Líder Técnico de Ingeniería (vNode)

• Experiencia profunda en runtime de contenedores: Has lanzado trabajo de producción directamente contra containerd, no solo lo has consumido a través de Docker o Kubernetes. La experiencia directa con Kata Containers, gVisor u otro runtime de tipo sandbox/aislado es una gran ventaja.

• Profundidad a nivel de nodo de Kubernetes: Has trabajado dentro del kubelet, la capa CRI o un agente residente en el nodo. Sabes qué hacen cgroups v2, los OCI hooks y el PLEG del kubelet, y dónde fallan.

• Capacidad de programación de sistemas en Go: Escribes Go de producción para código a nivel de sistema (syscalls, namespaces, descriptores de archivos, ciclo de vida de procesos), no solo manejadores de servicios.

• Fluidez en aislamiento de Linux: User namespaces, seccomp-bpf, capabilities y Landlock no son conceptos abstractos; has trabajado con ellos y puedes razonar sobre sus modos de fallo.

• Instinto de Tech Lead: Estableces la dirección técnica escribiendo el documento de diseño, prototipando la parte difícil y luego guiando al equipo. Elevas el nivel sin convertirte en un cuello de botella.

• Historial de contribución upstream: Commits significativos en containerd, runc, Kata, gVisor, Kubernetes SIG-Node o proyectos relacionados.

• Experiencia en el dominio de aislamiento de inquilinos: Has construido u operado infraestructuras donde el modelo de amenazas incluye cargas de trabajo hostiles en hosts compartidos (operadores de AI Cloud, SaaS multi-inquilino, industrias reguladas).

• Voz técnica pública: Charlas, artículos o RFCs que impulsen la conversación sobre el aislamiento de contenedores.

Ofrecemos los siguientes beneficios:

• Salario competitivo: Ofrecemos un paquete de compensación competitivo, que incluye equity.

• Seguro Premium: Seguro médico, dental, de la vista y de vida, incluyendo planes para ti y tus dependientes elegibles (los beneficios varían según el país).

• Horario de trabajo flexible: ¿Tienes una cita médica o necesitas ir al supermercado a las 14:00? No tendremos problema con ello. Para nosotros, los resultados importan más que fichar a la misma hora todos los días.

• Flexibilidad en el lugar de trabajo: Somos muy flexibles con respecto a dónde trabajas. Sabemos que las cosas pueden cambiar en la vida y estaremos encantados de ajustar el entorno de trabajo para ti a medida que avance el proceso.

Como Engineering Tech Lead en vCluster Labs, no solo estarás lanzando funcionalidades de runtime de contenedores; estarás definiendo cómo los operadores de Kubernetes obtienen un aislamiento de inquilinos de grado VM sin el coste de la VM. vNode sustituye a los kubelets virtuales y a las microVMs por un runtime basado en Linux user namespaces y seccomp, y la persona en este puesto es la responsable de hacia dónde se dirige ese runtime. Colaborarás directamente con los ingenieros fundadores de vNode, establecerás el nivel técnico del equipo y realizarás el trabajo que decidirá si las AI Clouds y las empresas reguladas pueden adoptar vNode como su capa de aislamiento predeterminada.

• Liderar la ejecución técnica de vNode: Impulsar la arquitectura de cómo vNode envuelve a containerd, se integra con el kubelet y expone primitivas de aislamiento seguras. Establecerás el estándar de lo que se lanza, lo que se pospone y lo que se rediseña.

• Profundizar en runtimes de contenedores y aislamiento: Liderar el trabajo donde vNode se encuentra con containerd, Kata Containers, gVisor, runc y el kernel. Serás la persona capaz de explicar (y mejorar) exactamente qué ocurre entre una especificación de Pod y un proceso en ejecución bajo un user namespace restringido con un perfil de seccomp estricto.

• Lanzar la superficie de integración con el kubelet: Ser responsable de cómo vNode se conecta con el ciclo de vida del nodo: CRI, kubelet device plugins, cgroups v2, desahucio (eviction) y los puntos críticos entre el modelo de nodo de Kubernetes y un runtime que no asume un inquilino por nodo.

• Elevar el nivel de ingeniería: Dirigir revisiones de diseño técnico, establecer el patrón para probar las garantías de aislamiento y mentorizar a los ingenieros que trabajan contigo. No serás un gestor de personas, pero serás el ingeniero al que el equipo imita.

• Ser el "Customer Zero" de vNode: Ejecutar vNode contra los clusters de inquilinos de vCluster Platform internamente antes de que los clientes lo vean. Cerrarás el ciclo entre lo que necesitan los operadores de AI Cloud y lo que vNode hace realmente en producción.

• Representar a vNode externamente: Contribuir upstream donde sea relevante (containerd, runc, Kubernetes SIG-Node), escribir los artículos técnicos que expliquen por qué el aislamiento basado en namespaces es la respuesta correcta, y representar a vCluster Labs en eventos de la talla de KubeCon cuando sea el momento oportuno.