas en lugar de revisiones manuales.

• Participar en el modelado de amenazas y en las revisiones de arquitectura para nuevos servicios y cambios importantes.

También estamos desarrollando nuestro ISMS, lo que crea oportunidades para contribuir a la evaluación de herramientas de seguridad, evaluaciones técnicas de proveedores y trabajos de prueba de concepto. La responsabilidad formal del cumplimiento, las evaluaciones de riesgo de proveedores y los cuestionarios de seguridad para clientes siguen siendo competencia del Security Officer.

Este es un rol técnico práctico centrado en la ingeniería de seguridad, la gestión de vulnerabilidades y la respuesta ante incidentes. El Security Officer se encarga del cumplimiento, las evaluaciones formales de riesgo de terceros y los cuestionarios de seguridad para clientes, lo que te permitirá centrarte principalmente en el trabajo de ingeniería. Las expectativas de disponibilidad (on-call) son bajas: no hay una rotación formal, aunque se espera disponibilidad ocasional para incidentes de alta gravedad.