Ingeniero de Software, Trust & Safety

Encajarás perfectamente si...

• Aportas más de 5 años de experiencia en ingeniería de software

• Tener fluidez al escribir y hablar en inglés

• Tienes una profunda experiencia con Node.js, TypeScript, React (Hono, Next.js)

• Escribes en Go, o quieres hacerlo, para servicios sensibles a la latencia

• Tienes habilidades en infraestructura y fiabilidad (AWS, CDK, Datadog)

• Te sientes cómodo con APIs, arquitecturas orientadas a eventos, colas y servicios con estado (stateful)

• Diseñas sistemas que fallan de forma segura (fail safe) y tratas un falso positivo como un error (bug)

• Te importa profundamente la observabilidad: métricas, logs, trazabilidad y gestión de errores

• Asumes la responsabilidad de todo el stack, desde las interfaces de frontend hasta las bases de datos y las colas

• Tienes experiencia demostrada con bases de datos (Postgres, Redis)

Serás un candidato excepcional si además...

• Has trabajado en trust and safety, fraude o seguridad

• Has construido sistemas de aplicación en tiempo real como limitación de tasa (rate limiting) o un motor de reglas basado en un lenguaje de políticas como CEL

• Has lanzado detección basada en ML o LLM en producción, y sabes cómo medir su precisión y exhaustividad (recall)

• Conoces el correo electrónico: SPF, DKIM, DMARC, rebotes, quejas y cómo funcionan las campañas de phishing

• Tienes conocimientos de optimización del rendimiento de bases de datos (Postgres, Redis)

Resend está creciendo rápido y ya cuenta con más de 4 millones de desarrolladores. Estamos creando herramientas que mejoran el correo electrónico para los desarrolladores. Nos preocupamos por una infraestructura fiable, un diseño reflexivo y la experiencia de todos los que construyen utilizando nuestros productos.

En este puesto, construirás los sistemas antiabuso que mantienen Resend abierto para los buenos remitentes y cerrado para los actores malintencionados: aplicación en tiempo real en cada correo electrónico, pipelines de detección que escalan con la plataforma y automatizaciones que pasan de la detección a la acción sin esperar a un humano.

En este puesto, tú...

• Construir y gestionar la capa de aplicación en tiempo real dentro de un presupuesto de latencia de milisegundos

• Diseñar pipelines que pasen de la señal a la decisión y a la acción, a través del envío, la recepción y la actividad de la cuenta

• Construir las reglas y políticas de detección que decidan cuándo actuamos, y hacer que su modificación sea segura

• Detectar y contener la apropiación de cuentas (account takeover) y la filtración de claves API: notar cuando una cuenta de confianza deja de actuar como tal y detener el daño sin bloquear al propietario real

• Cerrar el ciclo de retroalimentación: cada bloqueo y cada reversión conlleva un motivo, para que podamos medir la precisión de cada detección y retirar aquellas que perjudiquen a los buenos remitentes

• Automatizar el trabajo manual, como investigaciones, apelaciones y acciones masivas, para que el equipo pueda seguir el ritmo a medida que crece el volumen

• Construir y evaluar clasificadores de ML para spam y phishing, y demostrar su precisión antes de que apliquen cualquier medida

• Implementar salvaguardas y hacer que cada acción sea trazable mediante logs, métricas y pistas de auditoría

• Garantizar que todas las acciones de aplicación sean trazables con logs, métricas y pistas de auditoría

Este puesto es totalmente remoto con base en las zonas horarias de América o Europa, con algunos viajes previstos para reuniones de equipo (offsites), conferencias, meetups y más.

• Nuestra filosofía antiabuso

• $3M para hacer el correo electrónico más seguro

• Revocación de claves API filtradas con el escaneo de secretos de GitHub