Investigador de Seguridad en la Nube Staff

Los candidatos ideales contarán con:

• Experiencia en análisis de rutas de ataque en la nube, evaluación de vulnerabilidades y modelado de amenazas.
• Familiaridad con servicios en la nube, Kubernetes, arquitectura de nube y los principales proveedores de nube (AWS, GCP y Azure).
• Comprensión profunda del ecosistema de la nube, principios de seguridad, servicios, configuraciones, mejores prácticas y marcos de trabajo (frameworks) relevantes.
• 4 o más años de experiencia en red teaming, investigación de seguridad o investigación ofensiva, con un conocimiento profundo de los componentes internos de los sistemas operativos (Windows/Linux).
• Experiencia práctica programando en Python y C/C++.
• Comprensión de los componentes internos de los EDR existentes.
• Experiencia aprovechando flujos de trabajo de IA agéntica para tareas de ingeniería de detección (ingeniería inversa, auditoría de código, escritura de firmas).

• Se valorará contar con una trayectoria demostrada de ponencias en conferencias de seguridad o publicaciones.
• Se valorará la experiencia en la escritura de firmas de detección o heurísticas.

En SentinelOne, nos mueve un propósito claro: dar la ventaja a quienes protegen nuestro futuro. A medida que la IA redefine la forma en que las organizaciones construyen, operan e innovan, la responsabilidad de protegerlas se vuelve más crítica que nunca. Al unirte a SentinelOne, tu trabajo ayudará a proteger empresas globales, infraestructuras críticas y las tecnologías que darán forma al mañana. Si te motivan los retos significativos y quieres que tu impacto sea real, medible y global, aquí encontrarás tu propósito.

Buscamos personas con una curiosidad implacable y comprometidas con el aprendizaje continuo. La IA está transformando cada función de nuestro negocio, y permitimos que cada miembro del equipo, independientemente de su rol o nivel, desarrolle fluidez en herramientas y conceptos de IA. Quienes prosperan aquí buscan activamente nuevas soluciones, experimentan de forma reflexiva y aplican lo aprendido para lograr resultados mejores, más rápidos e inteligentes.

Como Staff Cloud Workload Security Researcher, te unirás a un equipo global que trabaja en Windows, Linux y macOS, abarcando Endpoint, Cloud e Identity. Investigarás técnicas de evasión contra nuestros propios sensores, realizarás el seguimiento del panorama de herramientas ofensivas e impulsarás investigaciones innovadoras que anticipen la próxima generación de técnicas de los atacantes.

Las responsabilidades principales incluyen:

• Buscar de forma proactiva las técnicas de ataque más nuevas y sofisticadas, investigar profundamente y comprender su funcionamiento interno, y emular estos ataques para evaluar y mejorar nuestros motores de detección.
• Realizarás análisis exhaustivos de posibles rutas de ataque dentro de diversos sistemas y redes en entornos de nube.
• Identificarás y priorizarás posibles vulnerabilidades y debilidades que podrían ser explotadas por ciberadversarios en plataformas de nube.
• Desarrollarás herramientas para apoyar las evaluaciones de detección, crearás pruebas de concepto para las técnicas más recientes y contribuirás al diseño de estrategias de detección innovadoras.
• Trabajarás estrechamente con el equipo de threat intelligence y los equipos de ingeniería de detección para proporcionar orientación y señalar lagunas en las capacidades de detección y visibilidad.