Somos Domino Data Lab, una plataforma líder en IA empresarial que impulsa negocios basados en modelos, utilizada por más del 20% de las empresas Fortune 100. Domino acelera el desarrollo y la implementación del trabajo de ciencia de datos, al tiempo que aumenta la colaboración y la gobernanza. Con Domino, las empresas de todo el mundo pueden desarrollar mejores medicamentos, cultivar cosechas más productivas, construir mejores automóviles y mucho más. Fundada en 2013, Domino cuenta con el respaldo de Coatue Management, Great Hill Partners, Highland Capital, Sequoia Capital y otros inversores líderes. Para más información, visitá www.domino.ai.
El equipo de Release Engineering & Vulnerability Remediation está construyendo la infraestructura y la automatización que permite a Domino entregar software endurecido y auditable a nuestros clientes más sensibles a la seguridad: agencias federales, instituciones financieras y organizaciones de atención médica que operan en entornos regulados o aislados (air-gapped).
Concretamente, estamos construyendo
- Un pipeline de lanzamiento endurecido que produce imágenes de contenedor que cumplen estrictos umbrales de escaneo, con compilaciones reproducibles y una superficie de ataque mínima.
- Un sistema automatizado de clasificación de vulnerabilidades que ingiere la salida del escáner, elimina duplicados de hallazgos entre imágenes y lanzamientos, los dirige a los propietarios y realiza un seguimiento del cumplimiento de los SLA, sin necesidad de clasificación manual.
- Herramientas de procedencia y explotabilidad que generan SBOM y declaraciones VEX en cada lanzamiento, para que las preguntas de seguridad de los clientes se respondan a partir de artefactos permanentes en lugar de investigaciones puntuales.
- Una práctica de remediación escalable que utiliza IA y automatización para mantenerse al día con el volumen de hallazgos, en lugar de asignar ingenieros a cada CVE individualmente.
Este es un trabajo fundamental. Las herramientas y los runbooks que construyas definirán cómo operará Domino en mercados regulados durante los próximos años.
Tu impacto en el primer año
- Serás responsable del pipeline de imágenes endurecidas para nuestras implementaciones más exigentes y reducirás el tiempo de remediación para hallazgos críticos y de alta prioridad a un SLA publicado y defendible.
- Reemplazarás la resolución manual de vulnerabilidades con un camino automatizado desde el escaneo hasta la corrección, incluyendo la generación de SBOM y declaraciones de explotabilidad en cada lanzamiento.
- Harás que el "no vamos a arreglar esto, y esta es la razón" sea una posición de ingeniería documentada y respaldada por evidencia, en lugar de una conversación repetida con cada cliente.
- Establecerás la dirección técnica y las herramientas sobre las cuales construirán los próximos ingenieros de este equipo.
Buscamos
- Experiencia en el envío y mantenimiento de software o imágenes de contenedor en entornos regulados, locales o aislados (air-gapped) donde no se puede simplemente volver a implementar para solucionar un problema.
- Profundo conocimiento de los sistemas de compilación de contenedores, estrategia de imágenes base y compilaciones reproducibles, además de conocimiento práctico de Kubernetes y empaquetado Helm.
- Experiencia práctica con herramientas de escaneo de vulnerabilidades y procedencia, y criterio para distinguir un riesgo real del ruido del escáner.
- Dominio de Go y/o Python lo suficientemente fuerte como para construir automatización y parchear dependencias de código abierto upstream cuando no existe una solución.
- Clara redacción técnica. Producirás evidencia que los auditores externos y los equipos de seguridad de los clientes leerán y sobre la que actuarán.
- Una tendencia a eliminar clases enteras de problemas en lugar de cerrar tickets.
Valoramos
- Un mindset de crecimiento. Individuos creativos de alto rendimiento que profundizan en los problemas y ven las oportunidades de éxito.
- Creemos en las personas que buscan la verdad, dicen la verdad y pueden ser ellas mismas en el trabajo.
- Valoramos a todos los que creen que la mejora es siempre posible. En Domino, todo es un trabajo en progreso; podemos mejorar en todo.
- Enfatizamos un entorno de enseñanza y aprendizaje para equipar a los empleados con las herramientas necesarias para tener éxito en su función y en la empresa.
- Creemos firmemente en el valor de hacer crecer un equipo diverso y alentamos a personas de todos los orígenes, géneros, etnias, habilidades y orientaciones sexuales a postularse.
#LI-Remote