Estados Unidos
Mobile Technologies Inc.
Tanium
Ingeniero Senior de Seguridad - Investigación de Vulnerabilidades
Estados Unidos
United States
JavaScriptTypeScriptPythonAWSC++Go
Traducción automática. Consulta el original.
Lo esencial
Tanium busca un ingeniero de seguridad para unirse al equipo de Investigación de Vulnerabilidades dentro de la organización de Seguridad de I+D, que protege el software y los servicios en la nube de los que dependen nuestros clientes.
Los clientes de Tanium protegen algunas de las redes más importantes del mundo y nos otorgan una gran confianza. El equipo de Investigación de Vulnerabilidades es responsable de buscar vulnerabilidades previamente desconocidas en nuestro software y de llevarlas a su remediación antes de que los atacantes puedan explotarlas.
En este puesto, elevarás continuamente el listón para los atacantes, haciendo que las vulnerabilidades en el software de Tanium sean más difíciles y costosas de encontrar. Tanium está aprovechando modelos de vanguardia y desarrollando flujos de trabajo de seguridad agénticos para escalar y acelerar el ciclo de encontrar y corregir. Aplicarás tu profunda experiencia en seguridad para decidir qué buscar y optimizar los procesos de descubrimiento, clasificación y remediación de vulnerabilidades.
En misión. Juntos.
En Tanium, somos custodios de una cultura que enfatiza la importancia de la colaboración, el respeto y la diversidad. En nuestra búsqueda por revolucionar la forma en que algunas de las empresas y gobiernos más grandes del mundo resuelven sus desafíos de TI más difíciles, nos fortalecemos con nuestras perspectivas únicas y nuestras acciones colectivas.
Como organización global con partes interesadas en todo el mundo, es imperativo que la diversidad de nuestros clientes y comunidades se refleje internamente en nuestros miembros del equipo. Nos esforzamos por crear un entorno diverso e inclusivo donde todos sientan que tienen oportunidades para tener éxito y crecer, porque sabemos que solo juntos podemos hacer grandes cosas.
Nuestro compromiso con la excelencia y la innovación nos ha valido un lugar en la lista Forbes Cloud 100 durante diez años consecutivos, y seguimos siendo reconocidos mundialmente como un gran lugar para trabajar.
Tus responsabilidades
- Decidir qué superficies de ataque y clases de errores abordar y desarrollar la capacidad necesaria para descubrir nuevas vulnerabilidades.
- Clasificar las vulnerabilidades recién descubiertas de forma rápida y precisa, clasificándolas por su explotabilidad e impacto real.
- Facilitar la remediación para el equipo de ingeniería proporcionando orientación de parches de alta calidad y solicitudes de extracción (pull requests) de trabajo, además de los informes de vulnerabilidad.
- Mantener un modelo de amenazas del software y los servicios de Tanium y utilizarlo para dirigir futuros proyectos de investigación de vulnerabilidades.
- Impulsar la investigación de vulnerabilidades con capacidades de IA de vanguardia, evaluando lo que es posible utilizando herramientas internas y de terceros, y construyendo flujos de trabajo agénticos en torno a lo que funciona.
- Construir y mantener herramientas fiables para apoyar los esfuerzos de investigación de vulnerabilidades, incluyendo habilidades de IA, 'fuzzing harnesses' y analizadores estáticos y dinámicos.
- Acortar el tiempo desde la detección hasta la remediación reduciendo la tasa de falsos positivos y mejorando la calidad de los hallazgos.
- Realizar revisiones de código fuente y evaluaciones de seguridad dirigidas de componentes de alto riesgo.
Requisitos mínimos
Buscamos a alguien con
Educación
- Grado en Ciencias de la Computación, u otro título relevante o experiencia equivalente.
Experiencia
- 5+ años de experiencia en la industria, 7+ preferiblemente.
- Sólida comprensión de la seguridad de aplicaciones web y nativas.
- Experiencia en investigación de vulnerabilidades práctica a través de revisión de código fuente, pruebas de penetración manual de aplicaciones o 'fuzzing'.
- Experiencia en la determinación de la gravedad y explotabilidad de una vulnerabilidad y su impacto en el negocio.
- Capacidad para leer y escribir código en al menos uno de los siguientes lenguajes: Go, C++, TypeScript/JavaScript, o Python.
- Experiencia en el proceso de desarrollo, construcción y envío de código seguro.
Se valorará positivamente
- Experiencia aplicando modelos de vanguardia a la investigación de vulnerabilidades, y una visión informada de dónde la IA acelera los resultados y dónde genera ruido.
- Experiencia en análisis de alcanzabilidad o explotabilidad para separar hallazgos reales de los teóricos a escala.
- Experiencia en seguridad de código nativo (C/C++) en software privilegiado o basado en agentes.
- Experiencia con plataformas en la nube (preferiblemente AWS o Azure).
- Investigación de vulnerabilidades publicada, CVEs acreditados, hallazgos de recompensas ('bounty findings'), herramientas de seguridad de código abierto o charlas en conferencias.
- Sólida comprensión de la criptografía aplicada, incluyendo cifrado, hashing y gestión segura de claves.
Acerca de Tanium
Tanium es la empresa de TI Autónoma. A medida que la IA acelera tanto la innovación como el riesgo, Tanium Atlas, el sistema operativo autónomo de la empresa, pone toda la profundidad de la Plataforma de TI Autónoma de Tanium detrás de cada operador de TI y seguridad, humano y agéntico. Tanium proporciona la inteligencia en tiempo real, la toma de decisiones agéntica y la ejecución autónoma que los operadores necesitan para detectar, decidir y remediar a velocidad de máquina en todo su patrimonio de endpoints.
La empresa es reconocida como Líder en el primer Gartner® Magic Quadrant™ de 2026 para Herramientas de Gestión de Endpoints, como Líder en el IDC MarketScape: Worldwide Client Endpoint Management Software para Windows Device Management 2025-2026, y como Líder en The Forrester Wave™. Endpoint Management Platforms, Q2 2026.
Para saber cómo Tanium ofrece TI Autónoma para un negocio imparable, visita tanium.com y síguenos en LinkedIn y X.
Lo que obtendrás
Cada uno de nuestros miembros del equipo tiene 5 días reservados como tiempo libre remunerado para voluntariado (VTO) para contribuir a las comunidades en las que viven y retribuir a las causas que más les importan.
El rango salarial base anual para este puesto a tiempo completo es de $191,000 a $293,000. Este rango es una estimación de lo que Tanium pagará a un nuevo empleado. El salario base anual real ofrecido puede ajustarse en función de una variedad de factores, que incluyen, entre otros, la ubicación, la educación, las habilidades, la formación y la experiencia.
Además de un salario base anual, los miembros del equipo recibirán premios de acciones ('equity awards') y un generoso paquete de beneficios que consta de plan médico, dental y de visión, beneficios de planificación familiar, cuenta de ahorros para la salud (HSA), cuenta de gastos flexibles (FSA), cuenta de ahorros para el transporte, plan de ahorros para la jubilación 401(k) con contrapartida de la empresa, cobertura de vida, accidentes y discapacidad, seguro de accidentes de viaje de negocios, programas de asistencia al empleado, seguro de discapacidad y otros beneficios de bienestar.
Tanium es un empleador con igualdad de oportunidades y acción afirmativa. Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, origen nacional, edad, identidad de género, orientación sexual, discapacidad, condición de veterano protegido u otras categorías legalmente protegidas. Si requiere una adaptación razonable en la búsqueda de una oferta de empleo, la cumplimentación de una solicitud, la realización de entrevistas o la finalización de pruebas o requisitos previos al empleo, póngase en contacto con [email protected]. Para más información, consulte el póster "Conozca sus derechos", disponible aquí: eeoc.gov/poster.
Tenga cuidado con las ofertas de empleo que provienen de personas que afirman ser empleados de Tanium. Los empleados de Tanium solo utilizarán direcciones de correo electrónico @tanium.com para comunicarse con usted, tendrán entrevistas por vídeo con usted y nunca le pedirán dinero.
Este enlace conduce a los archivos legibles por máquina que se ponen a disposición en respuesta a la Regla Federal de Transparencia en la Cobertura y que incluyen tarifas de servicio negociadas y montos permitidos fuera de la red entre los planes de salud y los proveedores de atención médica. Los archivos legibles por máquina están formateados para permitir a los investigadores, reguladores y desarrolladores de aplicaciones acceder y analizar datos más fácilmente.
Para obtener más información sobre cómo Tanium procesa sus datos personales, consulte nuestra Política de Privacidad.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil