Estados Unidos
B&A
Rithum
Staff Ingeniero de Seguridad de la Información - AI First
Estados Unidos
United States
PythonAWSTerraform
Traducción automática. Consulta el original.
Sobre la oportunidad
Rithum™ es la red de comercio más confiable del mundo, que acelera la forma en que las marcas, los proveedores y los minoristas trabajan juntos para ofrecer experiencias de comercio electrónico fluidas. Proporcionamos una plataforma inigualable para marcas y minoristas, permitiéndoles acelerar el crecimiento, optimizar las operaciones en todos los canales, escalar las ofertas de productos y mejorar los márgenes. Hoy en día, más de 40,000 empresas confían en Rithum para hacer crecer su negocio a través de cientos de canales, lo que representa más de $50 mil millones en GMV anual. Utilizando nuestras soluciones de comercio, marketing y entrega, nuestros clientes crean recorridos de compra optimizados para el consumidor de principio a fin.
Descripción general
Rithum espera que los empleados de todos los puestos aprovechen la IA y la tecnología para mejorar la eficiencia, optimizar los flujos de trabajo y crear formas de trabajo escalables. Rithum está integrando la IA en cada rincón de su funcionamiento, y la seguridad no es una excepción.
Como Ingeniero de Seguridad de la Información Staff AI-First, usted será responsable de la intersección entre la adopción de la IA y la seguridad de la información: diseñar salvaguardas para productos impulsados por IA, crear herramientas de seguridad automatizadas, diseñar controles de seguridad y supervisión para una fuerza laboral AI-First, ayudando a todos los equipos de Rithum a avanzar rápidamente sin crear riesgos que no puedan ver. Este no es un puesto de seguridad típico. Pasará tanto tiempo construyendo y automatizando como revisando, convirtiendo un control repetitivo en infraestructura como código, una revisión manual en un flujo de trabajo y un riesgo de IA vago en salvaguardas concretas y aplicadas. Trabajará de forma autónoma, equilibrando la investigación con una entrega rápida y colaborando estrechamente con Ingeniería de Plataforma, TI, Campeones de Seguridad y auditores externos.
Cómo es trabajar en Rithum
Cuando se une a Rithum, puede esperar trabajar con personas inteligentes que asumen riesgos, colaboradores valientes y mentes curiosas.
Como parte del equipo de Rithum, usted es valorado, apoyado e incluido. Guiados por una cultura transparente y un liderazgo accesible y cercano, ofrecemos oportunidades profesionales alineadas con sus ambiciones y talentos. Para garantizar que el equilibrio entre el trabajo y la vida personal funcione para usted, también ofrecemos una variedad de recursos para apoyarlo a usted y a sus familias, incluidos beneficios integrales y planes de bienestar.
En Rithum usted:
- Se asociará con las principales marcas y minoristas.
- Se conectará con profesionales apasionados que ayudarán a apoyar sus objetivos.
- Participará en un ambiente de trabajo inclusivo y acogedor.
- Logrará un equilibrio entre el trabajo y la vida personal a través de condiciones de trabajo remotas, tiempo libre generoso y días de bienestar.
- Recibirá una compensación competitiva en la industria y beneficios de recompensa total.
Responsabilidades
- Actuar como puente entre la intención arquitectónica y la realidad operativa; mediar en conflictos entre los requisitos de seguridad y la implementación factible, proponer controles compensatorios donde existan brechas y ayudar a registrar, rastrear y remediar los riesgos residuales.
- Implementar controles de seguridad preventivos y activados por defecto en entornos de nube y empresariales, codificados como políticas e infraestructura como código para que la seguridad se aplique por diseño, incluidos los controles que rigen cómo se pueden utilizar las herramientas y modelos de IA.
- Implementar y hacer cumplir los controles de identidad y acceso según un estándar acordado, incluidos los límites de acceso para sistemas de IA e identidades no humanas/agentes, asociándose con Ingeniería de Plataforma y TI para alinear las herramientas y políticas con la arquitectura.
- Ayudar a mantener el registro de riesgos de InfoSec; rastrear las amenazas emergentes y traducirlas en orientación procesable para los equipos de ingeniería.
- Apoyar las evaluaciones de riesgos de terceros y proveedores, con un enfoque en los proveedores que procesan datos a través de canales de IA.
- Automatizar flujos de trabajo de seguridad repetitivos (recopilación de evidencia, revisiones de acceso, enriquecimiento de alertas) y construir u operar agentes de seguridad asistidos por IA, con puertas de aprobación humana, credenciales de privilegios mínimos y atención explícita al radio de explosión de cada agente.
- Integrar herramientas de seguridad (SIEM, CSPM, DAST/SAST, escáneres de vulnerabilidades) con capas de LLM para obtener información procesable y respuestas automatizadas.
- Definir y hacer cumplir los requisitos de seguridad para las funciones impulsadas por IA: controles de acceso a modelos, mitigaciones de inyección de prompts, validación de resultados y límites de manejo de datos.
- Realizar modelos de amenazas en sistemas basados en agentes y LLM, teniendo en cuenta nuevas superficies de ataque como el uso indebido de herramientas, la inyección indirecta de prompts y el riesgo de la cadena de suministro.
Cualificaciones
Cualificaciones mínimas
- 5+ años de experiencia en ingeniería de seguridad con profundidad demostrada en seguridad de IA/ML (inyección de prompts, cadena de suministro de modelos, entradas adversarias, RAG).
- Experiencia en el uso de herramientas de IA (ChatGPT, Copilot, Claude, etc.) y marcos de LLM y APIs (OpenAI, Anthropic, LangChain o similares) para acelerar y elevar su trabajo.
- Experiencia práctica en identidad y acceso en pilas de identidad empresariales y en la nube modernas, incluidos modelos de acceso para sistemas de IA e identidades no humanas.
- Infraestructura y políticas como código (p. ej., Terraform, OPA/Rego) y competencia en un lenguaje de scripting para automatización (se prefiere Python).
- Experiencia en seguridad en la nube: AWS Solutions Architect / Security Specialty o experiencia demostrada equivalente, incluida la gobernanza de cuentas múltiples, salvaguardas preventivas y políticas como código.
- Seguridad de aplicaciones (OWASP Top 10 y OWASP LLM/GenAI Top 10, SDLC seguro) y metodologías de modelado de amenazas (STRIDE, PASTA o equivalente).
- Experiencia práctica en la construcción u operación de agentes de IA e integración de herramientas de seguridad (SIEM, CSPM, SAST/DAST/SCA) para que generen acciones en lugar de alertas sin procesar.
- Conocimiento práctico de los marcos de control SOC 2 y/o ISO 27001.
Cualificaciones preferidas
- Experiencia en la construcción u operación de agentes de IA en un entorno de producción.
- Conocimiento de la regulación de privacidad (GDPR/CCPA) en lo que respecta a la IA, incluida la privacidad desde el diseño y las DPIA.
- Antecedentes en red teaming o investigación de ML adversario.
- Experiencia en la implementación de programas de acceso privilegiado, gestión de claves, gestión de postura o protección de datos.
- Experiencia con herramientas EDR, CASB, DLP, automatización de seguridad y SAST, DAST, IAST y SCA.
- Certificaciones de arquitectura o seguridad en la nube (CCSK, TAISE, AWS).
Viajes requeridos
Hasta 10%
Otras funciones
Tenga en cuenta que esta descripción del puesto no está diseñada para cubrir o contener una lista completa de actividades, deberes o responsabilidades requeridas del empleado para este puesto. Los deberes, responsabilidades y actividades pueden cambiar en cualquier momento con o sin previo aviso.
Creemos en la transparencia y la equidad en nuestras prácticas de compensación.
Para este puesto, el rango de salario base esperado es: $170,000-$220,000 por año.
Este rango representa el salario base para el puesto en todas las ubicaciones de EE. UU. y se determina en función de los datos del mercado, la equidad interna y la experiencia. La compensación final puede variar según la ubicación geográfica, las habilidades y la experiencia relevante. Además del salario base, ofrecemos un bono discrecional para puestos que no son de ventas, un paquete de beneficios integral y, cuando corresponda, incentivos de ventas.
Para este puesto, el bono discrecional esperado es 12% del salario base anual.
Rithum es un empleador que ofrece igualdad de oportunidades. Estamos comprometidos a proporcionar un entorno de respeto mutuo donde las oportunidades de empleo iguales estén disponibles para todos los solicitantes y compañeros de equipo sin distinción de raza, religión, color, sexo, identidad de género, orientación sexual, edad, discapacidad física o mental no descalificante, origen nacional, estado de veterano o cualquier otra característica protegida. Todo empleo se decide sobre la base de las cualificaciones, el mérito y las necesidades comerciales.
]. Su comodidad y accesibilidad son importantes para nosotros, y estamos aquí para garantizar una experiencia fluida mientras explora oportunidades con nuestro equipo.
Beneficios
- Beneficios médicos, dentales y de visión: planes de atención médica asequibles y contribuciones de la empresa a HSA, a partir del día 1
- Una contribución equivalente del 6% al plan 401(k)
- Paquete competitivo de tiempo libre con 20 días de tiempo libre remunerado, 9 días festivos pagados por la empresa, 2 días flotantes pagados, 7 días de enfermedad pagados, 2 días de bienestar y 1 día de voluntariado pagado; a los 3 años de servicio, el tiempo libre remunerado aumenta a 22 días, y a los 5 años aumenta a 25 días
- 12 semanas de licencia para el cuidador principal y 4 semanas de licencia para el cuidador secundario
- Seguro contra accidentes, enfermedades críticas e indemnización hospitalaria
- Seguro para mascotas
- Planes de asistencia legal y seguro contra robo de identidad
- Seguro de vida de 2x el salario
- Acceso a la aplicación Calm y al Programa de Asistencia al Empleado
- $65/mes de estipendio por trabajo remoto para internet
- Actividades de cultura y team-building
- Asistencia para la matrícula
- Oportunidades de desarrollo profesional
- Contribución benéfica equivalente de hasta $250 por año
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil