Ingeniero de seguridad en la nube

YGO.ai es una plataforma de turismo de IA financiada por VC. Estamos contratando un ingeniero de seguridad en la nube para que se encargue de la seguridad de nuestra plataforma en la nube, las API que ejecutan nuestros clientes empresariales y la propia empresa.

🛡️ Sobre este rol. El papel implica dos cosas a la vez. Eres dueño de la ingeniería de seguridad de forma directa y práctica. Usted construye la función de seguridad a su alrededor a medida que crecemos. En YGO, un líder de grupo es un líder de escuadrón y un portavoz, cercano al trabajo y al cliente, en lugar de un gerente de tiempo completo. No dejarás de ser ingeniero.
El trabajo es amplio. Puede revisar el código fuente por la mañana, investigar una alerta de terminal después del almuerzo y ayudar a diseñar un nuevo flujo de autenticación al día siguiente. Usted identifica los problemas de mayor riesgo, decide qué sucede primero y ejecuta.
Prestamos servicios a las principales empresas de viajes y tenemos compromisos empresariales que entrarán en vigencia a partir de principios de 2027. La seguridad es una condición de ese negocio, no una capa agregada posteriormente.

🧑‍💻 Lo que poseerás

• Seguridad de las aplicaciones. Revisión práctica de código y arquitectura en nuestras API, servicios backend y herramientas internas. Pruebas de penetración específicas para validar los problemas usted mismo. Trabajar con ingenieros sobre causas fundamentales y soluciones prácticas en lugar de entregar informes. Gestión de vulnerabilidades y pruebas de penetración externas que encargamos

• Detección y respuesta. Saber que estamos bajo ataque mientras sucede y qué sucederá después. Alertas, detección de intrusiones, proceso de incidentes y ruta de guardia

• Fortalecimiento de la nube y la plataforma. Control de acceso, límites de red, gestión de secretos, contenedores y proceso de implementación. Seguridad a través del SDLC: CI/CD, repositorios y dependencias

• La seguridad de nuestras API. Autenticación y autorización, aislamiento de inquilinos, alcance y ciclo de vida de los tokens, prevención de abusos, SSO empresarial y el registro de auditoría del que dependen nuestros clientes y nuestra propia responsabilidad.

• La seguridad de nuestros sistemas de IA. Inyección rápida, permisos de herramientas y agentes, nuestro servidor MCP, recuperación e ingesta de datos. Las reglas de residencia de datos a las que estamos sujetos contractualmente

• Identidad y seguridad de la empresa. SSO, MFA y acceso privilegiado para empleados, incorporación y baja, revisiones de acceso, MDM, seguridad de endpoints y acceso SaaS. La seguridad informática práctica que una empresa de nuestro tamaño necesita, no se discute

• Diseño seguro en todas las cápsulas. Modelado de amenazas y revisión de diseño que permite a los ingenieros, en lugar de controlarlos, y eleva el estándar de lo que entregan.

• La propia función de seguridad. Establecer las prioridades y la hoja de ruta desde el riesgo real, no desde el teatro de seguridad. Decidir qué construimos, compramos, automatizamos o dejamos para más adelante. Haga crecer el equipo y contrate personal, represente la seguridad para los clientes empresariales y lleve a cabo nuestro programa SOC 2 en Drata. El cumplimiento es parte del trabajo y no es el centro del mismo.

🚢 Lo que asegurarás

• Un motor de búsqueda y recomendación de IA para las principales empresas de viajes: integración empresarial, SSO, revisiones de seguridad del cliente, integraciones de GDS

• Una API de enriquecimiento de contenido vendida como SaaS: alta escala, orientada al público, con gran cantidad de datos e inteligencia artificial.

• La plataforma subyacente: una consola de cliente con organizaciones, proyectos y tokens API, integraciones de proveedores y clientes comerciales, ingesta de datos, un servidor MCP y varios proveedores de LLM detrás de una única biblioteca interna.

📚 Nuestra pila

• Backend: Go monorepo (sin marco, más de 3 servicios)

• Datos: PostgreSQL, Redis, cola Redis Asynq

• Alojamiento: contenedores gestionados por PaaS, Cloudflare al frente

• Observabilidad: seguimiento de Jaeger, BetterStack para registro, alertas y guardias

• Cumplimiento: Drata, SOC 2 en progreso

• Herramientas de IA: Claude Code, utilizadas en todo el equipo

✅ Debes tener

• Más de 5 años de trabajo práctico en seguridad que abarca más de una disciplina. No cinco años de ingeniería con algo de seguridad. Este rol establece el estándar para la empresa, por lo que necesita a alguien que haya visto lo suficiente para tener criterio en lugar de opiniones.

• Profundidad de seguridad de la aplicación. Ya sabes cómo se atacan las API y las aplicaciones web modernas. Puede validar un problema usted mismo mediante la revisión del código o una prueba de penetración específica y trabajar con el ingeniero para solucionarlo.

• Un sólido conocimiento de autenticación y autorización. OAuth y OIDC, sesiones, manejo de tokens, control de acceso y modos de falla detrás de la mayoría de las violaciones de API

• Fundamentos de seguridad en la nube, correctamente. Seguridad de identidad, red, carga de trabajo y canalización en una plataforma en la nube moderna, aplicada a los sistemas de producción de los que usted era responsable

• Experiencia defensiva junto a la ofensiva. Ha investigado incidentes reales. Has creado o mejorado la detección y las alertas que los detectan.

• Modelado de amenazas y arquitectura segura para sistemas de nube, contenedores y API

• Experiencia en ingeniería. Se siente cómodo con una base de código, puede revisar lo que producen nuestros ingenieros y nuestras herramientas de inteligencia artificial y puede crear lo que necesita usted mismo. Nuestro backend es Go. La experiencia previa en Go es una ventaja y no un requisito.

• Comodidad en entornos con recursos limitados. Las empresas emergentes, los pequeños equipos de seguridad o las consultorías le enseñaron a priorizar el riesgo, el impacto empresarial y los recursos disponibles, y a ejecutarlo usted mismo.

• El apetito por formar un equipo. Quiere hacer crecer esta función y eventualmente liderarla. La experiencia previa en liderazgo es una ventaja y no un requisito. Preferiríamos tener profundidad y desarrollar el liderazgo que al revés.

• Dominio laboral del Código Claude. Compartir ejemplos específicos

• Juicio sobre el ritmo. Usted asegura una empresa que realiza envíos diarios sin convertirse en el motivo de su parada. Barandillas sobre puertas

• Experiencia en SOC 2, ISO 27001 o revisiones exigentes de seguridad empresarial

• Excelente inglés hablado y escrito. Hablará con auditores, equipos de seguridad de clientes y nuestros propios ingenieros, a menudo en la misma semana.

• ⚠️ Zona horaria europea o africana (±3 horas desde CET)

• Disponible a tiempo completo (40 horas por semana)

🌟 Es bueno tener...

Fuente: Arbeitnow (https://www.arbeitnow.com/jobs/companies/ygo/remote-cloud-security-engineer-291881)