Ingeniero de Seguridad de Producto / AppSec Staff

Estamos buscando un Staff AppSec / Product Security Engineer para unirse a nuestro equipo de Digital Security y hacer de la seguridad una cualidad intrínseca de todo lo que lanzamos en la plataforma XTM (OpenCTI, OpenAEV, XTM One, XTM Hub). Trabajarás estrechamente con el equipo de R&D: el VP, Staff y Principal Engineers, Engineering Managers, Product Owners y el Product Manager. Ayudarás a que nuestros productos de código abierto y empresariales sigan siendo fiables para las más de 6.000 organizaciones que se defienden con ellos.

Este no es un rol de auditoría individual. Como ingeniero Staff, asesorarás al CISO sobre la seguridad del producto y convertirás su estrategia en la práctica diaria de los equipos de producto. Liderarás la seguridad como una cuestión transversal y formarás a los ingenieros para que se hagan responsables de la seguridad en su propio ámbito. Y, por supuesto, seguirás programando: correcciones de seguridad críticas, revisiones de PR, programación en pareja y los componentes de seguridad compartidos que hacen que el camino seguro sea el más fácil.

• Aprovechar herramientas y metodologías de IA para aumentar la productividad y el impacto

• Contribuir a la integración de capacidades de IA en los flujos de trabajo internos

• Asesorar al CISO sobre la estrategia de seguridad del producto en toda la plataforma XTM, y liderar su implementación operativa en los equipos de producto: convertir las prioridades en acciones concretas y realizar el seguimiento de los problemas técnicos de seguridad hasta su resolución.

• Liderar el modelado de amenazas y las revisiones de seguridad en los refinamientos de funcionalidades con los Product Owners: autenticación y RBAC, multi-tenancy, conectores, la API GraphQL, y funciones de IA y agentes.

• Garantizar la calidad de seguridad del stack mediante PRs críticos, correcciones y revisiones de código, y desarrollar componentes compartidos y seguros por defecto (autorización, secretos, llamadas salientes seguras, gestión de entradas).

• Impulsar el SDLC seguro y las herramientas de la cadena de suministro en CI (SAST, SCA, escaneo de secretos y contenedores, Renovate, Snyk, SBOMs, lanzamientos firmados), ajustadas para que los equipos confíen en los resultados.

• Gestionar la vulnerabilidad del producto: recepción de información de la comunidad de código abierto, investigadores y bug bounty, divulgación coordinada, CVEs y avisos, SLAs de remediación y la parte del producto en los incidentes de seguridad.

• Mentorear a ingenieros y hacer crecer a los security champions mediante sesiones de pairing, talleres y feedback continuo. Documentar las decisiones de arquitectura de seguridad para que se mantengan consistentes entre los equipos.

• Reporta a: el CISO, como parte del equipo de Digital Security.

• Colaboradores clave: el equipo de R&D, incluyendo Staff y Principal Engineers y Engineering Managers en los equipos de producto, y Product Owners durante los refinamientos, Platform Engineering en infraestructura, cumplimiento (SOC 2 Type 2, ISO 27001:2022, FedRamp) e incidentes, y Customer Success en cuestiones de seguridad de clientes y hallazgos de pentests.

• Comunidad: los colaboradores de código abierto de OpenCTI y OpenAEV y los investigadores de seguridad que nos reportan vulnerabilidades.

• Mentoria: sin personal a cargo directo. Actuarás como la referencia técnica de seguridad y mentor para ingenieros en todos los equipos, y desarrollarás una red de security champions.

• Gran interés en la IA y sus aplicaciones en la ciberseguridad

• Comodidad trabajando con herramientas impulsadas por IA (LLMs, automatización, copilotos, etc.) y aprovechándolas para mejorar los flujos de trabajo y la productividad

• Máster en informática y/o ciberseguridad con más de 8 años de experiencia en ingeniería de software y seguridad de aplicaciones o de producto, incluyendo al menos 3 años como referencia técnica de seguridad para un producto SaaS o empresarial

• Comodidad trabajando en un entorno remoto y con prioridad en la comunicación asíncrona

• Sólidas habilidades de ingeniería y seguridad: escribes código de producción con fluidez en al menos dos de Python, Node.js, TypeScript, Java o Rust, y conoces en profundidad la seguridad web y de APIs (GraphQL, OIDC/SAML, RBAC, aislamiento multi-tenant, SSRF, inyección), herramientas de seguridad de CI/CD, y seguridad de contenedores y Kubernetes

• Trayectoria de influencia sin autoridad: has liderado una iniciativa de seguridad entre varios equipos, has formado a ingenieros y has logrado la adopción de estándares con pragmatismo y prioridades claras

• Autonomía, sentido de la responsabilidad y espíritu de equipo

• Plus: seguridad de IA y LLM (prompt injection, permisos de agentes), contribuciones de código abierto o CVEs publicados, experiencia en programas de bug bounty, conocimiento de STIX 2.1 / MITRE ATT&CK o uso práctico de OpenCTI o OpenAEV

🌱 ¿Por qué unirse a Filigran? Más que un simple trabajo.

Somos una empresa global, de rápido crecimiento y con prioridad en el trabajo remoto, y creemos que el mejor trabajo combina propósito, impacto e innovación. Trabajarás junto a personas talentosas de todo el mundo a las que les importa lo que construyen, cómo lo construyen y el impacto que generan en el ecosistema de la ciberseguridad en general.

⭐ Sé parte de algo más grande

Creemos que hacemos un trabajo que importa. Nuestro enfoque de código abierto significa que el trabajo se extiende más allá de Filigran. Estarás contribuyendo a tecnología e ideas que fortalecen a una comunidad global de defensores y ayudan a que la ciberseguridad sea más abierta y colaborativa.

💻 Trabaja en la frontera de lo que viene

Reunimos ciberseguridad, código abierto e IA, lo que te ofrece la oportunidad de trabajar con tecnologías emergentes, experimentar con nuevas formas de trabajar y contribuir a cómo se aplican en la práctica.

🌍 Oportunidad global sin fronteras

Forma parte de un equipo internacional de rápido crecimiento, colaborando en Europa, América del Norte, APJ y más allá, con la flexibilidad de un entorno con prioridad en el trabajo remoto. A medida que crezcamos, tendrás oportunidades para ampliar tu alcance, asumir responsabilidades, aprender rápido y crecer con nosotros.

🧭 Una cultura basada en CORE

Cohesión, Apertura, Responsabilidad y Equidad definen cómo trabajamos juntos: con apertura, responsabilidad, colaboración y respeto. Estos son los principios que guían cómo tomamos decisiones, cómo tratamos a las personas y cómo crecemos juntos, especialmente cuando nadie nos mira.

• Compensación competitiva + equity - todos participamos de nuestro éxito

• Flexibilidad remote-first - trabaja desde donde estés, con flexibilidad integrada en nuestra forma de operar

• Base de 25 días de PTO - tiempo real para desconectar, recargar energías y disfrutar de la vida fuera del trabajo

• Días de voluntariado - tiempo remunerado para contribuir a causas que te importen

• Preparado para el éxito - elige el equipo que mejor te funcione, con apoyo adicional para tus necesidades de trabajo remoto y desarrollo a medida que evolucionan nuestros programas

• Dos encuentros presenciales anuales - uno de toda la empresa y uno de equipo, creando tiempo dedicado para conectar, colaborar y fortalecer nuestra cultura más allá de la pantalla

Impulsamos la ciberseguridad a través de la inclusión, desde el código hasta la cultura.

En Filigran, estamos orgullosos de ser un empleador que ofrece igualdad de oportunidades. Creemos que la diversidad de nuestra gente hace que nuestros productos y nuestro equipo sean más fuertes. Damos la bienvenida al talento de cualquier origen, identidad y experiencia de vida, independientemente de la raza, color, religión, género, identidad o expresión de género, orientación sexual, origen nacional, edad, discapacidad o condición de veterano.

Lo que importa aquí es lo que aportas, no tu apariencia, de dónde vienes o cómo te identificas.

Postúlate ahora y ayúdanos a construir juntos el futuro del ecosistema de la ciberseguridad.