Estados Unidos
Siemens
CoreWeave
Ingeniero de seguridad sénior, gestión de vulnerabilidades
Estados Unidos
Sunnyvale, California, United States · Livingston, New Jersey, United States · New York, New York, United States · Bellevue, Washington, United States
PythonAWSGCPKubernetesGoTerraform
Traducción automática. Consulta el original.
Sobre la oportunidad
CoreWeave es The Essential Cloud for AI™. Creada por pioneros para pioneros, CoreWeave ofrece una plataforma de tecnología, herramientas y equipos que permite a los innovadores desarrollar y escalar la IA con confianza. Con la confianza de los principales laboratorios de IA, startups y empresas globales, CoreWeave combina un rendimiento de infraestructura superior con una profunda experiencia técnica para acelerar los avances y convertir la capacidad de cómputo en resultados. Fundada en 2017, CoreWeave se convirtió en una empresa que cotiza en bolsa (Nasdaq: CRWV) en marzo de 2025. Obtenga más información en coreweave.com.
Lo que harás
Buscamos un ingeniero de seguridad sénior para liderar el trabajo técnico clave en el programa de gestión de vulnerabilidades de CoreWeave. Desarrollarás y mejorarás los sistemas de triaje, priorización y seguimiento de la remediación en los dominios de aplicaciones, infraestructura y hardware. Entregarás proyectos bien definidos, contribuirás a los estándares técnicos y trabajarás en estrecha colaboración con ingenieros sénior y partes interesadas para impulsar la ejecución.
Sobre el puesto
- Liderar proyectos técnicos de gestión de vulnerabilidades de principio a fin y contribuir a las decisiones de arquitectura en tus áreas del programa
- Desarrollar y mantener la automatización del triaje, incluidas las integraciones, la lógica de decisión y el endurecimiento de la producción
- Implementar componentes de flujo de trabajo desde la evaluación y detección hasta el enrutamiento de tickets y el seguimiento de la remediación
- Investigar y realizar el triaje de vulnerabilidades adyacentes al hardware (firmware de GPU, firmware de DPU/BlueField y superficies BMC) junto con ingenieros sénior
- Apoyar la respuesta a divulgaciones embargadas y eventos de día cero, trabajando con los equipos propietarios que implementan las correcciones
- Contribuir a la lógica de priorización, modelos de gravedad y flujos de trabajo de excepciones a través de código, revisiones de diseño y propuestas técnicas
- Crear métricas técnicas e informes de riesgo que informen las decisiones del programa y del liderazgo
- Participar en el análisis de causa raíz de incidentes de vulnerabilidad e implementar mejoras técnicas
- Compartir conocimientos a través de revisiones de código y documentación, y ayudar a integrar a nuevos compañeros de equipo
- Colaborar con las partes interesadas de seguridad, ingeniería y operaciones para mejorar la fiabilidad del flujo de trabajo y acelerar la remediación
Quién eres
- 5+ años de experiencia relevante en gestión de vulnerabilidades, seguridad de aplicaciones, seguridad de plataformas o ingeniería de seguridad en la nube
- Experiencia en la creación de automatización de seguridad (flujos de trabajo SOAR, sistemas de IA/ML, tuberías de detección) en entornos de producción
- Sólidos conocimientos prácticos de las mejores prácticas de gestión de vulnerabilidades: CVSS, EPSS, CISA KEV, integración de inteligencia de amenazas y marcos de priorización basados en riesgos
- Sólida formación en desarrollo, con habilidades de codificación en Python, Go o lenguajes similares para crear sistemas de seguridad de grado de producción
- Experiencia práctica con herramientas modernas de gestión de vulnerabilidades (por ejemplo, Wiz, Semgrep, Rapid7, Tenable o equivalente)
- La familiaridad con infraestructura especializada (entornos de GPU/DPU, seguridad de firmware, vulnerabilidades de hardware o computación de alto rendimiento) es una ventaja
- Historial de colaboración entre equipos para entregar proyectos técnicos
- Comprensión de cómo las decisiones de seguridad afectan la velocidad de ingeniería, la confianza del cliente y los resultados comerciales
Preferible
- Experiencia en la creación de sistemas de seguridad impulsados por IA/ML (integración de LLM, toma de decisiones automatizada, validación con intervención humana)
- Exposición al trabajo de seguridad con proveedores de hardware (divulgaciones embargadas y colaboración previa al lanzamiento)
- Experiencia con plataformas de automatización de seguridad como TINES y marcos sin servidor (AWS Lambda, GCP Cloud Functions)
- Antecedentes en DevOps, DevSecOps o SRE con experiencia en servicios en la nube de AWS/GCP/Azure e infraestructura como código (Terraform, CloudFormation)
- Conocimientos prácticos de seguridad de Kubernetes (escaneo de contenedores, controladores de admisión, seguridad de la cadena de suministro, protección en tiempo de ejecución)
- Experiencia trabajando en startups de rápido crecimiento o entornos nativos de la nube
- Experiencia en la gestión de vulnerabilidades en un entorno certificado por FedRAMP o bajo marcos regulatorios similares
¿Por qué CoreWeave?
En CoreWeave, trabajamos duro, nos divertimos y avanzamos rápido. Estamos en una etapa emocionante de hipercrecimiento que no querrás perderte. No le tememos a un poco de caos y estamos aprendiendo constantemente. A nuestro equipo le importa mucho cómo construimos nuestro producto y cómo trabajamos juntos, lo cual se refleja en nuestros valores fundamentales:
- Sé curioso hasta la médula
- Actúa como un dueño
- Empodera a los empleados
- Ofrece experiencias de cliente de primera clase
- Logra más juntos
Apoyamos y fomentamos una perspectiva emprendedora y el pensamiento independiente. Fomentamos un entorno que alienta la colaboración y permite el desarrollo de soluciones innovadoras a problemas complejos. A medida que nos preparamos para el despegue, las oportunidades de crecimiento de la organización se expanden constantemente. Estarás rodeado de algunos de los mejores talentos de la industria, que también querrán aprender de ti. ¡Únete a nosotros!
El rango salarial base para este puesto es de $139,000 - 204,000. El salario inicial se determinará en función de los conocimientos, habilidades, experiencia y ubicación de mercado relacionados con el trabajo. Nos esforzamos por lograr tanto la alineación con el mercado como la equidad interna al determinar la compensación. Además del salario base, nuestro paquete de recompensas totales incluye un bono discrecional, premios de capital y un programa integral de beneficios (todo sujeto a elegibilidad).
Candidatos de California
Ley de Privacidad del Consumidor de California
Igualdad de oportunidades y adaptaciones
CoreWeave es un empleador que ofrece igualdad de oportunidades, comprometido a fomentar un lugar de trabajo inclusivo y de apoyo. Todos los solicitantes y candidatos calificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, discapacidad, edad, orientación sexual, identidad de género, origen nacional, estatus de veterano o información genética.
Como parte de este compromiso y de acuerdo con la Ley de Estadounidenses con Discapacidades (ADA), CoreWeave garantizará que los solicitantes y candidatos calificados con discapacidades reciban adaptaciones razonables para el proceso de contratación, a menos que dicha adaptación cause una dificultad excesiva. Si se necesita una adaptación razonable, comuníquese con: [email protected].
Cumplimiento del control de exportaciones
Este puesto requiere acceso a información sujeta a control de exportaciones. Para cumplir con las regulaciones de exportación del Gobierno de EE. UU. aplicables a esa información, el solicitante debe ser (A) una persona de EE. UU., definida como (i) ciudadano o nacional de EE. UU., (ii) residente permanente legal de EE. UU. (titular de tarjeta verde), (iii) refugiado bajo 8 U.S.C. § 1157, o (iv) asilado bajo 8 U.S.C. § 1158, (B) elegible para acceder a la información sujeta a control de exportaciones sin una autorización de exportación requerida, o (C) elegible y con probabilidades razonables de obtener la autorización de exportación requerida de la agencia gubernamental de EE. UU. correspondiente. CoreWeave puede, por razones comerciales legítimas, declinar seguir cualquier proceso de licencia de exportación.
Lo que ofrecemos
El rango que hemos publicado representa el rango de compensación típico para este puesto. Para determinar la compensación real, revisamos la tasa de mercado para cada candidato, lo que puede incluir una variedad de factores. Estos incluyen calificaciones, experiencia, desempeño en la entrevista y ubicación.
Además de un salario competitivo, ofrecemos una variedad de beneficios para satisfacer tus necesidades. Los beneficios a continuación reflejan nuestras ofertas en EE. UU. para empleados a tiempo completo; para puestos en otras ubicaciones, los beneficios varían y se comparten durante el proceso de contratación. Estos incluyen:
- Seguro médico, dental y de visión: 100% pagado por CoreWeave
- Seguro de vida pagado por la empresa
- Seguro de vida suplementario voluntario
- Seguro de discapacidad a corto y largo plazo
- Cuenta de gastos flexibles (FSA)
- Cuenta de ahorros para la salud (HSA)
- Reembolso de matrícula
- Capacidad para participar en el Plan de Compra de Acciones para Empleados (ESPP)
- Beneficios de bienestar mental a través de Spring Health
- Apoyo para la formación familiar proporcionado por Carrot
- Licencia parental remunerada
- Apoyo flexible de cuidado infantil de servicio completo con Kinside
- 401(k) con una generosa contribución del empleador
- Tiempo libre remunerado (PTO) flexible
- Almuerzo servido cada día en nuestras oficinas y centros de datos
- Un entorno de trabajo informal
- Una cultura de trabajo centrada en la disrupción innovadora
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil