Ingeniero de Seguridad Sénior, Producto

Compensación competitiva que incluye salario e incentivos en tokens, las herramientas que necesitas para realizar tu mejor trabajo y un lugar en el centro de la infraestructura de mercado de Solana junto a algunos de los ingenieros más fuertes del ecosistema.

Jito es un empleador que ofrece igualdad de oportunidades. Evaluamos a los candidatos en función de sus habilidades, experiencia y contribución potencial, sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, edad, discapacidad, condición de veterano o cualquier otra característica protegida por la ley.

Hemos pasado de una línea de producto principal a cuatro, y el trabajo de seguridad en esos productos ha superado la capacidad de la única persona que lo realizaba. Este rol es responsable de la seguridad del producto y del protocolo: la superficie donde nuestro código se encuentra con el dinero real.

Reportarás al Head of Security y trabajarás junto a un Enterprise Security Engineer que se encarga de la infraestructura interna, la identidad y la detección. La división es deliberada. Ellos aseguran nuestra forma de trabajar; tú aseguras lo que lanzamos.

Este es un rol de ingeniería. La mayor parte del backlog es código, no políticas.

La seguridad en Jito ha consistido en una sola persona cubriendo cuatro líneas de producto, una superficie de IA en expansión y un cliente validador que gestiona la mayor parte del stake de Solana. Esa persona ha estado dedicando su tiempo a los riesgos más probables, lo que significa que los de mayor impacto reciben menos atención de la que merecen.

Estamos contratando a dos ingenieros para que la responsabilidad esté distribuida en lugar de centralizada, y para que perder a una persona no afecte a toda la función. El objetivo no es añadir más pasos de aprobación. Es lograr valores predeterminados más seguros, una intervención más temprana y una ingeniería que se mueva más rápido porque la seguridad está presente en la sala en lugar de estar en la puerta.

• Revisiones de seguridad de productos y protocolos: modelado de amenazas, revisión de diseño seguro, revisión de código whitebox y participar lo suficientemente pronto para cambiar diseños en lugar de simplemente documentarlos

• Refuerzo del despliegue (hardening) en todas nuestras líneas de producto, incluido el proceso de despliegue de jito-solana

• Auditorías internas continuas de nuestros propios productos en lugar de esperar a que un compromiso externo detecte problemas

• Monitorización onchain: implementar herramientas como Hypernative o Blockaid y desarrollar las detecciones que capturen el sondeo antes de que se inicie un ataque

• Operaciones de bug bounty a medida que internalizamos más el programa: triaje, evaluación de severidad, seguimiento de remediación y escalada

• Gestión de los hallazgos de auditores hasta su cierre: revisados, priorizados, asignados y seguidos

• Pruebas de seguridad asistidas por IA y escaneo continuo, además de la superficie de seguridad que conllevan los agentes y las herramientas de IA operando dentro de una base de código

• Riesgos de alto impacto en claves y activos: higiene de claves, claves de hot wallet e ingeniería, multisigs, consejos de seguridad

Remote-first, con gran carga de comunicación escrita y transparente por defecto: la mayoría de las decisiones ocurren en canales públicos de Slack y la voz de todos cuenta. Valoramos la responsabilidad, la humildad, la curiosidad y el hecho de cumplir por encima de la perfección. Pocos egos, altos estándares.