Estados Unidos
Nominal
DigitalOcean
Ingeniero/a de Seguridad de Producto Staff, Diseño Seguro (Kernel y Virtualización)
Estados Unidos
Seattle, Washington, United States
RustGo
Traducción automática. Consulta el original.
Sobre la oportunidad
Sumérgete y haz el mejor trabajo de tu carrera en DigitalOcean. Viaja junto a una sólida comunidad de talentos de primer nivel que son implacables en su impulso para construir la nube escalable más simple. Si tienes una mentalidad de crecimiento, te gusta pensar en grande y audaz de forma natural, y te energiza el entorno de ritmo rápido de un verdadero disruptor de la industria, encontrarás tu lugar aquí. Valoramos ganar juntos, mientras aprendemos, nos divertimos y marcamos una profunda diferencia para los soñadores y constructores del mundo.
BUSCAMOS UN/A INGENIERO/A DE SEGURIDAD DE PRODUCTO STAFF QUE SEA UN/A APASIONADO/A COLABORANDO CON INGENIEROS/AS PARA EVALUAR Y MITIGAR EL RIESGO DE SEGURIDAD DE NUESTRO STACK DE VIRTUALIZACIÓN.
Como miembro del equipo de Seguridad de Producto, reportarás al Manager de Diseño Seguro. Nuestro equipo de Diseño Seguro permite a DigitalOcean construir productos seguros por diseño. Aprovechamos las sólidas relaciones tanto con los equipos de producto como con el resto de la ingeniería de seguridad para tener éxito. El alcance del equipo se centra principalmente en la revisión de decisiones en etapas tempranas, el desarrollo de modelos de amenazas, la escalada del impacto a través de la automatización, la curación de patrones de seguridad, la redacción de guías de seguridad, la formación y el impulso de iniciativas de seguridad.
¿QUÉ HARÁS?
Serás responsable de la postura de riesgo de seguridad para nuestro stack de virtualización. Lo lograrás construyendo los marcos que la organización utiliza para razonar sobre el riesgo del hipervisor: modelos de amenazas sistemáticos que revelan riesgos, rúbricas compartidas para evaluar su impacto y probabilidad, y formas claras de comunicarlos a los equipos de seguridad, kernel, virtualización y aprovisionamiento. A partir de ahí, serás responsable de la respuesta: diseñar y proponer mitigaciones de defensa en profundidad y dirigir su implementación.
Proponer e implementar mitigaciones y defensa en profundidad ante amenazas descubiertas mediante modelado de amenazas del stack de virtualización (90%)
- Proporcionar experiencia técnica profunda en arquitectura de sistemas, características de seguridad del kernel y arquitectura de red para construir un modelo de amenazas para nuestro stack de virtualización
- Identificar los compromisos de diferentes soluciones y recomendar el diseño eficiente para lograr tanto los objetivos funcionales como los requisitos de seguridad. No entregamos mandatos; trabajamos junto con socios multifuncionales para encontrar soluciones mutuamente beneficiosas.
- Colaborar con los equipos de desarrollo para implementar remediaciones y defensa en profundidad para proteger las cargas de trabajo de los clientes de DigitalOcean.
Cultivar y promover una cultura de seguridad (10%)
- Asesorar a los equipos de ingeniería de software en las mejores prácticas de seguridad.
- Ayudar a supervisar nuestro programa de gestión de vulnerabilidades (lo llamamos deuda de seguridad digitalocean.com/blog/digitalocean-security-debt).
- Ayudar a los ingenieros de DigitalOcean a comprender cómo les afectan los eventos de seguridad. ¿Necesitan preocuparse por las próximas CVE de Redfish nvd.nist.gov/vuln/detail/CVE-2024-54085 o Copy Fail copy.fail/? ¿Cómo afecta RetBleed a la flota de DigitalOcean?
¿QUÉ APORTARÁS A DIGITALOCEAN?
Cualificaciones requeridas
- Familiaridad profunda con al menos una característica de seguridad del kernel (ej: AppArmor, SELinux, Landlock, etc.)
- Capacidad para evaluar y comprender las implicaciones de rendimiento de los cambios de código en los stacks de virtualización (especialmente en Qemu y KVM), basada en experiencia práctica.
Experiencia
- Un historial de colaboración con equipos de ingeniería internos para abordar problemas de seguridad en todo un stack con empatía y creatividad. Los equipos de ingeniería son nuestros socios, no nuestros adversarios.
- Capacidad para comunicar claramente temas de seguridad y clases de vulnerabilidades (ej: corrupción de memoria, escalada de privilegios, TOCTOU, etc.) y capacidad para proporcionar dirección accionable a los equipos de producto.
- Conocimiento práctico de conceptos de desarrollo modernos (entornos virtualizados, contenerización, integración continua + entrega).
Cualificaciones preferidas
- Más de 5 años escribiendo código a nivel de sistema (sistemas embebidos, kernel, ensamblador o similar).
- Experiencia guiando a equipos de software en el diseño de arquitectura segura.
- Haber escrito código para un sistema embebido (raspberry pi, arduino, etc.).
- Experiencia en la construcción o revisión de modelos de amenazas y capacidad para crear casos de uso maliciosos por parte de usuarios, atacantes y abusos/mal uso.
- Comprensión de parches y mitigaciones para ataques de canal lateral de hardware.
- Familiaridad con conceptos de programación orientada a objetos y funcional, particularmente con lenguajes como Go, Rust, o C.
RANGO DE COMPENSACIÓN
- $175,000 - $190,000
*Este es un puesto híbrido
JR: 2026-8011
#LI-Hybrid
- DigitalOcean es un empleador que ofrece igualdad de oportunidades. No discriminamos por motivos de raza, religión, color, ascendencia, origen nacional, casta, sexo, orientación sexual, género, identidad o expresión de género, edad, discapacidad, condición médica, embarazo, composición genética, estado civil o servicio militar.
Límite de solicitud: Puedes solicitar un máximo de 3 puestos en cualquier período de 180 días. Esta política promueve una mejor coincidencia entre el puesto y el candidato y fomenta solicitudes reflexivas donde tus cualificaciones se alinean más fuertemente.
¿POR QUÉ TE GUSTARÁ TRABAJAR PARA DIGITALOCEAN?
- Innovamos con propósito. Serás parte de una empresa de tecnología de vanguardia con una trayectoria ascendente, orgullosa de simplificar la nube y la IA para que los constructores puedan dedicar más tiempo a crear software que cambie el mundo. Como miembro del equipo, serás un Tiburón que piensa en grande, audaz y tenaz, como un propietario con un sesgo a la acción y un poderoso sentido de responsabilidad por los clientes, productos, empleados y decisiones.
- Priorizamos el desarrollo profesional. En DO, harás el mejor trabajo de tu carrera. Trabajarás con algunas de las personas más inteligentes e interesantes de la industria. Somos una organización de alto rendimiento que siempre te desafiará a pensar en grande. Nuestro equipo de desarrollo organizacional te proporcionará recursos para asegurar que sigas creciendo. Ofrecemos a los empleados reembolso por conferencias, formación y educación relevantes. Todos los empleados tienen acceso a los más de 10,000 cursos de LinkedIn Learning para apoyar su crecimiento y desarrollo continuo.
- Nos preocupamos por tu bienestar. Independientemente de tu ubicación, te proporcionaremos una gama competitiva de beneficios para apoyarte, desde nuestro Programa de Asistencia al Empleado hasta Reuniones Locales de Empleados y una política de tiempo libre flexible, por nombrar algunos. Si bien la filosofía en torno a nuestros beneficios es la misma en todo el mundo, los beneficios específicos pueden variar según las regulaciones y preferencias locales.
- Recompensamos a nuestros empleados. El rango salarial para este puesto se basa en datos de mercado, años de experiencia relevantes y habilidades. Puedes calificar para un bono además del salario base; los montos de los bonos se determinan en función del rendimiento de la empresa e individual. También proporcionamos compensación en acciones a los empleados elegibles, incluyendo concesiones de acciones al contratar y la opción de participar en nuestro Programa de Compra de Acciones para Empleados.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil