Ingeniero de seguridad de aplicaciones de personal

Apollo .io es la solución líder de comercialización para equipos de ingresos, en la que confían más de 500.000 empresas y millones de usuarios en todo el mundo, desde empresas emergentes de rápido crecimiento hasta algunas de las empresas más grandes del mundo. Fundada en 2015, la empresa es una de las de más rápido crecimiento en SaaS, ha recaudado aproximadamente 250 millones de dólares hasta la fecha y está valorada en 1.600 millones de dólares. Apollo .io brinda a los equipos de ventas y marketing fácil acceso a datos de contactos verificados para más de 210 millones de contactos B2B y 35 millones de empresas en todo el mundo, junto con herramientas para involucrar y convertir estos contactos en una plataforma unificada. Al ayudar a los profesionales de ingresos a encontrar la información de contacto más precisa y automatizar el proceso de divulgación, Apollo .io convierte a los clientes potenciales en clientes. Apollo recaudó una serie D en 2023 y cuenta con el respaldo de inversores de primer nivel, incluidos Sequoia Capital, Bain Capital Ventures y más, y cuenta con el ex presidente y director de operaciones de Hubspot, JD Sherman, entre los miembros de su junta directiva.

Descripción general de funciones
El ingeniero de seguridad de aplicaciones del personal dirige la estrategia de seguridad de aplicaciones para el departamento de seguridad de Apollo y la implementa mediante trabajo práctico y liderazgo técnico. Esta función aborda los problemas más difíciles de AppSec en todos los productos, plataformas y funciones impulsadas por IA, incluidos los problemas sin un manual de estrategias establecido.
El rol da forma a las hojas de ruta de los equipos de Ingeniería, Producto y Plataforma para que los patrones seguros se conviertan en los predeterminados y establece el estándar de AppSec que ayuda a muchos equipos a construir de forma segura sin depender de una sola persona.
Responsabilidades clave
Estrategia, estándares e influencia de AppSec

• Liderar la estrategia de AppSec de varios años de Apollo y convertirla en iniciativas multitrimestrales entre equipos que impulsen los KR del departamento de Seguridad. Informe el progreso, los riesgos y las compensaciones al liderazgo de seguridad con un ritmo regular.

• Dar forma a las hojas de ruta de ingeniería, productos, plataformas y datos para que el trabajo de seguridad se planifique con anticipación y representar a AppSec en las decisiones entre departamentos.

• Establecer los estándares de diseño seguro, revisión de código y modelo de riesgo utilizados en todo el departamento y los equipos de ingeniería adyacentes, incluidas las expectativas para el código generado por IA y por agentes.

• Orientar a ingenieros sénior y defensores de la seguridad, hacer crecer el programa de defensores y ayudar a elevar el nivel de contratación, de modo que el programa AppSec no dependa de la experiencia de una sola persona.

Arquitectura segura y profundidad de vulnerabilidad

• Liderar revisiones de arquitectura de seguridad y modelado de amenazas para sistemas ambiguos, de gran escala y de varios equipos, incluidas funciones de inteligencia artificial y agentes, y definir el enfoque cuando no exista ningún precedente.

• Diseñar e impulsar la adopción de bloques de construcción seguros por defecto, como autorización compartida, OAuth seguro y manejo de tokens, y clientes HTTP seguros para SSRF, para que dejen de aparecer clases enteras de problemas.

• Dar forma a la gestión de vulnerabilidades a través de revisiones internas, recompensas de errores, pentests y hallazgos de SCA y tiempo de ejecución, con un enfoque en las causas raíz, clases de errores y decisiones claras de gravedad basadas en riesgos.

• Manténgase activo en los casos más difíciles: lea código en todos los equipos, desarrolle exploits, pruebe omisiones y lidere análisis de variantes y remediación por etapas en todos los equipos.

Herramientas, automatización e IA (nativa de IA de forma predeterminada)

• Establecer el estándar para AppSec mejorada con IA en el departamento. Utilice IA y agentes para revisión de código, modelado de amenazas, clasificación y remediación, y cree automatización que adopten los equipos ajenos a Seguridad, con ganancias medidas en velocidad, cobertura y calidad de la señal.

• Definir cómo Apollo protege sus sistemas de IA y las funciones de sus agentes, incluido el manejo de entrada y salida, las API expuestas a la IA, las barreras de seguridad de avisos y respuestas, los permisos de las herramientas y las rutas de filtración de datos.

Cómo se ve bien (elaborado de las secciones de misión y éxito)

• Posee la estrategia de AppSec a lo largo de un horizonte de varios años y la compromete en las hojas de ruta de otros equipos.

• Resuelve problemas ambiguos que no requieren manuales y define el enfoque que otros deben seguir.

• Realiza decisiones de riesgo estrictas bajo ambigüedad y alinea a los líderes técnicos y no técnicos sin autoridad formal.

• Crea barreras de seguridad, estándares y personas para que AppSec pueda escalar más allá de cualquier persona.

Habilidades y experiencia requeridas

• Un historial de liderazgo en la estrategia de AppSec que cambió la forma en que se construyen varios equipos de ingeniería, con resultados mensurables, generalmente respaldados por más de 10 años en ingeniería de software o seguridad de aplicaciones.

• Revisión de código por parte de expertos, pruebas de penetración y habilidades de desarrollo de exploits, con la capacidad de encontrar fallas de diseño en bases de código desconocidas y correcciones terrestres que resisten los intentos de elusión.

• Fuertes habilidades de desarrollo de software y la capacidad de enviar código de producción. La experiencia en Ruby y Ruby on Rails es muy valiosa y Python es una ventaja. Sólidos fundamentos de Linux y la nube, idealmente GCP y Kubernetes.

• Amplia experiencia con arquitectura segura y patrones de autenticación y autorización, y con la creación de componentes básicos de seguridad que adoptan otros equipos.

• Experiencia práctica en la protección de sistemas o funciones de agentes basados ​​en IA y un punto de vista claro sobre cómo la IA cambia la seguridad de las aplicaciones.

• El juicio para tomar decisiones de riesgo estrictas bajo ambigüedad y la influencia para alinear a los líderes técnicos y no técnicos sin autoridad formal.

Calificaciones preferidas

• Experimente la seguridad líder para productos nativos de IA, agentes internos o flujos de trabajo de ingeniería asistidos por IA a escala.

• Experiencia en la creación o ampliación de un programa de habilitación de desarrolladores o campeones de seguridad.

• Trabajos de seguridad pública, como CVE, investigaciones, charlas o herramientas de código abierto, o certificaciones como OSCP u OSWE.

Ejemplos de resultados de éxito

• Una estrategia de AppSec ligada a los KR del departamento de Seguridad, con trabajo de soporte comprometido en las hojas de ruta de otros equipos.

• Una caída mensurable en las clases de vulnerabilidad de alto riesgo, respaldadas por barreras de seguridad o bibliotecas compartidas.

• Flujos de trabajo de AppSec asistidos por IA adoptados por equipos ajenos a Seguridad, con claras ganancias en velocidad o calidad de la señal.…

Fuente: Himalaya (https://himalayas.app/companies/apollo/jobs/staff-application-security-engineer)