Nominal
CoreWeave
Ingeniero/a Senior de Seguridad I, Respuesta Avanzada
¿Por qué CoreWeave?
CoreWeave es la Nube Esencial para la IA™. Creada por pioneros para pioneros, CoreWeave ofrece una plataforma de tecnología, herramientas y equipos que permite a los innovadores crear y escalar la IA con confianza. Con la confianza de los principales laboratorios de IA, startups y empresas globales, CoreWeave combina un rendimiento de infraestructura superior con una profunda experiencia técnica para acelerar los avances y convertir la computación en capacidad. Fundada en 2017, CoreWeave se convirtió en una empresa que cotiza en bolsa (Nasdaq: CRWV) en marzo de 2025. Obtenga más información en coreweave.com coreweave.com/.
En CoreWeave, trabajamos duro, nos divertimos y avanzamos rápido. Estamos en una etapa emocionante de hipercrecimiento que no querrá perderse. No tenemos miedo a un poco de caos y aprendemos constantemente. Nuestro equipo se preocupa profundamente por cómo construimos nuestro producto y cómo trabajamos juntos, lo que se refleja en nuestros valores fundamentales:
- Sé curioso en tu núcleo.
- Actúa como un propietario.
- Empodera a los empleados.
- Ofrece experiencias de cliente de primera clase.
- Logra más juntos.
Apoyamos y fomentamos una perspectiva emprendedora y el pensamiento independiente. Fomentamos un entorno que promueve la colaboración y permite el desarrollo de soluciones innovadoras a problemas complejos. A medida que nos preparamos para el despegue, las oportunidades de crecimiento de la organización se expanden constantemente. Estarás rodeado de algunos de los mejores talentos de la industria, que también querrán aprender de ti. ¡Únete a nosotros!
Qué harás
CoreWeave impulsa la infraestructura de IA más exigente del mundo, y los actores de amenazas lo saben. El Equipo de Respuesta Avanzada existe para contraatacar. Liderarás nuestros incidentes más críticos, cazarás adversarios antes de que salgan a la luz y construirás las capacidades que definen cómo se defiende CoreWeave a escala.
- Contrarrestar a los actores de amenazas a una escala que la mayoría de los profesionales nunca encuentran, y construir las capacidades para adelantarse a los problemas.
- Trabajar junto a socios de seguridad que tienen un alto listón y esperan que lo eleves.
- Dar forma a cómo CoreWeave encuentra y responde a las amenazas más importantes, con la autonomía para construir y ejecutar al más alto nivel.
Sobre el puesto
- Liderar los incidentes de ciberseguridad más complejos y de mayor gravedad en CoreWeave de principio a fin, con plena propiedad de los resultados, no solo coordinación.
- Leer el humo fireengineering.com/firefighting/david-dodson-the-art-of-reading-smoke/ — formar autoritariamente hipótesis sobre lo que está ardiendo y una estrategia para atacarlo antes de poder ver el fuego directamente.
- Servir como una voz clara y creíble para la alta dirección durante incidentes activos, traduciendo situaciones técnicas de rápida evolución en marcos de riesgo y toma de decisiones que impulsan la acción.
- Realizar investigaciones técnicas profundas y búsquedas en fuentes de datos de endpoints, nube, identidad y red para establecer el alcance, la línea de tiempo y la causa raíz.
- Producir revisiones post-incidente rigurosas y basadas en el riesgo que van más allá de las líneas de tiempo superficiales y resultan en mejoras concretas y duraderas.
- Ejecutar un programa estructurado de caza de amenazas informado por inteligencia operacionalizada — convirtiendo perfiles de actores, informes de campañas y brechas de TTP en búsquedas, y convirtiendo los hallazgos de las búsquedas en acciones duraderas para fortalecer CoreWeave y mejorar nuestra postura de respuesta.
- Diseñar y construir herramientas impulsadas por IA que impulsen cómo CoreWeave contrarresta las amenazas — acelerando el trabajo antes y después de los incidentes.
- Desarrollar y ejecutar simulaciones de incidentes y ejercicios de mesa que pongan a prueba las capacidades de respuesta del mundo real antes de que ocurra un incidente real.
Invertir en nuestra gente es una de nuestras principales prioridades, y valoramos a los candidatos que puedan aportar sus diversas experiencias a nuestros equipos. Aquí hay algunas cualidades que hemos encontrado compatibles con nuestro equipo. Nos encantaría hablar sobre si esto se alinea con su experiencia e intereses y en qué está emocionado de trabajar a continuación.
Quién eres
- Amplia experiencia en respuesta a incidentes, operaciones de seguridad y/o caza de amenazas a escala, con propiedad demostrada de incidentes complejos y de alto impacto de principio a fin.
- Sólidas habilidades técnicas de investigación y caza — cómodo trabajando directamente con logs, telemetría y datos brutos del sistema para formar y validar hipótesis, no solo para dirigir a otros a hacerlo.
- Profundo conocimiento de las TTP de los atacantes y cómo se manifiestan en entornos de nube, endpoints, identidad y red.
- Experiencia en informar a la alta dirección y a las partes interesadas no técnicas durante incidentes activos con claridad y compostura.
- Comodidad liderando y operando a través de límites organizacionales — involucrando a las personas adecuadas en el momento adecuado sin perder la propiedad del resultado.
- Dominio de al menos un lenguaje de consulta (por ejemplo, SQL, Splunk Query Language, HiveQL).
- Capacidad para programar o automatizar en Python, Go, o similar para cerrar brechas operacionales y acelerar los flujos de trabajo de respuesta y caza.
Preferible
- Experiencia en la creación o maduración material de un programa de RI en una organización nativa de la nube.
- Familiaridad con Kubernetes o entornos contenerizados, con apetito por profundizar.
- Experiencia en la creación y el aprovechamiento de herramientas asistidas por IA en flujos de trabajo de investigación o triaje.
- Familiaridad con plataformas SOAR y herramientas de gestión de casos en un contexto operativo de RI.
Igualdad de Oportunidades y Acomodaciones
Tenga en cuenta que este puesto no es un trabajo típico de 9-5. Habrá instancias en las que sus habilidades sean necesarias fuera del horario comercial. Se esperan horas de guardia (incluidos fines de semana y días festivos) y liderazgo durante incidentes activos. Si construir un programa de respuesta y caza de amenazas de clase mundial — y responder realmente cuando se le necesite — es lo que le motiva, nos encantaría ponernos en contacto.
Candidatos de California
Ley de Privacidad del Consumidor de California drive.google.com/file/d/1gPBRBhUNAMBmj7Yn4_M-hCugm7ZJD4hr/view?usp=sharing
CoreWeave es un empleador que ofrece igualdad de oportunidades, comprometido con el fomento de un lugar de trabajo inclusivo y de apoyo. Todos los solicitantes y candidatos cualificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, discapacidad, edad, orientación sexual, identidad de género, origen nacional, condición de veterano o información genética.
Como parte de este compromiso y de acuerdo con la Ley de Estadounidenses con Discapacidades (ADA) eeoc.gov/laws/guidance/fact-sheet-disability-discrimination, CoreWeave garantizará que a los solicitantes y candidatos cualificados con discapacidades se les proporcionen acomodaciones razonables para el proceso de contratación, a menos que dicha acomodación suponga una dificultad excesiva. Si se necesita una acomodación razonable, póngase en contacto con: [email protected] [[email protected]].
Cumplimiento de las regulaciones de exportación
Este puesto requiere acceso a información sujeta a control de exportación. Para cumplir con las regulaciones de exportación del Gobierno de EE. UU. aplicables a dicha información, el solicitante debe ser (A) una persona de EE. UU., definida como (i) ciudadano o nacional de EE. UU., (ii) residente permanente legal de EE. UU. (titular de la tarjeta verde), (iii) refugiado según 8 U.S.C. § 1157, o (iv) asilado según 8 U.S.C. § 1158, (B) elegible para acceder a la información sujeta a control de exportación sin la autorización de exportación requerida, o (C) elegible y con probabilidades razonables de obtener la autorización de exportación requerida de la agencia gubernamental de EE. UU. aplicable. CoreWeave puede, por razones comerciales legítimas, negarse a seguir cualquier proceso de licencia de exportación.
Qué ofrecemos
El rango salarial base para este puesto es de $139,000 a $204,000.
El salario inicial se determinará en función de los conocimientos, habilidades, experiencia relacionados con el puesto y la ubicación en el mercado. Nos esforzamos por lograr tanto la alineación con el mercado como la equidad interna al determinar la compensación. Además del salario base, nuestro paquete total de recompensas incluye un bono discrecional, premios de acciones y un programa integral de beneficios (todo sujeto a elegibilidad).
El rango que hemos publicado representa el rango de compensación típico para este puesto. Para determinar la compensación real, revisamos la tarifa de mercado para cada candidato, que puede incluir una variedad de factores. Estos incluyen calificaciones, experiencia, rendimiento en la entrevista y ubicación.
Además de un salario competitivo, ofrecemos una variedad de beneficios para apoyar sus necesidades. Los beneficios a continuación reflejan nuestras ofertas basadas en EE. UU. para empleados a tiempo completo; para puestos en otras ubicaciones, los beneficios varían y se comparten durante el proceso de contratación. Estos incluyen:
- Seguro médico, dental y de visión — 100% pagado por CoreWeave.
- Seguro de vida pagado por la empresa.
- Seguro de vida suplementario voluntario.
- Seguro de discapacidad a corto y largo plazo.
- Cuenta de gastos flexible.
- Cuenta de ahorro para la salud.
- Reembolso de matrícula.
- Posibilidad de participar en el Programa de Compra de Acciones para Empleados (ESPP).
- Beneficios de bienestar mental a través de Spring Health.
- Soporte para la formación de familias proporcionado por Carrot.
- Permiso parental pagado. * Soporte de guardería flexible y de servicio completo con Kinside.
- 401(k) con una generosa contrapartida del empleador.
- PTO flexible.
- Almuerzo servido cada día en nuestras oficinas y centros de datos.
- Un entorno de trabajo informal.
- Una cultura de trabajo centrada en la disrupción innovadora.
