Ingeniero Líder de Seguridad para Respuesta a Vulnerabilidades

Sobre esta oportunidad

CloudLinux busca un Ingeniero Líder de Seguridad para su equipo de Protección Web, enfocado en la respuesta a vulnerabilidades de Imunify360, su suite de seguridad para servidores compartidos y VPS/dedicados. Es un rol para alguien que combine experiencia profunda en seguridad de aplicaciones web con habilidades sólidas de automatización, y que piense en el producto: qué necesitan los clientes, qué medir y qué construir después.

Cuando una vulnerabilidad crítica en una aplicación web o plugin de WordPress popular se hace pública, los atacantes empiezan a explotarla en horas, y la mayoría de los administradores no pueden parchear tan rápido. La misión es proteger a los clientes antes de que llegue el primer ataque y comunicarlo de forma pública.

Perfil buscado

Buscamos a una persona que pueda ser dueña de principio a fin del pipeline de respuesta a vulnerabilidades y que sea su principal constructora. Además de escribir y revisar reglas WAF, tendrás que liderar a un pequeño equipo de analistas de seguridad y trabajar de cerca con automatización, QA y marketing. Te interesa la parte técnica, pero también tener claro el impacto en el negocio y en los clientes.

Requisitos clave

• Más de 5 años en seguridad web o de aplicaciones: investigación de vulnerabilidades, ingeniería de detección, ingeniería de WAF o áreas similares.
• Conocimiento profundo de las clases de ataque web: SQLi, XSS, RCE, bypass de autenticación, path traversal, carga de archivos y deserialización.
• Experiencia escribiendo y revisando reglas WAF en ModSecurity/SecLang (valorable también Coraza).
• Capacidad para construir pruebas que validen reglas contra exploits y tráfico real antes de su liberación.
• Experiencia liderando o guiando a analistas: definir prioridades, revisar su trabajo y quitar bloqueos.
• Habilidad para definir métricas como tiempo hasta la protección, cobertura de vulnerabilidades críticas y tasa de falsos positivos.
• Trabajo con automatización e IA aplicada a flujos de trabajo de seguridad.
• Valorable: experiencia en análisis de exploits o inteligencia de amenazas, administración de Linux y conocimiento de la industria de hosting.

Habilidades personales:

• Responsabilidad alta: te planteas objetivos, no solo listas de tareas.
• Visión de todo el proceso para detectar cuellos de botella, no solo arreglar problemas aislados.
• Comunicación clara y alerta temprana de riesgos.
• Calma bajo presión, porque las vulnerabilidades críticas no esperan horario de oficina.
• Capacidad para tomar decisiones con información incompleta.

Beneficios de la posición

• Enfoque real en desarrollo profesional.
• Proyectos interesantes y desafiantes.
• Trabajo 100% remoto con horario flexible, desde cualquier lugar del mundo.
• 24 días de vacaciones pagadas al año, 10 días feriados nacionales y licencias por enfermedad ilimitadas.
• Compensación para seguro médico privado.
• Reembolso de coworking y gimnasio o deportes.
• Presupuesto para educación.
• Oportunidad de recibir un reconocimiento por la idea más innovadora que la empresa pueda patentar.

¿Por qué considerar esta empresa?

CloudLinux es una empresa global con enfoque remote-first. Desarrolla infraestructura Linux de alto volumen y bajo costo, y productos de seguridad como Imunify360, que protege servidores compartidos y VPS en seis capas. Su cultura pone a los empleados primero y se apoya en principios como hacer lo correcto y el trabajo en equipo.

¿Te interesa? Aplica directamente desde el enlace de la vacante.