Ingeniero de Seguridad

Descripción

Resumen: HappyRobot busca un Ingeniero de Seguridad para asumir la responsabilidad de las operaciones diarias de seguridad, centrándose en el endurecimiento de la infraestructura, la gestión de vulnerabilidades y la detección de incidentes dentro de su equipo de TI y Seguridad. Aspectos destacados: 1. Oportunidad de trabajar en una startup de IA de alto crecimiento 2. Propiedad y autonomía en los proyectos 3. Unirse a un equipo mundial de ingenieros y creadores **Acerca de HappyRobot** HappyRobot es la infraestructura que permiten a las empresas construir y orquestar fuerzas laborales impulsadas por IA. Nuestros trabajadores de IA no solo se comunican \- toman decisiones, ejecutan acciones y gestionan operaciones de forma autónoma a través de voz, correo electrónico y sistemas empresariales. Nacimos en Y Combinator (S23\) y contamos con el respaldo de a16z y Base10, habiendo recaudado más de 60 millones de dólares, y actualmente impulsamos operaciones críticas para empresas globales. Nuestra plataforma ha sido sometida a prueba en los entornos más exigentes \- donde la IA tiene consecuencias reales. Comenzamos en logística, desarrollamos nuestra propia pila de voz, nuestros propios modelos y nuestra capa de orquestación desde cero, y ahora llevamos esa infraestructura a todas las empresas que gestionan la economía real. Más información sobre nuestra visión está disponible en nuestro manifiesto. **Acerca del puesto** ------------------ Buscamos un **Ingeniero de Seguridad** para unirse a nuestro equipo de TI y Seguridad. A medida que escalamos, necesitamos a alguien que asuma la responsabilidad total de nuestras operaciones diarias de seguridad —pasando más allá de tareas básicas de TI para centrarse en el **endurecimiento de la infraestructura, la gestión de vulnerabilidades y la detección de incidentes**. Usted será el puente entre los requisitos de cumplimiento y la ejecución técnica, asegurando que nuestros entornos de AWS/GCP sean completamente seguros, mientras ayuda al equipo senior a escalar la seguridad mediante la automatización. **Qué hará** ------------------ * **Gestión de vulnerabilidades:** Clasificación de CVE según su explotabilidad e impacto. Impulsar las acciones correctivas en los equipos de ingeniería para cumplir con nuestros estrictos acuerdos de nivel de servicio (SLA). * **Endurecimiento de infraestructura:** Asunción de la configuración de seguridad (endurecimiento) de nuestra infraestructura en la nube (AWS/GCP) y de nuestros sistemas internos. * **Detección y respuesta:** Supervisión de alertas de SIEM/EDR, diferenciación entre señales relevantes y ruido, y aplicación de protocolos de escalado para incidentes de alta gravedad. * **Automatización de la seguridad:** Escritura de scripts en **Python o Bash** para automatizar tareas repetitivas de seguridad e integración de herramientas mediante APIs. * **Cumplimiento técnico:** Documentación de controles y recopilación de evidencia para auditorías de **SOC2 e ISO 27001**, traduciendo las necesidades de cumplimiento en realidad técnica. **Requisitos obligatorios** --------------- * Experiencia práctica de 1 a 3 años en Ingeniería de Seguridad, SOC o un rol técnico de equipo azul (Blue Team) * Competencia en **AWS o GCP** (IAM, segmentación de red, registro de eventos y gestión de secretos). * Experiencia con soluciones EDR/SIEM (por ejemplo, CrowdStrike, Wazuh, SentinelOne o Elastic Security). * Capacidad para leer y escribir scripts básicos (**Python o Bash**) para automatizar flujos de trabajo de seguridad. * Dominio fluido del inglés y del español. Puede explicar una vulnerabilidad técnica a un desarrollador y un riesgo de cumplimiento a un gestor. **Deseables** ------------------- * Experiencia con **Infraestructura como Código (Terraform)** * Conocimientos sobre seguridad de contenedores (**Kubernetes/Docker**) * Certificaciones en seguridad (AWS Security Specialty, GCP Professional Security Engineer o CompTIA Security\+) **¿Por qué unirse a nosotros?** ---------------- * Oportunidad de trabajar en una **startup de IA de alto crecimiento**, respaldada por inversionistas líderes. * **En rápido crecimiento y respaldada por inversionistas líderes, incluidos a16z, Y Combinator y Base10\.** * **Propiedad y autonomía** \- Asunción total de la responsabilidad de los proyectos y entrega rápida. * **Remuneración de primer nivel** \- Salario competitivo \+ participación accionaria en una startup de alto crecimiento. * **Trabajar con los mejores** \- Unirse a un equipo mundial de ingenieros y creadores **Nuestros principios operativos** ***Responsabilidad extrema*** Asumimos la responsabilidad total de nuestro trabajo, de los resultados y del éxito del equipo. Sin excusas ni desplazamiento de culpas: si algo necesita ser corregido, lo asumimos y lo mejoramos. Esto significa actuar proactivamente, incluso cuando no es “nuestra tarea”. Si se deja caer una pelota, la recogemos. Si un cliente está insatisfecho, lo solucionamos. Si un proceso está roto, lo rediseñamos. No esperamos a que otra persona lo resuelva — lideramos con responsabilidad y esperamos lo mismo de quienes nos rodean. ***Artesanía*** Poner cuidado e intención en cada tarea, aspirar a la excelencia y asumir una profunda responsabilidad por la calidad y el resultado de nuestro trabajo. La artesanía significa nunca conformarse con lo “aceptable”. Prestamos atención a los detalles porque los detalles se acumulan. Ya sea una característica del producto, un documento interno o una llamada comercial — lo tratamos como un reflejo de nuestros estándares. Buscamos ofrecer experiencias sorprendentes a los clientes siendo curiosos, meticulosos y orgullosos de lo que construimos — incluso cuando nadie nos observa. ***Somos “majos”*** Ser amable y divertirse con los compañeros de trabajo. Ser siempre sincero y honesto, pero amable. “Majo” es nuestra forma de decir: ser una buena persona. Ser accesible, servicial y cálido. Estamos construyendo algo ambicioso, y es más fácil (y más divertido) cuando disfrutamos juntos del trayecto. Brindamos retroalimentación con amabilidad, nos desafiamos mutuamente con respeto y celebramos juntos los logros sin ego. ***Urgencia con enfoque*** Generar el mayor impacto en el menor tiempo posible. Avanzar con rapidez, pero en la dirección correcta. Operamos con velocidad porque el tiempo es nuestro recurso más limitado. Pero la velocidad sin enfoque es caos. Priorizamos con rigor, actuamos con decisión y mantenemos la alineación. Apuntamos a un alto efecto multiplicador: los mayores resultados a partir de las acciones más simples y más inteligentes. Estamos corriendo una maratón a alta velocidad — no una carrera corta sin estrategia. ***Densidad de talento y meritocracia*** Contratar únicamente a personas capaces de elevar el promedio; “el rendimiento excepcional es la nota mínima aprobatoria”. La capacidad supera a la antigüedad. Creemos que los mejores equipos se construyen sobre la densidad de talento —cada contratación debe elevar el nivel. Recompensamos la contribución, no los cargos ni la antigüedad. Otorgamos responsabilidad a quienes la merecen, y todos nos exigimos unos a otros altos estándares. Los profesionales sobresalientes quieren trabajar con otros profesionales sobresalientes — así es como ganamos. ***Pensamiento basado en primeros principios*** Reducir un problema a hechos fundamentales de nivel físico, ignorar las dogmas de la industria y reconstruir la solución desde cero. No copiamos soluciones. Volvemos a lo básico, preguntamos por qué las cosas son como son y reconstruimos desde cero si es necesario. Esta mentalidad nos impulsa a innovar, desafiar supuestos obsoletos y avanzar más rápido que los actores establecidos. Así es como construimos lo que otros consideran imposible. *Los datos personales proporcionados en su solicitud y durante el proceso de selección serán tratados por Happyrobot, Inc., como Responsable del Tratamiento.* *Al enviarnos su CV, usted consiente el tratamiento de sus datos personales con el fin de evaluarlo y seleccionarlo como candidato para el puesto. Sus datos personales serán tratados confidencialmente y únicamente utilizados para el proceso de reclutamiento correspondiente a la oferta de empleo seleccionada.* *En relación con el período de conservación de sus datos personales, estos serán eliminados tras tres meses de inactividad, en cumplimiento del Reglamento General de Protección de Datos (RGPD) y de la normativa aplicable en materia de protección de datos personales.* *Si desea ejercer sus derechos de acceso, rectificación, supresión, portabilidad u oposición respecto a sus datos personales, puede hacerlo a través de security@happyrobot.ai, de conformidad con el RGPD.* *Para obtener más información, visite* *https://www.happyrobot.ai/privacy\-policy* *Al enviar su solicitud, usted confirma que ha leído y comprendido esta cláusula y que acepta el tratamiento de sus datos personales tal como se describe.*