Senior Software Engineer, Patch Engineering & Vulnerability Remediation

Domino Data Lab busca un/a Ingeniero/a de Software Senior para unirse a su equipo de Release Engineering & Vulnerability Remediation. El rol se enfoca en la construcción de infraestructura y automatización para entregar software seguro y auditable a clientes con altos requerimientos de seguridad. Se requiere experiencia en entornos regulados, conocimiento de sistemas de construcción de contenedores, Kubernetes, Helm, herramientas de escaneo de vulnerabilidades, y experiencia en Go y/o Python.

Descripción del puesto

Somos Domino Data Lab, una plataforma líder en IA empresarial que impulsa negocios basados en modelos, utilizada por más del 20% de las empresas Fortune 100. Domino acelera el desarrollo y la implementación del trabajo de ciencia de datos, al tiempo que aumenta la colaboración y la gobernanza. Con Domino, las empresas de todo el mundo pueden desarrollar mejores medicamentos, cultivar cosechas más productivas, construir mejores automóviles y mucho más. Fundada en 2013, Domino cuenta con el respaldo de Coatue Management, Great Hill Partners, Highland Capital, Sequoia Capital y otros inversores líderes. Para más información, visitá www.domino.ai. El equipo de Release Engineering & Vulnerability Remediation está construyendo la infraestructura y la automatización que permite a Domino entregar software endurecido y auditable a nuestros clientes más sensibles a la seguridad: agencias federales, instituciones financieras y organizaciones de atención médica que operan en entornos regulados o aislados (air-gapped). Concretamente, estamos construyendo: - Un pipeline de lanzamiento endurecido que produce imágenes de contenedor que cumplen estrictos umbrales de escaneo, con compilaciones reproducibles y una superficie de ataque mínima. - Un sistema automatizado de clasificación de vulnerabilidades que ingiere la salida del escáner, elimina duplicados de hallazgos entre imágenes y lanzamientos, los dirige a los propietarios y realiza un seguimiento del cumplimiento de los SLA, sin necesidad de clasificación manual. - Herramientas de procedencia y explotabilidad que generan SBOM y declaraciones VEX en cada lanzamiento, para que las preguntas de seguridad de los clientes se respondan a partir de artefactos permanentes en lugar de investigaciones puntuales. - Una práctica de remediación escalable que utiliza IA y automatización para mantenerse al día con el volumen de hallazgos, en lugar de asignar ingenieros a cada CVE individualmente. Este es un trabajo fundamental. Las herramientas y los runbooks que construyas definirán cómo operará Domino en mercados regulados durante los próximos años. Tu impacto en el primer año: - Serás responsable del pipeline de imágenes endurecidas para nuestras implementaciones más exigentes y reducirás el tiempo de remediación para hallazgos críticos y de alta prioridad a un SLA publicado y defendible. - Reemplazarás la resolución manual de vulnerabilidades con un camino automatizado desde el escaneo hasta la corrección, incluyendo la generación de SBOM y declaraciones de explotabilidad en cada lanzamiento. - Harás que el "no vamos a arreglar esto, y esta es la razón" sea una posición de ingeniería documentada y respaldada por evidencia, en lugar de una conversación repetida con cada cliente. - Establecerás la dirección técnica y las herramientas sobre las cuales construirán los próximos ingenieros de este equipo. Buscamos: - Experiencia en el envío y mantenimiento de software o imágenes de contenedor en entornos regulados, locales o aislados (air-gapped) donde no se puede simplemente volver a implementar para solucionar un problema. - Profundo conocimiento de los sistemas de compilación de contenedores, estrategia de imágenes base y compilaciones reproducibles, además de conocimiento práctico de Kubernetes y empaquetado Helm. - Experiencia práctica con herramientas de escaneo de vulnerabilidades y procedencia, y criterio para distinguir un riesgo real del ruido del escáner. - Dominio de Go y/o Python lo suficientemente fuerte como para construir automatización y parchear dependencias de código abierto upstream cuando no existe una solución. - Clara redacción técnica. Producirás evidencia que los auditores externos y los equipos de seguridad de los clientes leerán y sobre la que actuarán. - Una tendencia a eliminar clases enteras de problemas en lugar de cerrar tickets. Valoramos: - Un mindset de crecimiento. Individuos creativos de alto rendimiento que profundizan en los problemas y ven las oportunidades de éxito. - Creemos en las personas que buscan la verdad, dicen la verdad y pueden ser ellas mismas en el trabajo. - Valoramos a todos los que creen que la mejora es siempre posible. En Domino, todo es un trabajo en progreso; podemos mejorar en todo. - Enfatizamos un entorno de enseñanza y aprendizaje para equipar a los empleados con las herramientas necesarias para tener éxito en su función y en la empresa. - Creemos firmemente en el valor de hacer crecer un equipo diverso y alentamos a personas de todos los orígenes, géneros, etnias, habilidades y orientaciones sexuales a postularse. #LI-Remote

Responsabilidades

• Mantener la pipeline de imágenes endurecidas
• Reducir el tiempo de remediación de vulnerabilidades críticas
• Automatizar el proceso de escaneo a corrección
• Generar SBOM y VEX en cada release
• Establecer la dirección técnica y las herramientas del equipo

Habilidades

Trabajos similares

Security Engineer

Canals · Buenos Aires

Remoto·hace 6 meses

RemotoSin sueldohace 6 meses

A

Senior Security Engineer

Arionkoder

Presencial·hace 4 meses

PresencialSin sueldohace 4 meses

Más ofertas de Domino Data Lab

Explorar empleos relacionados