Ingeniero de Seguridad para Protección en Tiempo de Ejecución de Node.js

Sobre esta oportunidad

CloudLinux, empresa global y remote-first creadora de Imunify360, busca un ingeniero o investigador de seguridad para liderar de principio a fin una nueva línea de producto: protección en tiempo de ejecución dentro del propio proceso de Node.js. Hoy gran parte de las aplicaciones Node.js en hosting administrado son apps web generadas con IA y desplegadas por dueños no técnicos, que no pueden ni deben parchar su código. Tu misión será defenderlas en runtime, sin su cooperación y sin romperlas.

Perfil buscado

Buscan a una persona con experiencia como investigador o ingeniero, capaz de crear e iterar un producto completamente nuevo, impulsando tanto la investigación como el desarrollo. Lo difícil de este trabajo es distinguir qué es malicioso, qué es vulnerable y qué es simplemente un patrón inusual pero legítimo, y acertar en esa decisión a lo largo de la enorme variedad de frameworks, librerías y código de clientes que se encontrarán en producción.

Qué tendrás a tu cargo

• El producto: una línea nueva que tú defines: qué se intercepta, qué no y cómo se ve para el cliente.
• El enfoque técnico: estrategia de instrumentación, forma de despliegue y lenguaje de programación están abiertos; consultarás con los arquitectos, pero la dirección es tuya.
• La implementación completa: con herramientas modernas, incluidas suscripciones a LLM.
• La metodología: cómo validas la lógica de detección.
• Señales entre capas: acceso a inteligencia de amenazas a gran escala, con decenas de millones de sitios monitoreados, almacenamiento de muestras de malware a escala de petabytes, reputación de dominios y URL en tiempo real y feeds de ataques por IP.

Cómo se mide el éxito

El producto se evalúa con cuatro indicadores: sobrecarga en runtime, falsos positivos, falsos negativos y volumen de escalaciones de clientes.

Requisitos clave

• Experiencia comprobada creando y lanzando desde cero un producto nuevo, una solución de seguridad, una funcionalidad importante o un sistema técnico.
• Evidencia sólida de responsabilidad técnica de punta a punta: investigación inicial, arquitectura, implementación, lanzamiento e iteración en producción.
• Criterio para distinguir comportamiento malicioso, vulnerable o legítimo en entornos reales.

Beneficios de la posición

• Enfoque en el desarrollo profesional.
• Proyectos interesantes y desafiantes.
• Trabajo totalmente remoto con horario flexible, desde cualquier lugar del mundo.
• 24 días de vacaciones pagadas al año, 10 días de feriados nacionales y días de enfermedad ilimitados.
• Compensación para seguro médico privado.
• Reembolso de coworking y de gimnasio o deportes.
• Presupuesto para educación.
• Posibilidad de recibir un premio por la idea más innovadora que la empresa pueda patentar.

¿Por qué considerar esta empresa?

CloudLinux es la creadora del sistema operativo número uno en seguridad y estabilidad para proveedores de hosting, y su suite Imunify360 protege servidores compartidos, VPS y dedicados con un enfoque de seis capas. Su cultura prioriza a las personas y el trabajo remoto, con un equipo que se apoya mutuamente.

¿Te interesa? Aplica directamente desde el enlace de la vacante.