Ingeniero de Seguridad Sénior, Producto e Infraestructura

Requisitos

• Más de 8 años en seguridad de producto, seguridad de aplicaciones o ingeniería de seguridad, con una base sólida en ingeniería de software

• Responsabilidad en el modelado de amenazas y la revisión de arquitectura para sistemas financieros o distribuidos complejos, con autoridad para influir en las decisiones de diseño

• Experiencia demostrable encontrando vulnerabilidades críticas y no obvias en grandes bases de código de producción (TypeScript, Rust, Go o Python), incluyendo flujos de revisión basados en LLM y agentes que hayas construido y gestionado

• Experiencia construyendo y gestionando un programa de gestión de vulnerabilidades o un bug bounty de principio a fin, incluyendo el escaneo de CI/CD que lo alimenta

• Profundo conocimiento en IAM, gestión de secretos, controles de red y seguridad de contenedores en AWS o un proveedor comparable

• Sólida comunicación escrita y criterio para trabajar de forma independiente

Podrías ser la persona ideal si

• Has sido el socio de seguridad senior para el liderazgo de ingeniería, y los equipos han buscado tu revisión en lugar de intentar evitarla

• Encuentras errores de lógica de negocio, autorización y condiciones de carrera leyendo código, y sabes dónde los escáneres se quedan ciegos

• Utilizas LLMs y agentes para cubrir mucho más código de lo que una sola persona podría, y sabes dónde fallan los modelos

• Clasificas los hallazgos según lo que un atacante podría hacer realmente con ellos, y tus informes dicen exactamente a los ingenieros qué deben cambiar

• Has trabajado en entornos donde los fallos de seguridad tienen un impacto financiero directo: fintech, cripto, pagos o stablecoins

• Has construido una función de seguridad desde sus inicios, cuando los procesos y las herramientas aún debían definirse

• Sabes elegir tus batallas, y los ingenieros lanzan código más rápido con tu presencia en la sala

• Es un plus tener experiencia revisando programas de Solana (Rust/Anchor) o haber trabajado en una firma de auditoría, conocimientos en criptografía y gestión de claves (HSMs, MPC, PKI), pruebas ofensivas en web y móvil, red teaming de sistemas de IA o apoyo a SOC 2 desde el lado del producto.

El Puesto

Serás el responsable de la seguridad de producto e infraestructura en todo Squads, trabajando estrechamente con nuestro Head of Security, el CTO y los responsables de ingeniería en Multisig, Altitude, Fuse y la infraestructura que los sustenta. Eso significa estar presente cuando se diseñan los sistemas, revisar el código antes de que se publique y llevar cada hallazgo hasta su cierre verificado.

Este es un rol práctico. Leerás código, redactarás modelos de amenazas y construirás las herramientas y estándares que hagan que la vía segura sea la predeterminada a medida que la ingeniería crezca. Buscamos a un profesional senior capaz de decir a los ingenieros qué deben arreglar y por qué, y de mantener la línea en lo que importa sin frenar al equipo.

Por qué esto podría interesarte

La mayoría de los roles de seguridad de producto actúan después de la ingeniería, revisando lo que ya se ha decidido. Este rol está presente en la toma de decisiones. Darás forma a cómo se construyen una plataforma de autocustodia, una cuenta de empresa, una aplicación de consumo y la infraestructura que las sustenta, tanto en programas de Solana como en servicios backend tradicionales.

Lo que está en juego es concreto: un control de autorización omitido aquí mueve dinero. Trabajarás directamente con nuestro Head of Security y el CTO, con la responsabilidad de construir el programa de seguridad de producto mientras lo operas.

Equipo pequeño, estándares altos. Aprende más sobre nuestros valores fundamentales aquí.

Tus responsabilidades

• Participar en las reuniones de producto e ingeniería como revisor de seguridad, planteando inquietudes mientras los diseños aún son económicos de modificar

• Liderar el modelado de amenazas y las revisiones de diseño de seguridad para nuevos productos, funcionalidades y cambios de infraestructura

• Realizar revisiones de código seguro de forma práctica en servicios backend, APIs, frontends y programas de Solana, con un enfoque en autenticación, autorización y control de acceso

• Gestionar el ciclo de vida completo de los hallazgos procedentes de auditorías, pentests, escaneo de código y bug bounty: triaje, priorización, seguimiento de la remediación y verificación de la corrección

• Establecer estándares de severidad y SLA, y asegurar que el equipo los cumpla

• Gestionar la recepción de bug bounty, validar informes externos frente a la fuente, coordinar con socios de auditoría y definir el alcance de las evaluaciones internas

• Ajustar y ampliar el escaneo de SAST, dependencias, secretos y contenedores en el CI/CD para que los ingenieros confíen en la señal

• Revisar IAM, controles de red, cifrado y gestión de secretos en nuestros entornos de nube, incluyendo la propiedad de las claves API, los permisos y la rotación

• Evaluar a qué pueden acceder las herramientas de IA internas, las integraciones MCP y los agentes en producción, y limitar su acceso a lo que necesitan

• Definir estándares de seguridad de producto, listas de verificación y guías para desarrolladores que escalen con el equipo