Sobre el puesto
Como Security Engineer en Vorpcel, convertirás comportamientos reales de ataque en protecciones confiables. Diseñarás lógica de detección y control, investigarás evasiones y usarás evidencia de producción para mejorar la cobertura sin generar falsos positivos inaceptables.
Tu trabajo abarcará seguridad de aplicaciones y redes, detección de ataques y abuso, herramientas de prueba, telemetría y servicios que entregan protecciones de forma segura y a escala. Rendimiento, confiabilidad y explicabilidad forman parte del resultado de seguridad.
Colaborarás con pentest, inteligencia de amenazas, producto e ingeniería de plataforma y serás responsable de los cambios desde la investigación hasta la validación en producción.
Lo que harás
- Diseñar, implementar y ajustar reglas de detección, controles de seguridad y lógica de aplicación.
- Convertir vulnerabilidades, técnicas de ataque e inteligencia en protecciones de producción.
- Medir cobertura, falsos positivos, latencia e impacto operativo con tráfico representativo.
- Investigar bypasses, evasiones, abuso y comportamientos inesperados en producción.
- Crear pruebas automatizadas, herramientas de replay y controles de calidad.
- Analizar telemetría HTTP, TLS, de red y aplicaciones para encontrar brechas.
- Escribir servicios y herramientas seguros, probados y mantenibles en Go y Python.
- Participar en revisiones, respuesta a incidentes y refuerzo posterior.
- Documentar comportamiento, supuestos, limitaciones y procedimientos seguros.
- Trabajar con investigación y producto para priorizar mejoras medibles.
Lo que buscamos
- Base sólida en seguridad de aplicaciones, redes, ingeniería de detección o prevención de abuso.
- Conocimiento profundo de HTTP, TLS, autenticación y ataques contra aplicaciones y APIs modernas.
- Capacidad para escribir código de producción limpio y probado en Go, Python o ambos.
- Experiencia razonando sobre detección, falsos positivos, rendimiento y confiabilidad en conjunto.
- Capacidad para investigar con logs, métricas, trazas y evidencia de paquetes.
- Familiaridad con pruebas automatizadas, control de versiones, revisión de código y cambios en producción.
- Comunicación técnica clara y responsabilidad hasta la validación en producción.
- Buen criterio de seguridad al trabajar con tráfico y datos sensibles.
- Se valorará: WAFs, gestión de bots, rate limiting o redes de alto volumen.
- Se valorará: seguridad en nube, contenedores, eBPF o detección asistida por machine learning.