Ingeniero de Seguridad de Plataforma de Personal (Seguridad)

Phantom https://phantom.com tiene la misión de conectar el mundo con la libertad de los mercados abiertos. Decenas de millones de personas en todo el mundo utilizan Phantom para acceder a mercados globales que nunca cierran, incluidos los perpetuos, los mercados de predicción, los activos tokenizados, las monedas estables y los memes. Los usuarios fantasma pueden descubrir los mercados que importan y los momentos culturales que los moldean, generando convicción a través de datos en tiempo real y el desempeño verificado de los principales traders. Con la autocustodia y el acceso a redes abiertas en su núcleo, Phantom les permite controlar sus movimientos financieros en la misma aplicación que utilizan para almacenar o gastar dinero de forma segura en todo el mundo.

Phantom ha alcanzado el puesto número 1 en la categoría de finanzas de Google Play y se ubica constantemente entre las 50 mejores aplicaciones en todas las categorías. Phantom se asocia con muchos de los nombres más confiables e influyentes del sector financiero, como Hyperliquid, Stripe, Kalshi y Visa, para hacer que los productos financieros más populares e innovadores sean accesibles para todos.

Somos alrededor de 180 personas, totalmente remotas, respaldadas por una inversión Serie C de 150 millones de dólares de a16z, Sequoia Capital y Paradigm.

La seguridad de la plataforma es fundamental para proteger Phantom y los sistemas en los que confían nuestros usuarios. Estamos contratando a un ingeniero sénior de seguridad de plataformas para poseer y mejorar la seguridad en nuestros entornos AWS y Kubernetes. Trabajará directamente con equipos de infraestructura e ingeniería para proteger los planos de control, las identidades, las cargas de trabajo y los sistemas de implementación detrás de nuestros productos más críticos.

Estamos creando un equipo de seguridad nativo de IA que utiliza agresivamente la IA para ampliar la velocidad, la profundidad y el alcance de nuestro trabajo. Buscamos un ingeniero de seguridad sólido con alta capacidad de acción que pueda identificar los riesgos importantes, crear controles prácticos y resolver los problemas mediante soluciones verificadas. Este es un rol práctico para alguien que se sienta cómodo trabajando en sistemas de producción, escribiendo código e infraestructura, respondiendo a incidentes y realizando mejoras de seguridad sin ralentizar a los equipos que construyen en la plataforma.

Este rol es completamente remoto; sin embargo, solo estamos abiertos a candidatos que residan en EE. UU. y Canadá.

RESPONSABILIDADES

– Seguridad de AWS: posea y mejore la seguridad en el entorno AWS de múltiples cuentas de Phantom, incluido IAM, Identity Center, redes, computación, almacenamiento, secretos, registros y barreras de seguridad a nivel de organización.

– Seguridad de Kubernetes: entornos de Kubernetes de producción seguros que se ejecutan en Amazon EKS, incluida la configuración del clúster, la identidad de la carga de trabajo, RBAC, los controles de admisión, los límites de la red, los secretos, la seguridad de los contenedores y el aislamiento de los inquilinos.

– Identidad y acceso: diseñar modelos de acceso con privilegios mínimos para ingenieros, servicios y automatización. Cree rutas de acceso con alcance, auditables y con plazos determinados para sistemas de producción confidenciales.

– Sistemas de misión crítica: proteger la infraestructura que respalda los productos y servicios que manejan datos confidenciales y operaciones de alto valor.

– Arquitectura de seguridad en la nube: liderar el diseño de seguridad para nueva infraestructura, servicios de plataforma y cambios arquitectónicos importantes.

– Infraestructura y políticas como código: cree controles de seguridad reutilizables utilizando herramientas como Pulumi, Terraform, motores de políticas de Kubernetes y validación de configuración automatizada.

– CI/CD y seguridad de la cadena de suministro: reforzar los sistemas de compilación, implementación y lanzamiento, incluidas las acciones de GitHub, la federación de cargas de trabajo, los ejecutores de compilación, las dependencias, los artefactos, la firma, la procedencia y el acceso a los entornos de producción.

– Automatización de la seguridad: cree herramientas que identifiquen y solucionen los riesgos de la nube y de Kubernetes a escala. Aplique flujos de trabajo asistidos por IA donde mejoren materialmente el análisis, la cobertura o la velocidad de respuesta.

– Liderazgo multifuncional: asóciese estrechamente con equipos de infraestructura, SRE, experiencia de desarrollador e ingeniería de productos. Establezca estándares prácticos de seguridad de plataforma y ayude a los equipos a adoptarlos.

CALIFICACIONES

– Más de 7 años de experiencia en seguridad de plataformas, seguridad en la nube, seguridad de infraestructura, ingeniería de seguridad o una función de ingeniería estrechamente relacionada.

– Experiencia profunda y práctica en la protección de entornos de producción de AWS. Comprenderá las políticas de recursos y de IAM, la identidad de la carga de trabajo, la seguridad de la red, la administración de secretos, el registro, los controles a nivel de organización y las formas en que estos sistemas fallan en la práctica.

– Amplia experiencia en seguridad de Kubernetes en producción, preferiblemente Amazon EKS, incluido RBAC, identidad de carga de trabajo, política de admisión, política de red, seguridad de pod, secretos y refuerzo de clúster.

– Experiencia en el diseño o protección de sistemas de misión crítica donde el compromiso, los privilegios excesivos o la pérdida de disponibilidad podrían tener un impacto significativo en el cliente o el negocio.

– Sólido conocimiento de la identidad, la autorización, los privilegios mínimos, el aislamiento y la reducción del radio de explosión en el acceso tanto humano como mecánico.

– Experiencia en seguridad de cadenas de suministro de software y CI/CD, incluidas GitHub Actions o sistemas similares, ejecutores de compilación, federación de cargas de trabajo, artefactos y rutas de implementación de producción.

– Experiencia escribiendo y revisando infraestructura como código utilizando Pulumi, Terraform, CloudFormation o herramientas similares.

– Capacidad para escribir código con calidad de producción o automatización en un lenguaje como TypeScript, Python, Go o Rust.

– Alta agencia y propiedad. Puede abordar un problema ambiguo de seguridad de la plataforma desde la investigación inicial hasta la implementación y la corrección verificada.

– Comunicación clara y un sólido historial de asociación con equipos de infraestructura e ingeniería manteniendo al mismo tiempo un alto nivel de seguridad.

AGRADABLE TENER

– Experiencia con AWS Nitro Enclaves u otros entornos de ejecución confiables, incluida la certificación, los límites de aislamiento, el manejo seguro de claves y la gestión del ciclo de vida operativo.

– Experiencia en seguridad de sistemas financieros, de pagos, de billetera, de custodia u otros sistemas de transacciones de alto valor.…

Fuente: Empleos remotos en la UE (https://euremotejobs.com/job/staff-platform-security-engineer-security/)