Ingeniero de Seguridad

Sobre el puesto

Como Security Engineer en Vorpsel, convertirás comportamientos reales de ataque en protecciones confiables. Diseñarás lógica de detección y control, investigarás evasiones y usarás evidencia de producción para mejorar la cobertura sin generar falsos positivos inaceptables. Tu trabajo abarcará seguridad de aplicaciones y redes, detección de ataques y abuso, herramientas de prueba, telemetría y servicios que entregan protecciones de forma segura y a escala. Rendimiento, confiabilidad y explicabilidad forman parte del resultado de seguridad. Colaborarás con pentest, inteligencia de amenazas, producto e ingeniería de plataforma y serás responsable de los cambios desde la investigación hasta la validación en producción.

Lo que harás

• Diseñar, implementar y ajustar reglas de detección, controles de seguridad y lógica de aplicación.
• Convertir vulnerabilidades, técnicas de ataque e inteligencia en protecciones de producción.
• Medir cobertura, falsos positivos, latencia e impacto operativo con tráfico representativo.
• Investigar bypasses, evasiones, abuso y comportamientos inesperados en producción.
• Crear pruebas automatizadas, herramientas de replay y controles de calidad.
• Analizar telemetría HTTP, TLS, de red y aplicaciones para encontrar brechas.
• Escribir servicios y herramientas seguros, probados y mantenibles en Go y Python.
• Participar en revisiones, respuesta a incidentes y refuerzo posterior.
• Documentar comportamiento, supuestos, limitaciones y procedimientos seguros.
• Trabajar con investigación y producto para priorizar mejoras medibles.

Lo que buscamos

• Base sólida en seguridad de aplicaciones, redes, ingeniería de detección o prevención de abuso.
• Conocimiento profundo de HTTP, TLS, autenticación y ataques contra aplicaciones y APIs modernas.
• Capacidad para escribir código de producción limpio y probado en Go, Python o ambos.
• Experiencia razonando sobre detección, falsos positivos, rendimiento y confiabilidad en conjunto.
• Capacidad para investigar con logs, métricas, trazas y evidencia de paquetes.
• Familiaridad con pruebas automatizadas, control de versiones, revisión de código y cambios en producción.
• Comunicación técnica clara y responsabilidad hasta la validación en producción.
• Buen criterio de seguridad al trabajar con tráfico y datos sensibles.
• Se valorará: WAFs, gestión de bots, rate limiting o redes de alto volumen.
• Se valorará: seguridad en nube, contenedores, eBPF o detección asistida por machine learning.