Estados Unidos
B&A
CoreWeave
Ingeniero/a de Seguridad Senior, Seguridad Empresarial
Estados Unidos
San Francisco, California, United States · Sunnyvale, California, United States · New York, New York, United States · Bellevue, Washington, United States
PythonGo
Traducción automática. Consulta el original.
¿Por qué CoreWeave?
CoreWeave es The Essential Cloud for AI™. Creada por pioneros para pioneros, CoreWeave ofrece una plataforma de tecnología, herramientas y equipos que permite a los innovadores crear y escalar IA con confianza. Con la confianza de los principales laboratorios de IA, startups y empresas globales, CoreWeave combina un rendimiento de infraestructura superior con una profunda experiencia técnica para acelerar los avances y convertir la capacidad de cómputo en resultados. Fundada en 2017, CoreWeave se convirtió en una empresa que cotiza en bolsa (Nasdaq: CRWV) en marzo de 2025. Obtenga más información en coreweave.com coreweave.com/.
En CoreWeave, trabajamos duro, nos divertimos y avanzamos rápido. Estamos en una etapa emocionante de hipercrecimiento que no querrás perderte. No le tememos a un poco de caos y estamos aprendiendo constantemente. Nuestro equipo se preocupa profundamente por cómo construimos nuestro producto y cómo trabajamos juntos, lo cual se representa a través de nuestros valores fundamentales:
- Sé curioso hasta la médula
- Actúa como un dueño
- Empodera a los empleados
- Ofrece experiencias de cliente de primera clase
- Logra más juntos
Apoyamos y fomentamos una perspectiva emprendedora y el pensamiento independiente. Fomentamos un entorno que alienta la colaboración y permite el desarrollo de soluciones innovadoras a problemas complejos. A medida que nos preparamos para el despegue, las oportunidades de crecimiento de la organización se expanden constantemente. Estarás rodeado de algunos de los mejores talentos de la industria, que también querrán aprender de ti. ¡Únete a nosotros!
QUÉ HARÁS
El equipo de Seguridad Empresarial de CoreWeave es responsable de asegurar la forma en que nuestra gente trabaja cada día (identidad, endpoints, redes y SaaS), para que la empresa pueda avanzar rápidamente sin comprometer la seguridad. Este equipo es dueño de los controles, las salvaguardas y la automatización que mantienen protegidos a nuestra fuerza laboral, contratistas y aplicaciones empresariales críticas en un entorno moderno y nativo de la nube.
Si te entusiasma el modelo de confianza cero (zero trust), la MFA resistente al phishing y la creación de experiencias seguras por defecto que realmente hagan a las personas más productivas, este es el equipo al que debes unirte.
En este puesto, realizarás lo siguiente:
Ingeniería de controles modernos de identidad y acceso
- Definir requisitos de seguridad y prototipar controles para la identidad de la fuerza laboral (p. ej., Okta/Entra), incluyendo SSO, MFA, acceso condicional y SCIM; validar los controles con TI, que es responsable del despliegue y las operaciones.
- Definir requisitos de MFA resistente al phishing para cuentas de alto valor y rutas de acceso críticas (p. ej., FIDO2/WebAuthn, llaves de hardware); evaluar la cobertura y las excepciones. Demostrar la eficacia técnica mediante esfuerzos de ingeniería (p. ej., PoC, integraciones de back end, pruebas adversarias).
- Definir patrones de RBAC/IAM de menor privilegio, incluyendo roles, derechos, acceso JIT y aprobaciones; colaborar con TI para cerrar brechas y automatizar la reducción de privilegios y la revocación de accesos.
Implementar confianza cero para el acceso de la fuerza laboral y empresarial
- Diseñar y desplegar controles que combinen la identidad del usuario, la postura del dispositivo, el contexto de red y la sensibilidad de la aplicación para aplicar el acceso de menor privilegio.
- Colaborar con los equipos de Redes e Infraestructura para integrar mTLS, identidad de servicio y acceso basado en políticas en servicios internos e interfaces de administración.
- Ayudar en la transición de modelos perimetrales heredados a patrones de acceso de red de confianza cero (ZTNA) para empleados, contratistas y terceros.
Asegurar SaaS y plataformas de colaboración
- Evaluar, incorporar y fortalecer aplicaciones SaaS (Google Workspace, Microsoft 365, Slack, HRIS, ticketing y otras aplicaciones empresariales) para alinearlas con las políticas de seguridad empresarial.
- Implementar y ajustar controles como el aprovisionamiento SCIM, políticas de acceso a datos, DLP, controles de intercambio y registro de auditoría en todo el entorno SaaS.
- Colaborar con los propietarios de negocio y de TI para garantizar que las nuevas aplicaciones SaaS cumplan con los estándares básicos de seguridad antes de su adopción.
Fortalecer los endpoints y la fuerza laboral extendida
- Colaborar con los equipos de Endpoint/TI para definir y aplicar configuraciones base para portátiles, estaciones de trabajo y otros dispositivos gestionados a través de MDM y EDR.
- Diseñar patrones seguros para el acceso de contratistas y proveedores, incluyendo requisitos de dispositivos, separación de identidades y acceso con límite de tiempo.
- Apoyar investigaciones y respuesta a incidentes relacionados con los dominios de identidad, endpoint y SaaS.
Automatizar e instrumentar todo lo que puedas
- Crear automatización y experiencias de autoservicio para solicitudes de acceso, aprobaciones, revisiones de acceso y flujos de trabajo de emergencia (break-glass).
- Desarrollar integraciones entre IdPs, HRIS, ticketing y otros sistemas para minimizar el trabajo manual y reducir las tasas de error relacionadas con la identidad.
- Definir e instrumentar métricas para la seguridad empresarial (p. ej., cobertura de MFA, aplicación de políticas de confianza cero, cumplimiento de SLA de altas/bajas/cambios, postura de SaaS).
Colaborar en detección, respuesta y gobernanza
- Trabajar con los equipos de Operaciones de Seguridad y SIEM para garantizar una visibilidad robusta de la actividad de identidad, dispositivos y SaaS, y para crear detecciones de alta señal.
- Contribuir a políticas, estándares y arquitecturas de referencia que codifiquen las expectativas de seguridad empresarial.
- Redactar documentación clara y manuales operativos (runbooks) que faciliten a los equipos el consumo y la operación de los controles que construyas.
SOBRE EL PUESTO
Como Ingeniero/a de Seguridad Senior, Seguridad Empresarial, diseñarás e implementarás los controles de seguridad que sustentan la fuerza laboral y el stack empresarial de CoreWeave.
Liderarás iniciativas en torno a la identidad, la gestión de accesos, la seguridad de dispositivos y endpoints, y la seguridad SaaS, colaborando estrechamente con los equipos de Ingeniería de TI, Endpoint, Redes y otros equipos de seguridad.
Tu día a día combinará ingeniería práctica (escribir código, crear integraciones, ajustar controles) con la arquitectura y la propiedad de programas (establecer estándares, definir patrones e impulsar la adopción en todos los equipos).
Serás responsable de convertir objetivos de alto nivel (como "implementar confianza cero para el acceso de la fuerza laboral" o "desplegar MFA resistente al phishing a escala") en diseños concretos, automatización y una reducción de riesgos medible.
¿TE PREGUNTAS SI ENCAJAS BIEN?
Creemos en invertir en nuestra gente y valoramos a los candidatos que pueden aportar sus propias experiencias diversificadas a nuestros equipos, incluso si no cumples al 100% con las habilidades o la experiencia requeridas. Aquí hay algunas cualidades que hemos encontrado compatibles con nuestro equipo.
Si algo de esto te describe, nos encantaría hablar contigo.
- Te encanta crear experiencias seguras por defecto que eliminan la fricción en lugar de añadir barreras, y piensas profundamente en la usabilidad cuando diseñas controles.
- Sientes curiosidad por cómo la identidad, los dispositivos, las redes y SaaS se cruzan en arquitecturas de confianza cero del mundo real, y te gusta "dibujar el búho" donde aún no existen patrones claros.
- Eres experto/a en convertir preocupaciones de riesgo vagas en requisitos concretos, automatización y métricas, y disfrutas colaborando entre equipos de Seguridad, TI y de negocio para lograrlo.
QUIÉN ERES
CUALIFICACIONES MÍNIMAS
- 5+ años de experiencia en seguridad empresarial, gestión de identidad y acceso, o roles de ingeniería de seguridad estrechamente relacionados.
- Comprensión sólida y práctica de conceptos modernos de IAM: SSO, federación, RBAC/ABAC, acceso JIT, menor privilegio y separación de funciones.
- Experiencia práctica en la implementación y operación de SSO e identidad de la fuerza laboral con plataformas como Okta, Entra ID o IdPs equivalentes.
- Profundo conocimiento de SAML, OAuth 2.0/OIDC y SCIM, incluyendo experiencia real integrando estos protocolos con SaaS de terceros y aplicaciones internas.
- Experiencia demostrada en el diseño y despliegue de MFA, idealmente incluyendo enfoques resistentes al phishing (FIDO2/WebAuthn, llaves de seguridad de hardware, autenticadores vinculados al dispositivo, autenticación de paso superior).
- Experiencia en el diseño y despliegue de controles de acceso de confianza cero o conscientes del contexto (p. ej., confianza del dispositivo, segmentación de red, mTLS, ZTNA) en entornos híbridos o aptos para el trabajo remoto.
- Dominio de al menos un lenguaje de scripting o programación moderno (p. ej., Python, Go) utilizado para crear automatizaciones, integraciones o herramientas internas.
- Experiencia en asegurar e integrar SaaS críticas para el negocio (p. ej., Google Workspace, Microsoft 365, Slack, Atlassian, HRIS, ticketing), incluyendo aprovisionamiento SCIM, revisiones de acceso e ingesta de registros de auditoría.
- Familiaridad con herramientas de MDM y seguridad de endpoints (p. ej., Jamf, Intune, plataformas EDR) y cómo se vinculan con las decisiones de identidad y acceso.
- Exposición a ecosistemas de SIEM/detección (p. ej., Elastic) y experiencia colaborando con equipos de detección y respuesta en detecciones de identidad/endpoint/SaaS.
- Historial de propiedad de proyectos interfuncionales desde el diseño hasta la adopción, con énfasis en la reducción de riesgos medible y la experiencia del usuario.
PREFERIDO
- Experiencia trabajando en entornos de alto crecimiento o hiperescala donde la seguridad debe seguir el ritmo de la rápida expansión de personal y herramientas.
- Experiencia práctica con productos de acceso de red de confianza cero o acceso seguro (p. ej., ZTNA, puertas de enlace web seguras o proxies conscientes de la identidad).
- Familiaridad con estándares y marcos de seguridad empresarial (p. ej., SOC 2, ISO 27001, NIST 800-53) y mapeo de controles empresariales a estos requisitos.
- Experiencia con gestión de postura de seguridad SaaS (SSPM), CASB, DLP o herramientas de riesgo interno centradas en plataformas de colaboración y acceso a datos.
- Experiencia en la creación o contribución a herramientas de seguridad internas (p. ej., automatización de revisión de acceso, flujos de trabajo JML, política como código).
- Participación en comunidades de seguridad, grupos de estándares o contribuciones de código abierto en IAM, confianza cero o seguridad empresarial.
Igualdad de oportunidades y adaptaciones
El rango salarial base para este puesto es de $165,000 a $242,000. El salario inicial se determinará en función del conocimiento relacionado con el trabajo, las habilidades, la experiencia y la ubicación del mercado. Nos esforzamos por lograr tanto la alineación con el mercado como la equidad interna al determinar la compensación. Además del salario base, nuestro paquete de recompensas totales incluye un bono discrecional, premios de capital y un programa integral de beneficios (todo basado en la elegibilidad).
Candidatos de California
Ley de Privacidad del Consumidor de California drive.google.com/file/d/1gPBRBhUNAMBmj7Yn4_M-hCugm7ZJD4hr/view?usp=sharing
CoreWeave es un empleador que ofrece igualdad de oportunidades, comprometido a fomentar un lugar de trabajo inclusivo y de apoyo. Todos los solicitantes y candidatos calificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, discapacidad, edad, orientación sexual, identidad de género, origen nacional, estatus de veterano o información genética.
Como parte de este compromiso y de acuerdo con la Ley de Estadounidenses con Discapacidades (ADA) eeoc.gov/laws/guidance/fact-sheet-disability-discrimination, CoreWeave garantizará que los solicitantes y candidatos calificados con discapacidades reciban adaptaciones razonables para el proceso de contratación, a menos que dicha adaptación cause una dificultad excesiva. Si se necesita una adaptación razonable, comuníquese con: [email protected] [[email protected]].
Cumplimiento del control de exportaciones
Este puesto requiere acceso a información sujeta a control de exportaciones. Para cumplir con las regulaciones de exportación del Gobierno de EE. UU. aplicables a esa información, el solicitante debe ser (A) una persona de EE. UU., definida como (i) ciudadano o nacional de EE. UU., (ii) residente permanente legal de EE. UU. (titular de tarjeta verde), (iii) refugiado bajo 8 U.S.C. § 1157, o (iv) asilado bajo 8 U.S.C. § 1158, (B) elegible para acceder a la información sujeta a control de exportaciones sin una autorización de exportación requerida, o (C) elegible y con una probabilidad razonable de obtener la autorización de exportación requerida de la agencia gubernamental de EE. UU. correspondiente. CoreWeave puede, por razones comerciales legítimas, declinar seguir cualquier proceso de licencia de exportación.
Lo que ofrecemos
El rango que hemos publicado representa el rango de compensación típico para este puesto. Para determinar la compensación real, revisamos la tasa de mercado para cada candidato, lo que puede incluir una variedad de factores. Estos incluyen cualificaciones, experiencia, desempeño en la entrevista y ubicación.
Además de un salario competitivo, ofrecemos una variedad de beneficios para satisfacer tus necesidades. Los beneficios a continuación reflejan nuestras ofertas en EE. UU. para empleados a tiempo completo; para puestos en otras ubicaciones, los beneficios varían y se comparten durante el proceso de contratación. Estos incluyen:
- Seguro médico, dental y de visión: 100% pagado por CoreWeave
- Seguro de vida pagado por la empresa
- Seguro de vida suplementario voluntario
- Seguro de discapacidad a corto y largo plazo
- Cuenta de gastos flexibles (FSA)
- Cuenta de ahorros para la salud (HSA)
- Reembolso de matrícula
- Capacidad para participar en el Plan de Compra de Acciones para Empleados (ESPP)
- Beneficios de bienestar mental a través de Spring Health
- Apoyo a la formación familiar proporcionado por Carrot
- Permiso parental remunerado
- Apoyo flexible de cuidado infantil de servicio completo con Kinside
- 401(k) con una generosa contribución del empleador
- Tiempo libre remunerado (PTO) flexible
- Almuerzo servido cada día en nuestras oficinas y ubicaciones de centros de datos
- Un entorno de trabajo informal
- Una cultura de trabajo centrada en la disrupción innovadora
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil