Ingeniero Senior de Seguridad Web - Plataforma Browser

Sobre esta oportunidad

DuckDuckGo es una empresa de protección digital que lidera la misión de elevar los estándares de confianza en línea. Con más de 300 colaboradores distribuidos remotamente alrededor del mundo, la empresa ha crecido desde su fundación en 2008 hasta superar los 100 millones de dólares USD en ingresos anuales. Buscamos un Ingeniero Senior de Seguridad Web especializado en plataforma browser para unirse al equipo de Seguridad Funcional y asegurar que nuestras capacidades de protección evolucionen al ritmo de nuestro desarrollo de productos, incluyendo nuestras soluciones de IA como Duck.ai y navegación agéntica.

En este rol, serás responsable de fortalecer nuestras experiencias de navegación agéntica y Duck.ai contra amenazas emergentes, conducir auditorías de seguridad en browser y sincronización, ejecutar mitigaciones de seguridad en SERP (Search Engine Results Page), construir y mantener harnesses que distribuyen parches de seguridad automáticamente, gestionar infraestructura de escaneo de seguridad de aplicaciones, y coordinar operaciones de red team interno con simulaciones de ataques.

Perfil buscado

Buscamos un profesional con experiencia comprobada en seguridad web y aplicaciones, que combine conocimiento profundo de vulnerabilidades modernas con capacidad de influir en el diseño de características para integrar seguridad desde el inicio. Necesitas alguien que entienda no solo cómo identificar y explotar vulnerabilidades, sino también cómo trabajar colaborativamente con equipos de ingeniería para implementar soluciones efectivas y escalables.

Requisitos clave

• 7+ años de experiencia en seguridad web o aplicaciones (evaluaciones de seguridad, investigación de vulnerabilidades, pruebas de penetración o revisión de código seguro)
• Experiencia reciente creando harnesses de seguridad para navegadores agénticos
• Experiencia influyendo en diseños grandes de características para integrar seguridad desde el inicio del desarrollo
• Experiencia avanzada en programación o scripting con JavaScript; experiencia adicional con Swift/Kotlin/C# (aplicaciones nativas) o JavaScript/Perl/Go (búsqueda) es un bonus
• Experiencia práctica con al menos una tecnología WebView (WebKit, WebView2, Chromium WebView, etc.) y comprensión de modelos de seguridad browser (SOP, CSP, CORS, SameSite cookies)
• Experiencia práctica identificando y explotando vulnerabilidades web (XSS, CSRF, ataques de inyección, fallas de autorización, etc.)
• Familiaridad con herramientas y frameworks de testing de seguridad
• Capacidad comprobada de colaborar con Product Engineers, asesorando en temas de seguridad y ayudando a construir una cultura de seguridad robusta
• Experiencia con incident detection y response
• Capacidad para comunicar hallazgos técnicos complejos a audiencias no técnicas

Beneficios de la posición

• Trabajo completamente remoto con flexibilidad geográfica
• Oportunidad de impacto directo protegiendo millones de usuarios en múltiples plataformas (Mac, Windows, iOS, Android)
• Ambiente de propiedad total: cada miembro del equipo toma responsabilidad completa de sus proyectos, desde definición hasta ejecución y análisis posterior
• Cultura de confianza e inclusión que valora la autonomía y el empoderamiento
• Acceso a tecnologías de punta en seguridad y privacidad digital
• Colaboración con un equipo de más de 300 profesionales distribuidos globalmente
• Participación en un proyecto misión-driven que realmente protege la privacidad de usuarios en línea

¿Por qué considerar esta empresa?

DuckDuckGo no es una startup experimental: es una empresa rentable desde 2014 con más de 100 millones USD en ingresos anuales, lo que significa estabilidad laboral real. La empresa construye productos que millones de personas usan diariamente: su navegador multiplataforma, motor de búsqueda privado y soluciones de IA integradas. Su cultura operativa enfatiza la propiedad individual y colectiva, donde no hay micromanagement sino confianza en profesionales que ejecutan con excelencia. Si buscas trabajar en privacidad digital con impacto global, este es un lugar donde la seguridad no es un checkbox sino el corazón de todo lo que se construye.

Cómo aplicar

Durante el proceso de selección, DuckDuckGo utiliza tecnología IA para apoyar al equipo de reclutamiento en la revisión de aplicaciones y evaluación de test projects contra rubros de calificación. Sin embargo, todas las evaluaciones finales y decisiones de contratación son realizadas por el equipo de contratación humano, quienes considerarán el análisis de IA junto con otros factores. Si tienes preguntas sobre cómo se utiliza IA en el proceso de selección, puedes contactar a careers@duckduckgo.com. Si prefieres un proceso de selección alternativo, también puedes solicitar esta opción contactando al mismo correo. Tus datos personales serán manejados de acuerdo con la Política de Privacidad de Reclutamiento de DuckDuckGo.

Rango salarial

No especificado por la empresa

¿Te interesa? Aplica directamente desde el enlace de la vacante.