Director de Ingeniería, Seguridad de Lenguajes (TuxCare)

Descripción

**TuxCare** ofrece un portafolio de soluciones de seguridad para Linux y software de código abierto dirigido a organizaciones empresariales. Con TuxCare, las empresas pueden automatizar la aplicación de parches en tiempo real para vulnerabilidades, minimizar el tiempo de inactividad, mantener sus aplicaciones seguras y cumplimentadas, y obtener soporte de un equipo que domina mejor la seguridad de Linux —cubriendo las distribuciones de Linux más populares, sistemas fuera de ciclo de vida (end-of-life), lenguajes de programación y mucho más. **Buscamos un Director de Ingeniería experimentado para asumir la responsabilidad de la función de Investigación en Seguridad de Lenguajes de TuxCare: un grupo compuesto por cuatro equipos encargados de entregar parches de seguridad para entornos de ejecución y marcos de trabajo de lenguajes de código abierto, tanto fuera de ciclo de vida como dentro de él.** El soporte continuo de ciclo de vida (Endless Lifecycle Support, ELS) de TuxCare ayuda a las organizaciones a seguir utilizando software fuera de ciclo de vida de forma segura. Ofrecemos parches de seguridad para versiones sin soporte de distribuciones de Linux y ecosistemas de lenguajes —incluidos Java, JavaScript/Node.js, Python, PHP, Go, Spring, Angular, Django, Flask, y muchos más. Este es un puesto centrado en la gestión dentro de un entorno técnico de entrega, donde resultan esenciales tanto una amplia experiencia en ecosistemas de lenguajes como una sólida liderazgo técnico. Usted gestionará cuatro equipos (~18 ingenieros) especializados en Java, JavaScript/Go, Python y PHP, definiendo la dirección técnica y los estándares operativos para toda la función. **Enlaces útiles:** * Cobertura de CVE: https://cve.tuxcare.com/els/cve * Documentación de ELS para lenguajes: https://docs.tuxcare.com/els\-for\-languages/ **Lo que usted gestionará** **Personas y equipos** * Dirigir y desarrollar cuatro equipos (Java, JavaScript/Go, Python, PHP) que suman ~18 ingenieros * Fomentar una cultura de excelencia técnica, responsabilidad y mejora continua * Definir planes de contratación, realizar evaluaciones de desempeño y promover el desarrollo profesional de su equipo * Gestionar la incorporación y puesta en marcha de nuevos miembros del equipo, proyectos y bibliotecas dentro del alcance del equipo **Dirección técnica** * Establecer y hacer cumplir estándares para el análisis de CVE, evaluación de vulnerabilidades, retroaplicación de parches y procesos de lanzamiento de seguridad en todos los ecosistemas de lenguajes * Impulsar la coherencia en herramientas y flujos de trabajo entre equipos (pipelines de CI/CD, entrega de parches, procesos de lanzamiento) * Evaluar y orientar la automatización asistida por IA para la retroaplicación de parches y la detección de vulnerabilidades * Actuar como punto final de escalación técnica para cuestiones de seguridad complejas o transversales a varios equipos **Entrega y operaciones** * Asumir la responsabilidad del cumplimiento de los acuerdos de nivel de servicio (SLA) en todas las plataformas de lenguajes * Alinear los esfuerzos del equipo con las expectativas de los clientes y los compromisos de entrega * Organizar y mejorar continuamente los flujos de desarrollo y los procesos de ingeniería * Coordinar la documentación interna y garantizar que refleje fielmente el estado real de cada proyecto * Asegurar una coordinación fluida entre los equipos de lenguajes y los equipos de sistemas operativos, Docker y plataforma * Gestionar los límites de alcance y las superposiciones con los equipos de sistemas operativos y plataforma, especialmente en torno a dependencias compartidas y vulnerabilidades transversales a ecosistemas **Requisitos** **Imprescindibles:** * Experiencia sólida en desarrollo de software en múltiples ecosistemas de lenguajes —al menos 6 años de experiencia práctica * 3+ años de experiencia en liderazgo técnico (Líder de Equipo o Director de Ingeniería) en una empresa de productos * Experiencia comprobada en entrega técnica y responsabilidad sobre los resultados del equipo * Se requiere experiencia sólida en Java; conocimientos prácticos de otros lenguajes como JavaScript, Go, Python o PHP son un valor añadido * Experiencia práctica en investigación de seguridad o análisis de vulnerabilidades: clasificación de CVE, retroaplicación de parches o actividades similares * Capacidad para trabajar eficazmente en equipos distribuidos y dentro de estructuras organizativas más amplias * Excelentes habilidades comunicativas —capacidad para interactuar con partes interesadas y cumplir con las expectativas externas de entrega * Experiencia en la creación o mejora de procesos de ingeniería desde cero * Experiencia con sistemas CI/CD (GitLab CI, Jenkins) y herramientas de gestión de dependencias (Maven/Gradle, npm, pip, módulos de Go) * Inglés intermedio alto o superior (hablado y escrito) **Deseables:** * Experiencia práctica en la identificación y análisis de vulnerabilidades en aplicaciones del ecosistema de lenguajes * Comprensión del ciclo de vida de las vulnerabilidades de seguridad (CVE, CVSS, CWE, CSAF/VEX) * Antecedentes en seguridad de código abierto, seguridad de la cadena de suministro o productos tipo ELS * Experiencia integrando herramientas de IA en flujos de trabajo de investigación o parcheo * Conocimientos de Docker, Kubernetes o ecosistemas nativos en la nube **Beneficios** **¿Qué le ofrece esta posición?** * Un fuerte enfoque en el desarrollo profesional, con oportunidades de aprendizaje y crecimiento: * + Proyectos interesantes y desafiantes, + Programas de tutoría y otros intercambios de conocimiento; * Trabajo completamente remoto con horarios flexibles, lo que le permite organizar su jornada laboral y trabajar desde cualquier ubicación del mundo; * 24 días pagados de vacaciones al año, 10 días festivos nacionales y licencias médicas ilimitadas para garantizar un equilibrio saludable entre vida personal y profesional; * Compensación para seguro médico privado; * Reembolso para espacios de coworking y gimnasio/deportes; * Oportunidad de recibir una recompensa por la idea más innovadora que la empresa pueda patentar, fomentando así una cultura de creatividad e innovación. *Al postularse para este puesto, usted consiente el tratamiento de sus datos personales tal como se describe en nuestra Política de Privacidad (**https://cloudlinux.com/candidate\-privacy\-notice**), que contiene información detallada sobre cómo mantenemos y gestionamos sus datos.*