Estados Unidos
B&A
Vercel
Ingeniero de Seguridad de Producto
Estados Unidos
San Francisco, California, United States · New York, New York, United States
JavaScriptTypeScriptReactNode.js
Traducción automática. Consulta el original.
SOBRE VERCEL
Vercel es la empresa de infraestructura agéntica que permite a personas y agentes crear lo siguiente. Durante más de una década, hemos ayudado a los desarrolladores a pasar de la idea a la producción con velocidad, seguridad y una experiencia de desarrollo excepcional.
Ahora estamos escalando nuestros productos tanto para agentes como para personas con el fin de crear y ejecutar software, desarrollado en abierto y con la confianza de OpenAI, PayPal, Ramp, Supreme y millones de desarrolladores en todo el mundo.
SOBRE EL PUESTO
Buscamos un Ingeniero de Seguridad de Producto para crear los sistemas que clasifican y validan los programas de recompensas por errores (bug bounty) y otros hallazgos de seguridad reportados externamente, no para gestionar la cola de incidencias. Este puesto es ideal para un ingeniero de software que quiera orientarse a la seguridad o para un ingeniero de seguridad con una sólida formación en ingeniería. Desarrollarás herramientas basadas en LLM y agentes que validen los hallazgos, rastreen su causa raíz y abran correcciones para clases de vulnerabilidades bien conocidas. Este es un puesto híbrido con base en San Francisco o Nueva York, con tres días a la semana en la oficina.
QUÉ HARÁS
- Crear los sistemas que reciben las vulnerabilidades reportadas externamente y evalúan su validez, gravedad y reproducibilidad a un volumen que la clasificación manual no puede igualar
- Crear análisis basados en LLM y agentes que validen la lógica de negocio, la autenticación y los hallazgos a nivel de diseño, no solo firmas conocidas
- Crear sistemas que rastreen los hallazgos validados hasta su causa raíz y propongan, y cada vez más abran, correcciones para clases de vulnerabilidades bien conocidas, con puertas de revisión humana
- Ser responsable del programa de bug bounty, incluyendo el alcance, la política y la interacción con los investigadores, e integrar cada informe resuelto en la clasificación automatizada
- Ampliar las herramientas hacia capacidades de pruebas de seguridad que los clientes puedan utilizar en lo que construyen y despliegan
QUÉ NECESITAS
- 5+ años de experiencia en ingeniería de software o ingeniería de seguridad, creando y lanzando sistemas de producción o herramientas internas
- Haber escrito código de producción en JavaScript/TypeScript sobre Node.js, con experiencia práctica en frameworks web como Next.js o React
- Haber construido con LLM o herramientas basadas en agentes
- Haber reproducido y evaluado vulnerabilidades reportadas externamente, incluyendo la determinación de su gravedad
BONUS SI
- Has creado automatización de seguridad utilizada en toda una organización de ingeniería, no solo para tu propio equipo
- Has creado sistemas que generan automáticamente o proponen correcciones de código, no solo hallazgos
- Has probado o asegurado plataformas multi-inquilino donde las aplicaciones creadas por los clientes se ejecutan en una infraestructura compartida
COMPENSACIÓN Y BENEFICIOS
- Paquete de compensación competitivo, incluyendo acciones (equity).
- Paquete de atención sanitaria inclusivo.
- Aprender y crecer: ofrecemos mentoría y te enviamos a eventos que te ayudan a construir tu red y tus habilidades.
- Tiempo libre flexible.
- Te proporcionaremos el equipo que necesites para desempeñar tu función, y un presupuesto de trabajo desde casa (WFH) para que acondiciones tu espacio según sea necesario.
El rango salarial base en San Francisco, CA para este puesto es de $208,000.00 - $312,000.00.
El salario real se basará en las habilidades relacionadas con el puesto, la experiencia y la ubicación.
La compensación fuera de San Francisco puede ajustarse según la ubicación del empleado. El paquete de compensación total puede incluir beneficios, compensación basada en acciones y elegibilidad para un bono de empresa o programa de pago variable dependiendo del puesto. Tu reclutador puede compartir más detalles durante el proceso de contratación.
DIVULGACIONES
- Privacidad: Por favor, revisa nuestra Política de Privacidad para Candidatos vercel.com/legal/job-applicant-privacy-notice para obtener más información sobre cómo manejamos tus datos.
- Igualdad de Oportunidades: Vercel se compromete a fomentar y potenciar una comunidad inclusiva dentro de nuestra organización. No discriminamos por motivos de raza, religión, color, expresión o identidad de género, orientación sexual, origen nacional, ciudadanía, edad, estado civil, estatus de veterano, estatus de discapacidad o cualquier otra característica protegida por la ley. Vercel anima a todos a solicitar nuestros puestos disponibles, incluso si no cumplen necesariamente con todos los requisitos de la descripción del puesto.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil