Ingeniero de seguridad

Quienes somos

Nuestra misión es hacer que el mundo sea programable. La vista es una de las formas clave en que entendemos el mundo, y pronto esto también será cierto para el software que utilizamos.

Estamos creando las herramientas, la comunidad y los recursos necesarios para hacer que el mundo sea programable con inteligencia artificial. Roboflow simplifica la creación y el uso de modelos de visión por computadora. Hoy en día, más de 1 millón de desarrolladores, incluidos aquellos de la mitad de Fortune 100, utilizan las herramientas alojadas y de código abierto de aprendizaje automático de Roboflow. Eso incluye contar células para acelerar la investigación del cáncer, mejorar la seguridad en los sitios de construcción, digitalizar planos de planta, preservar las poblaciones de arrecifes de coral, guiar el vuelo de drones y mucho más.

Roboflow cuenta con el respaldo de excelentes clientes e inversores, ya que ha recaudado más de 63 millones de Y Combinator, Google Ventures, Craft Ventures, Sam Altman, Lachy Groom, entre otros inversores líderes en software.

Buscamos un ingeniero de seguridad senior que vea la seguridad como un desafío de ingeniería, no como un ejercicio de casilla de verificación. Te unirás a nuestro equipo de infraestructura para controlar la seguridad en toda nuestra pila (desde las configuraciones de GKE de bajo nivel hasta la lógica de la aplicación de alto nivel).

En una startup de nuestro tamaño, "caos" es sólo otra palabra para "oportunidad". No está aquí simplemente para administrar hojas de cálculo de cumplimiento o interactuar con TI; usted está aquí para crear las herramientas, la automatización y la arquitectura que hagan imposible que nuestros desarrolladores cometan un error crítico a medida que aumentamos continuamente la velocidad.

Lo que harás

•
Sea dueño de la pila: proteja todo, desde nuestros clústeres de Kubernetes en la nube hasta nuestras integraciones SaaS y flujos de trabajo de desarrolladores.

•
Marcar el comienzo del futuro: articular y ejecutar una visión de lo que debería ser la seguridad en la era de los LLM, lo que nos brinda a nosotros y a los atacantes una influencia cada vez mayor.

•
Ingeniero de seguridad: cree herramientas internas y automatizaciones de CI/CD que detecten vulnerabilidades antes de que lleguen a producción.

•
Arquitecto y modelo: lidere sesiones de modelado de amenazas y revisiones de código seguro, garantizando que diseñemos API e implementaciones "seguras por defecto".

•
Fortalezca el perímetro: adopte un enfoque de primeros principios para reforzar la autenticación y el control de acceso en todas las superficies internas y externas.

•
Equipo Rojo: investigar proactivamente las vulnerabilidades y liderar la remediación.

•
Liderar el Bug Bounty: usted será el propietario principal de la organización, el lanzamiento y la gestión de nuestro programa Bug Bounty, la clasificación de informes y la corrección de la conducción.

•
Responder y remediar: investigue vulnerabilidades, lidere la respuesta a incidentes, organice pruebas de penetración y ejecute autopsias irreprochables que realmente resulten en un cambio sistémico.

•
Evangelizar: Sea el socio, no el bloqueador. Traduzca los riesgos de seguridad complejos en tareas de ingeniería procesables que entusiasmarán a sus pares.

quien eres

•
Nativo de inicio: prosperas en entornos de ritmo rápido de 100 a 300 personas. Sabe cómo priorizar cuando todo parece urgente y se siente cómodo "fallando" para encontrar la solución adecuada.

•
Ingeniero que prioriza la seguridad: tiene más de 6 años de experiencia en ingeniería de software/infraestructura y una profunda obsesión con la seguridad. No sólo encuentras agujeros; escribes el código para conectarlos.

•
Conocimiento de la nube: está profundamente familiarizado con Google Cloud (GCP), Kubernetes y los entornos en contenedores.

•
Pensador sistémico: puede analizar un sistema en busca de debilidades, ya sea que estén ocultas en la lógica empresarial, las configuraciones de IAM o el código base.

•
Orientado a la acción: tiene un historial de respuesta a incidentes del mundo real y lidera esfuerzos de remediación sin ser la persona que dice "no".

Nuestra pila técnica

•
Nube: Plataforma en la nube de Google (GCP)

•
Orquestación: Kubernetes (GKE)

•
Infraestructura: Terraform / Infraestructura como código

•
Canalización: flujos de trabajo de CI/CD modernos y varias integraciones de SaaS

donde trabajarás

Roboflow se distribuye en EE. UU. y Europa. Actualmente tenemos centros en la ciudad de Nueva York y San Francisco (y planeamos abrir más a medida que aumentemos la densidad en nuevas ciudades). Brindamos oportunidades (como equipos en sitios en diferentes ciudades) y recursos (como un estipendio de viaje de $4000 al año) para trabajar en persona con otros miembros del equipo tanto como desee, al mismo tiempo que apoyamos a los miembros remotos del equipo. Puedes trabajar desde uno de nuestros Hubs (ofrecemos un bono de reubicación), trabajar desde casa, trabajar en espacios de coworking, etc. ¡Queremos que trabajes donde mejor trabajas!

Lo que recibirás

Para determinar su salario, utilizamos una serie de fuentes salariales basadas en datos y mercado. Revisamos todos los salarios cada seis meses para asegurarnos de que nos mantenemos en línea con el mercado.

El salario objetivo para este puesto oscila entre $ 165 000 y $ 200 000

Además de nuestra compensación en efectivo, ofrecemos generosos beneficios y ventajas. A continuación se muestran algunos de los aspectos más destacados:

•
Estipendio de viaje de $4000/año para viajar a cualquier lugar en cualquier momento y trabajar junto a otros Roboflowers

•
Estipendio de productividad de $350 al mes para gastar en cosas que hacen que su entorno de trabajo sea más productivo, como Internet de alta velocidad en casa o un espacio de trabajo conjunto

•
Estipendio de $350/mes para herramientas de IA

•
Estipendio de almuerzo de equipo de $150/mes

•
$500/estipendio único por oficina en casa

•
Cubre hasta el 100% de los costos de tu seguro médico para ti y tu pareja o familia.

•
Equidad en la empresa para que todos invirtamos en el futuro de la visión por computadora.

Proceso de entrevista (más de 6 horas)

A continuación se muestra el proceso de entrevista que puede esperar para este puesto. Todos estamos motivados para trabajar con un equipo excepcional y usted hablará directamente con nuestro equipo sobre cómo es trabajar y prosperar en Roboflow. Nos gusta ser decisivos y trabajar rápido, así que no se sorprenda si todas las conversaciones a continuación ocurren en uno o dos días.

Antes de la entrevista:

•
Revisaremos tu aplicación, LinkedIn, Github, etc.

•
La mejor manera de destacar es escribir sobre algo que haya creado con Roboflow o contribuir a uno de nuestros proyectos de código abierto.

•
Podemos enviarle una pantalla técnica si corresponde.

Fase de Introducción:

•
[30m] Reúnase con personas de operaciones…

Fuente: Jobicy (https://jobicy.com/jobs/153639-security-engineer-2)