Istari Digital
27 de octubre de 2026
Ingeniero Senior de Seguridad Informática
Lidera la seguridad del pipeline de software: SAST, SCA, SBOM y cumplimiento NIST y RMF, con enfoque en IA y clientes gubernamentales.
Comparte esta vacante
Esta vacante es para ti si…
- Te apasiona proteger el software desde su diseño
- Tienes experiencia en DevSecOps y pipelines
- Te interesa usar IA para mejorar la seguridad
- Quieres liderar decisiones técnicas con impacto real
Descripción del Puesto
Sobre esta oportunidad
Istari Digital busca un Ingeniero Senior de Seguridad Informática para liderar y evolucionar las herramientas de seguridad que prueban y validan su software frente a estándares de cumplimiento y ciberseguridad. Es un rol técnico con mucha influencia: serás la autoridad técnica sobre cómo se configuran, ajustan y aplican los controles de seguridad en todo el ciclo de desarrollo de software (SDLC). Además, serás una pieza clave desde el inicio en la construcción de las funciones de seguridad de aplicaciones y de operaciones de seguridad.
Perfil buscado
Buscan a alguien con experiencia sólida en seguridad de software y en la automatización de controles dentro de pipelines de desarrollo. Debes sentirte cómodo traduciendo requisitos regulatorios, como NIST SP 800-53, NIST SP 800-171 y el Marco de Gestión de Riesgos (RMF), en reglas técnicas concretas. También te debe entusiasmar aplicar inteligencia artificial para acelerar el triaje de hallazgos, la revisión de código y la respuesta a incidentes. El objetivo es un pipeline seguro por defecto, automatizado en lo posible y con revisión humana clara cuando la automatización detecte riesgos.
Requisitos clave
- Experiencia como responsable técnico de herramientas de seguridad en pipelines: SAST, SCA, detección de secretos, escaneo de contenedores y firma de artefactos.
- Conocimiento de NIST SP 800-53, NIST SP 800-171 y RMF, con capacidad para convertirlos en controles automatizados.
- Experiencia en integridad de la cadena de suministro de software y en prácticas de policy-as-code, como SBOM, OPA o Kyverno.
- Experiencia aplicando IA y modelos de lenguaje grandes (LLM) a tareas de ingeniería de seguridad.
- Experiencia con herramientas, procesos y estrategias de pruebas de penetración.
- Familiaridad con entornos de nube y contenedores, como GitHub, Docker, Kubernetes y AWS.
- Habilidad para documentar evidencias que sirvan a auditorías, autorizaciones y monitoreo continuo.
¿Por qué considerar esta empresa?
Istari Digital es una empresa de software para ingeniería digital que construye infraestructura abierta y escalable para datos de ingeniería. Su plataforma permite integrar modelos de ingeniería de forma segura entre disciplinas, organizaciones y niveles de seguridad. Trabajan con clientes que van desde diseño de prototipos hasta entrenamiento de IA para sistemas complejos, incluidos entornos gubernamentales y regulados. Su cultura se resume en valores como enfocarse en lo importante, terminar lo que empiezas, decir las cosas con honestidad y apoyar el éxito de los demás.
Rango salarial
USD 135,000 - 220,000 al año, modalidad de tiempo completo.
¿Te interesa? Aplica directamente desde el enlace de la vacante.
Fuente: LeverVacante originalmente publicada en Lever. Descripción adaptada por el equipo de Vacantes Remotas.
Vacantes relacionadas
Cantina
Ingeniero de Machine Learning para Evaluación de Modelos de Audio
Lidera la evaluación de modelos de voz (ASR y TTS) en una startup de IA social. Puesto fundacional con potencial de liderazgo del equipo.
Fuente: Ashby
CI&T
Ingeniero de IA para Desarrollo de Software Agéntico
CI&T busca un Ingeniero de IA senior para liderar la evolución del SDLC hacia un modelo agéntico, con foco en arquitectura, estándares y mentoría técnica.
Fuente: Lever
Anchorage Digital
Ingeniero de Protocolos Blockchain
Únete al equipo de Protocolos de Anchorage Digital, la plataforma de activos digitales para instituciones, y construye la infraestructura que conecta a las instituciones con blockchains.
Fuente: Lever
Blueprint
Ingeniero de Rendimiento de Hardware
Evalúa tecnologías de hardware emergentes y mide cómo se comportan las cargas de software para computación en la nube. Trabajo remoto con impacto técnico real.
Fuente: Greenhouse