Ingeniero de Seguridad de Plataforma (AMER/APAC)

• Tener experiencia de nivel senior en seguridad de plataforma, seguridad en la nube, seguridad de infraestructura, seguridad de contenedores o ingeniería de seguridad.

• Tener una profunda experiencia práctica con los fundamentos de seguridad de AWS, Kubernetes, contenedores y Linux.

• Haber trabajado en grandes entornos de nube, configuraciones de Kubernetes multi-cluster, plataformas de desarrollo, plataformas SaaS o equipos de infraestructura de gran escala.

• Ser capaz de razonar con claridad sobre identidad, redes, aislamiento de cargas de trabajo, seguridad en tiempo de ejecución, secretos, cadena de suministro y radio de impacto (blast radius).

• Comunicarse claramente tanto con audiencias técnicas como no técnicas, especialmente en un entorno escrito y asíncrono.

• Ser capaz de gestionar esfuerzos de seguridad en proyectos complejos con diversos interlocutores.

• Sentirse motivado por resolver problemas de seguridad de infraestructura del mundo real y navegar la ambigüedad mientras se avanza con rapidez.

• Preferir la creación de guardrails, automatización y valores seguros por defecto frente a la creación de procesos innecesarios o cuellos de botella.

• Totalmente Remoto

  Contratamos a nivel mundial. Creemos que puedes hacer tu mejor trabajo desde cualquier lugar. No hay oficinas de Supabase, pero proporcionamos una membresía de WeWork o una asignación para co-working que puedes usar en cualquier parte del mundo.

• ESOP

  Cada miembro del equipo recibe ESOP (participación en el capital) de la empresa. Queremos que todos participen en el éxito de lo que estamos construyendo juntos.

• Asignación Tecnológica

  Utiliza este presupuesto para configurar tu entorno de trabajo ideal: portátil, monitor, auriculares o cualquier cosa que te ayude a realizar tu mejor trabajo.

• Beneficios de Salud

  Supabase cubre el 100% del seguro médico para los empleados y el 80% para sus dependientes, dondequiera que estés. Tu bienestar y la salud de tu familia son importantes para nosotros.

• Encuentros Anuales (Off-Sites)

  Una vez al año, toda la empresa se reúne en una ciudad nueva durante una semana de conexión, colaboración y diversión. Es uno de los momentos más destacados de nuestro año.

• Trabajo Flexible

  Operamos de forma asíncrona y confiamos en que gestiones tu propio tiempo. Tú sabes qué hay que hacer y cuándo.

• Desarrollo Profesional

  Cada miembro del equipo recibe una asignación anual para formación destinada al aprendizaje: cursos, libros, conferencias o cualquier cosa que apoye tu crecimiento.

Supabase es la plataforma de desarrollo Postgres, creada por desarrolladores para desarrolladores. Ofrecemos una solución de backend completa que incluye Database, Auth, Storage, Edge Functions, Realtime y Vector Search. Todos los servicios están profundamente integrados y diseñados para el crecimiento.

Comienza en cuestión de minutos con una base de datos Postgres totalmente gestionada y escalable, y un conjunto de herramientas que eliminan la complejidad del desarrollo backend. Usa una o usa todas: Supabase ofrece a los equipos la flexibilidad del código abierto con la velocidad y la sencillez de una plataforma moderna, para que puedan avanzar rápido sin sacrificar el control.

Buscamos un Platform Security Engineer para unirse a nuestro equipo y ayudar a reforzar la seguridad de la infraestructura de Supabase, la plataforma en la nube, los entornos Kubernetes y las cargas de trabajo contenedorizadas a medida que seguimos escalando. Trabajarás estrechamente con infraestructura, plataforma, SRE, ingeniería de producto y liderazgo técnico, ayudándonos a reducir proactivamente el riesgo en todos los sistemas que ejecutan Supabase.

Este rol es ideal para alguien que tenga una profunda experiencia práctica con AWS, Kubernetes, contenedores, Linux y grandes entornos de nube y que le entusiasme asegurar la infraestructura de desarrollo sin ralentizar a los equipos. El éxito en este puesto significa mejorar la postura de seguridad de la plataforma mediante una ingeniería pragmática, un juicio técnico claro y mecanismos de control (guardrails) escalables.

En este rol, tú:

• Identificar y reducir el riesgo de seguridad en AWS, Kubernetes, cargas de trabajo contenedorizadas e infraestructura de la plataforma.

• Realizar modelado de amenazas, revisiones de arquitectura y evaluaciones de riesgo técnico para los sistemas de plataforma e infraestructura.

• Colaborar estrechamente con los equipos de infraestructura, plataforma y SRE para diseñar controles prácticos y patrones de seguridad por defecto (secure-by-default).

• Mejorar la seguridad de Kubernetes y de los contenedores en áreas como el aislamiento de cargas de trabajo, RBAC, control de admisión, secretos, políticas de red y endurecimiento del tiempo de ejecución (runtime hardening).

• Evaluar los riesgos de aislamiento de Linux y del tiempo de ejecución de los contenedores, incluyendo capabilities, seccomp/AppArmor, namespaces, cgroups y escenarios de escape de contenedores.

• Reforzar la postura de seguridad de AWS en IAM, límites de cuenta, controles de red, registro (logging), detección, cifrado y configuración de servicios.

• Construir mecanismos escalables como automatización, guardrails, rutas optimizadas (paved paths), detección, valores seguros por defecto y marcos de revisión.

• Distinguir entre el riesgo teórico y el riesgo material de la plataforma para priorizar los esfuerzos de seguridad de manera efectiva.