Brasil
Pavago
Jobgether
Senior Security Engineer - xStocks
Brasil
Brazil
TypeScriptNode.jsAWSGCP
Traducción automática. Consulta el original.
Sobre la oportunidad
Este puesto se publica en nombre de una empresa asociada, que gestiona todas las solicitudes y los pasos siguientes. Nuestro socio busca un Senior Security Engineer – xStocks con base en Brasil.
Cómo funciona Jobgether
Utilizamos un proceso de emparejamiento impulsado por IA para garantizar que su solicitud sea revisada de forma rápida, objetiva y justa frente a los requisitos principales del puesto. Nuestro sistema identifica a los candidatos que mejor se ajustan, y esta lista corta se comparte directamente con la empresa contratante. La decisión final y los pasos siguientes (entrevistas, evaluaciones) son gestionados por su equipo interno.
¡Agradecemos su interés y le deseamos lo mejor!
¿Por qué postularse a través de Jobgether?
Aviso de privacidad de datos: Al enviar su solicitud, usted reconoce que Jobgether procesará sus datos personales para evaluar su candidatura y compartir información relevante con el empleador contratante. Este procesamiento se basa en el interés legítimo y las medidas precontractuales bajo las leyes de protección de datos aplicables (incluido el RGPD). Puede ejercer sus derechos (acceso, rectificación, supresión, oposición) en cualquier momento.
#LI-CL1
Únete a un equipo de ingeniería distribuido globalmente que construye infraestructura segura para activos del mundo real tokenizados y productos financieros basados en blockchain. En este puesto, combinarás la ingeniería de software práctica con la seguridad ofensiva, ayudando a proteger los sistemas que gestionan activos digitales valiosos en múltiples redes blockchain. Asumirás la responsabilidad de iniciativas de seguridad, desde el modelado de amenazas y las pruebas de penetración hasta las auditorías de contratos inteligentes y la respuesta a incidentes. Trabajando en estrecha colaboración con los equipos de ingeniería, liderazgo de seguridad y cumplimiento, fortalecerás la resiliencia de la plataforma mientras aseguras que la seguridad siga siendo fundamental para el desarrollo del producto. También contribuirás directamente al código de producción, equilibrando las mejoras de seguridad con la entrega continua del producto. Esta es una oportunidad para dar forma a las prácticas de seguridad en un entorno de rápida evolución donde la excelencia técnica, el buen juicio sobre riesgos y la proactividad son esenciales.
Responsabilidades
- Liderar iniciativas de seguridad: Ser responsable de los entregables de seguridad desde la evaluación hasta la remediación, incluyendo la coordinación de auditorías de contratos inteligentes, la respuesta a cuestionarios de seguridad, el apoyo a la diligencia debida y la colaboración con el liderazgo de seguridad y los equipos de cumplimiento.
- Realizar evaluaciones de seguridad ofensiva: Ejecutar pruebas de penetración en aplicaciones web, APIs, servicios de backend y componentes de blockchain. Desarrollar herramientas y procesos repetibles para identificar vulnerabilidades de forma continua.
- Gestionar riesgos de seguridad: Realizar modelado de amenazas para sistemas nuevos y existentes, revisar la arquitectura y los procesos de gestión de claves, y mantener una documentación clara de los riesgos identificados, las estrategias de mitigación y el progreso de la remediación.
- Revisar código y arquitectura: Actuar como revisor centrado en la seguridad para cambios que involucren autenticación, autorización, criptografía, custodia, firma de transacciones y el movimiento de fondos a través de las redes blockchain compatibles.
- Fortalecer la seguridad de la plataforma: Mejorar la gestión de secretos, la gestión de identidad y acceso, los controles de menor privilegio, la seguridad de las dependencias, la protección de la cadena de suministro de software, el monitoreo y el registro de eventos de seguridad.
- Asegurar la custodia y la firma de transacciones: Evaluar y fortalecer los flujos de trabajo de firma, las integraciones de computación multipartita (MPC) y módulos de seguridad de hardware (HSM), los permisos de los firmantes, el acceso administrativo, las políticas de aprobación y los procedimientos de acceso de emergencia.
- Contribuir a la ingeniería de producto: Trabajar directamente con el equipo de ingeniería en tareas regulares de desarrollo en TypeScript, manteniendo un conocimiento práctico de la base de código de producción y sus requisitos de seguridad.
- Apoyar la gestión de incidentes de seguridad: Participar en la detección de amenazas, triaje de incidentes, respuesta y revisiones posteriores a incidentes, traduciendo las lecciones aprendidas en mejoras duraderas para los controles de seguridad y las prácticas de ingeniería.
- Automatizar procesos de seguridad: Convertir los hallazgos recurrentes en pruebas automatizadas, alertas de monitoreo, controles preventivos, documentación y mejoras de plataforma que reduzcan el esfuerzo manual y eviten vulnerabilidades repetidas.
Requisitos
- Experiencia en ingeniería de software: Sólida experiencia escribiendo, revisando y manteniendo código de producción, particularmente con TypeScript y Node.js, y la capacidad de comprender sistemas complejos e identificar posibles debilidades.
- Seguridad de aplicaciones e infraestructura: Sólida comprensión de las vulnerabilidades comunes de las aplicaciones y los principios de diseño seguro, incluidos los riesgos relacionados con OWASP, autenticación y autorización, ataques de inyección, falsificación de solicitudes del lado del servidor (SSRF) y amenazas a la cadena de suministro de software.
- Experiencia en seguridad ofensiva: Experiencia práctica demostrada en pruebas de penetración, investigación de vulnerabilidades, actividades de red-team o trabajo de seguridad ofensiva comparable.
- Criptografía y seguridad blockchain: Conocimiento de criptografía simétrica y asimétrica, hashing, firmas digitales y gestión de claves, junto con una comprensión de los modelos de seguridad de las redes compatibles con EVM y Solana. La familiaridad con TON o Tron es una ventaja.
- Análisis de contratos inteligentes: Capacidad para leer y evaluar código de contratos inteligentes, identificar posibles vulnerabilidades y razonar sobre cómo los fallos de implementación o las interacciones de protocolo podrían afectar la seguridad.
- Responsabilidad de extremo a extremo: Capacidad demostrada para tomar desafíos de seguridad ambiguos, auditorías, incidentes o solicitudes de diligencia debida y llevarlos a través de la investigación, remediación y cierre con una supervisión mínima.
- Diseño de sistemas seguros: Experiencia en la evaluación de sistemas distribuidos, controles de acceso, flujos de trabajo de transacciones e integraciones con proveedores externos, con una sólida comprensión de las compensaciones de seguridad prácticas.
- Comunicación y colaboración: Capacidad para explicar riesgos técnicos claramente a ingenieros, ejecutivos de seguridad, auditores y partes interesadas en cumplimiento, adaptando las recomendaciones a diferentes audiencias.
- Mentalidad de automatización: Un enfoque proactivo para eliminar problemas de seguridad recurrentes a través de herramientas, pruebas, monitoreo, documentación y mejoras de ingeniería sostenibles.
- Evaluación y priorización de riesgos: Sólido criterio para evaluar la gravedad de la vulnerabilidad, la probabilidad, el impacto en el negocio y las opciones de remediación para enfocar los recursos en los riesgos más materiales.
- Experiencia adicional ventajosa: Familiaridad con auditorías de contratos inteligentes de terceros, infraestructura de custodia y firma, tecnologías MPC y HSM, seguridad en la nube en AWS o GCP, IAM, endurecimiento de contenedores, seguridad en tiempo de ejecución, SIEM y observabilidad de seguridad. Las certificaciones relevantes como OSCP, OSWE o GWAPT, así como la experiencia en fintech regulada, tokenización o finanzas descentralizadas, son beneficiosas.
Beneficios
- Trabajo remoto: Oportunidad de trabajar de forma remota desde Brasil dentro de una organización distribuida globalmente.
- Empleo a tiempo completo: Un puesto a tiempo completo que ofrece la oportunidad de contribuir a una infraestructura de tecnología financiera crítica.
- Responsabilidad técnica: Liderar iniciativas de seguridad e influir en las decisiones arquitectónicas en toda la seguridad de blockchain, aplicaciones e infraestructura.
- Colaboración interfuncional: Trabajar en estrecha colaboración con equipos de ingeniería, liderazgo de seguridad y profesionales de cumplimiento en iniciativas de alto impacto.
- Crecimiento profesional: Amplíe su experiencia en seguridad blockchain, criptografía, evaluaciones de contratos inteligentes, infraestructura de custodia y seguridad ofensiva.
- Entorno de ingeniería moderno: Contribuir al software de producción mientras desarrolla herramientas de seguridad repetibles, automatización y estándares de ingeniería.
- Impacto significativo: Ayude a proteger los activos financieros tokenizados y fortalezca la confiabilidad y seguridad de los productos que operan en múltiples redes blockchain.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil