Senior Security Engineer - xStocks

CONSTRUYENDO EL FUTURO DE LAS FINANZAS ABIERTAS

Payward, la empresa matriz detrás de Kraken, NinjaTrader, Breakout, xStocks, Payward Services y CF Benchmarks, ha pasado los últimos 15 años construyendo una de las plataformas de infraestructura financiera más modernas y globalmente accesibles de la industria, diseñada para impulsar un sistema financiero abierto y global.

Antes de postularte, te animamos a explorar nuestra página de cultura: https://www.kraken.com/culture para entender qué nos impulsa y cómo trabajamos.

EL EQUIPO

xStocks lleva activos del mundo real a la cadena como valores tokenizados, regulados, completamente respaldados y negociables en múltiples blockchains. Construido dentro de Payward, el equipo de xStocks gestiona la infraestructura que emite, custodia y liquida estos instrumentos en EVM, Solana, TON, Tron y más. La plataforma mueve valor real, por lo que la seguridad no es una función añadida al final, sino una propiedad de todo lo que el equipo entrega. Este es un puesto híbrido de ingeniería y seguridad, pensado para alguien que es genuinamente ambas cosas: entregas productos junto al equipo de ingeniería cuando la cola de seguridad está tranquila, y lideras el trabajo de seguridad de principio a fin cuando llega. Reportas al equipo de ingeniería y colaboras estrechamente con las funciones de seguridad, CISO y cumplimiento de Payward.

LA OPORTUNIDAD

• Lideras entregas de seguridad de principio a fin: coordinás y revisás auditorías de contratos inteligentes, respondés cuestionarios de seguridad y solicitudes de debida diligencia, apoyás iniciativas del CISO y de cumplimiento, y convirtés hallazgos en correcciones rastreadas y cerradas.
• Realizás evaluaciones ofensivas contra nuestras propias plataformas: hacés pentesting de aplicaciones web, APIs, servicios backend y componentes en cadena, y construís herramientas para hacerlo repetidamente, no solo una vez.
• Evaluás continuamente la postura de seguridad: hacés threat modeling de sistemas nuevos y existentes, revisás arquitecturas y flujos de gestión de claves, y mantenés una visión actualizada de los riesgos y sus mitigaciones.
• Revisás código en busca de vulnerabilidades de seguridad: sos revisor por defecto en cambios que toquen autenticación, criptografía, custodia, firmas y movimiento de fondos en nuestras cadenas.
• Fortalecés la plataforma: mejorás la gestión de secretos, IAM y privilegios mínimos, la higiene de dependencias y cadena de suministro, y la detección y registro de eventos relevantes para la seguridad.
• Segurís los flujos de custodia y firma: revisás y fortalecés los flujos de firma de transacciones, integraciones de MPC y HSM, permisos de firmantes, roles de administrador, políticas de aprobación y procedimientos de emergencia.
• Contribuís a la ingeniería de producto: realizás tareas del backlog en TypeScript para mantenerte cerca del código que defendés.
• Apoyás en incidentes: ayudás en detección, clasificación, respuesta y post-mortems, y volcás las lecciones aprendidas de vuelta al programa.

LO QUE TRAÉS

• Un ingeniero primero: escribís y revisás código de producción con comodidad, en TypeScript y Node.js (nuestra pila), y entendés sistemas lo suficientemente bien como para romperlos.
• Fundamentos sólidos de seguridad de aplicaciones e infraestructura: conocés el panorama de vulnerabilidades OWASP, autenticación y autorización, inyecciones, SSRF, riesgos de cadena de suministro y diseño seguro. Has realizado trabajo ofensivo real en pentesting, investigación de vulnerabilidades o red team.
• Criptografía aplicada y seguridad en blockchain: dominás primitivas simétricas y asimétricas, hashing, firmas y gestión de claves, además del modelo de seguridad de EVM, Solana y, idealmente, TON o Tron. Podés leer un contrato inteligente y razonar cómo puede fallar.
• Sentido de propiedad: podés tomar un elemento de seguridad ambiguo —una auditoría, un cuestionario o un incidente— y llevarlo a cierre sin necesidad de ser gestionado paso a paso.
• Comunicación clara: podés explicar un riesgo a ingenieros, al CISO y a un auditor, y adaptar el mensaje a cada audiencia.
• Instinto de automatización: no querés detectar el mismo problema manualmente dos veces, así que convirtés hallazgos en pruebas, alertas, controles, documentación o mejoras de plataforma.
• Juicio de riesgo: podés distinguir un problema teórico de uno material, y comunicar claramente la severidad, la probabilidad, el impacto y las compensaciones de la corrección.

BENEFICIOS ADICIONALES (NICE TO HAVE)

• Experiencia en contratar o remediar auditorías de contratos inteligentes de terceros.
• Conocimiento de infraestructura de custodia y firma, como HSMs, MPC y proveedores tipo ForDefi, y con seguridad de transacciones en cadena.
• Profundidad en seguridad en la nube en GCP o AWS, IAM, y fortalecimiento de contenedores y entornos de ejecución.
• Ingeniería de detección y observabilidad de seguridad, incluyendo SIEM y detecciones basadas en logs.
• Certificaciones relevantes como OSCP, OSWE o GWAPT.
• Experiencia previa en fintech regulada o en entornos de tokenización/DeFi.

A menos que se indique una fecha límite específica en la publicación, las postulaciones se aceptan de forma continua.

Tené en cuenta que los postulantes pueden omitir o eliminar información de su currículum que identifique edad, fecha de nacimiento o fechas de asistencia o graduación en instituciones educativas.

Consideramos postulantes calificados con antecedentes penales para empleo en nuestro equipo, evaluando a los candidatos de acuerdo con los requisitos de la San Francisco Fair Chance Ordinance.

NUESTRO COMPROMISO

Payward está impulsado por personas de todo el mundo, y celebramos los talentos diversos, antecedentes, aportes y perspectivas únicas que todos aportan. Contratamos por mérito, buscando personas con las habilidades, conocimientos y competencias adecuadas para el puesto. Te animamos a postularte a roles donde no cumplas todos los requisitos listados, especialmente si sos apasionado o conocés cripto.

Podemos pedir a los candidatos que completen evaluaciones de habilidades o estilo de trabajo relacionadas con el puesto como parte de nuestro proceso de contratación. Estas evaluaciones miden competencias relevantes para el rol y se aplican de forma consistente entre candidatos para puestos similares. Los resultados se consideran junto con la experiencia y las entrevistas, y no son el único criterio para tomar decisiones de empleo.

Como empleador con igualdad de oportunidades, no toleramos discriminación ni acoso de ningún tipo, ya sea por raza, etnia, edad, identidad de género, ciudadanía, religión, orientación sexual, discapacidad, embarazo, estado de veterano o cualquier otra característica protegida según leyes federales, estatales o locales.

Mantenete conectado

Seguinos en Twitter: https://twitter.com/krakenfx

Aprendé en el Blog de Kraken: https://blog.kraken.com/#:~:text=Enter%20your%20email%20address

Conectate en LinkedIn: https://www.linkedin.com/company/kraken-exchange/

Aviso de Privacidad para Candidatos: https://www.kraken.com/legal/candidate-privacy-notice