Ingeniero/a Principal de Software - SOC Agéntico
Principal Software Engineer - Agentic SOC
- Remoto (EE. UU.)
- El empleador no indicó el salario
- Tiempo completo
- Publicado hace 4 días
Se postulará en el sitio web original.
Sobre este empleo
Qué hacemos:
El cibercrimen está creciendo y cada vez más empresas sufren ataques de amenazas que antes solo tenían como objetivo a las organizaciones más grandes. Eso exige que quienes defendemos operemos al más alto nivel y aumenta la necesidad de contar con personas talentosas que quieran generar un impacto significativo.
Fundada en 2015 por exoperadores cibernéticos de la NSA, Huntress es un equipo que prioriza el trabajo remoto y trabaja para que la ciberseguridad de nivel empresarial sea accesible para empresas de todos los tamaños. Colaboramos estrechamente con equipos de seguridad y proveedores de servicios que protegen entornos complejos, a menudo sin el tiempo ni el personal suficiente para encargarse de todo. Por eso desarrollamos nuestra tecnología internamente y la respaldamos con un Centro de Operaciones de Seguridad (SOC) dirigido por personas, disponible las 24 horas del día, los 7 días de la semana. Como resultado, nuestra plataforma nunca está desconectada de los expertos que la administran, lo que garantiza la protección de nuestros clientes.
Actualmente, Huntress protege más de 6M de endpoints y 16M de identidades en todo el mundo. Estas cifras siguen creciendo porque cada vez más empresas confían en nosotros para ayudarlas a asumir la carga y operar con mayor confianza. Todos los días, ese compromiso se refleja en cómo apoyamos a nuestros clientes y en cómo estamos presentes los unos para los otros.
Reporta a: Director/a de Ingeniería
Ubicación: Solo remoto en EE. UU.
Compensación: salario base de $215,000 a $240,000, más bono y participación accionaria
Qué harás:
Huntress está desarrollando un SOC agéntico. Cuando nuestro flujo de detección genera una señal, un agente basado en LLM la toma e investiga de principio a fin. Recopila telemetría de todos nuestros productos, reconstruye lo ocurrido y determina, con documentación detallada, si la actividad es maliciosa. Con el tiempo, se hará cargo de una mayor parte del trabajo: pasará de resolver casos rutinarios a actuar rápidamente cuando detecte un ataque y entregar a los analistas casos con las pruebas ya reunidas. Buscamos un/a Ingeniero/a Principal de Software para dirigir esta iniciativa.
Este sistema está diseñado para complementar a nuestros analistas, no para reemplazarlos. Les quita de encima el trabajo repetitivo y de gran volumen para que puedan enfocarse en casos complejos e intrusiones que requieren intervención directa en el teclado, donde la experiencia humana es más importante. También reduce el trabajo tedioso durante el resto de su jornada al usar LLM para procesar previamente los resultados de las herramientas que los analistas utilizan constantemente, de modo que puedan empezar con una imagen clara en lugar de telemetría sin procesar.
Esto no es un chatbot añadido a un panel. El sistema investiga un gran volumen de señales al día en miles de organizaciones clientes. Muchas señales son benignas, pero algunas corresponden a intrusiones activas en las que cada minuto cuenta. La telemetría que analiza el sistema proviene de entornos en los que los atacantes están operando activamente. Como el sistema toma decisiones reales, como cerrar una investigación o aislar un host, debe acertar, mostrar su razonamiento y saber cuándo derivar el caso a una persona.
Como líder técnico/a, serás responsable de la arquitectura y la dirección del sistema. Eso implica decidir cómo se estructura una investigación, dónde termina el código determinista y empieza el razonamiento del modelo, qué puede y qué no puede tocar el agente, cómo sabemos si funciona y qué decisiones puede tomar por sí solo a medida que demuestre su eficacia. Trabajarás en estrecha colaboración con analistas del SOC, ingenieros de detección, producto y otros equipos de ingeniería. Te involucrarás a fondo en el código y ayudarás a crecer a los ingenieros que te rodean. Tu trabajo definirá directamente cómo Huntress amplía la protección para el 99%.
Usamos ampliamente herramientas de programación con IA para que puedas acelerar tu desarrollo. No limitamos el uso de tokens. Esperamos que uses la IA y todas las herramientas de manera responsable.
Responsabilidades:
- Ser responsable de la arquitectura de las investigaciones agénticas. Ayudarás a definir cómo pasan las señales de la detección a la investigación, cómo se administra el estado de la investigación, cómo se diseñan las herramientas y se ponen a disposición de los agentes, y qué incluye una investigación completa: el veredicto, la cronología, el alcance y las pruebas que respaldan cada afirmación. Cuando el equipo no logre decidir entre varias opciones, tomarás la decisión; los cimientos que establezcas servirán de base para el trabajo de otras personas durante años.
- Crear agentes que investiguen como un/a analista competente. Colaborarás con nuestros investigadores de SOC y de producto para aprender cómo los analistas con experiencia clasifican e investigan los casos en la práctica y, luego, convertir ese conocimiento en el comportamiento del agente: qué preguntas hacer, qué pruebas recopilar, cuándo profundizar y cuándo detenerse y derivar el caso a una persona.
- Reducir el trabajo tedioso para los analistas. Además de realizar investigaciones completas, crearás procesos de preprocesamiento con LLM para las herramientas y fuentes de datos en las que los analistas confían a diario. Estos procesos resumen, correlacionan y destacan lo importante para que los analistas dediquen su tiempo a aplicar su criterio y no a reunir información.
- Aplicar una mentalidad de seguridad al propio agente. El agente lee datos que pueden estar influenciados por atacantes, se ejecuta en miles de entornos de clientes y puede tomar medidas en esos entornos. Diseñarás como si alguien intentara manipularlo, porque alguien lo hará. Los límites de confianza, el aislamiento entre clientes y la capacidad de auditoría serán parte de la arquitectura desde el principio.
- Considerar la evaluación una parte esencial del producto. Definirás cómo medimos si una investigación es correcta, está bien razonada y bien documentada, y te asegurarás de que ningún cambio en las instrucciones, los modelos o las herramientas se implemente sin pruebas de que aporta mejoras.
- Decidir con base en datos qué hace el sistema por su cuenta. Según el rendimiento medido, decidirás dónde actúa de forma autónoma, dónde una persona revisa su trabajo y cómo evoluciona esto con el tiempo. También reconocerás cuándo un problema no necesita un agente.
- Diseñar para producción, no para demostraciones. Diseñarás teniendo en cuenta la confiabilidad, la latencia y los costos a escala. El sistema seguirá funcionando cuando los modelos sean lentos, se equivoquen, no estén disponibles o cambien sin previo aviso; además, cualquiera podrá rastrear exactamente por qué una investigación llegó a su conclusión o por qué se tomó una medida.
- Complementar a los analistas, no reemplazarlos. Diseñarás la transferencia entre el agente y el analista para que, cuando un caso llegue a una persona, el trabajo del agente le permita actuar más rápido y con mejor información. Tendrás en cuenta cómo cambia el trabajo de los analistas a medida que los agentes asumen más tareas y cómo explicar las decisiones del agente a socios y clientes de una forma que les genere confianza.
- Resolver problemas difíciles mediante prototipos. Cuando el equipo se enfrente a una incertidumbre real, te involucrarás primero: reducirás los riesgos, demostrarás la viabilidad del enfoque y luego harás una transferencia clara.
- Ser la voz de ingeniería del SOC agéntico. En conversaciones con el liderazgo del SOC, otros equipos de ingeniería, producto y ejecutivos, representarás la perspectiva técnica del equipo de manera clara y creíble. Promoverás el consenso sobre decisiones clave, transmitirás el contexto en ambas direcciones y protegerás al equipo de un alcance poco claro.
- Equilibrar el rigor técnico con el pragmatismo. Te opondrás cuando un atajo genere un riesgo real y también cuando haya un exceso de ingeniería en una etapa cuyo objetivo sea descubrir. Te caracterizarán la iniciativa y la búsqueda frecuente de comentarios de analistas y clientes; además, podrás explicar tus decisiones y compromisos tanto a ingenieros como a personas que no lo sean.
- Elevar el nivel mínimo y el máximo. Tu liderazgo técnico se medirá por el desempeño del equipo en su conjunto, no solo por lo que tú entregues personalmente. Esto se reflejará en revisiones de código cuidadosas, colaboración para resolver problemas en los que otras personas están atascadas y creación de ventajas mediante mejores patrones, herramientas y entendimiento compartido. Colaborarás con el/la gerente de ingeniería en la salud del equipo, darás comentarios directos y serás un ejemplo del criterio y la responsabilidad que esperas del equipo.
Qué aportas al equipo:
- Más de 15 años de experiencia desarrollando productos de software complejos, incluidos varios años como líder técnico/a de sistemas en producción
- Experiencia práctica en el diseño, lanzamiento y operación en producción de agentes basados en LLM, incluidos el uso de herramientas, la gestión del contexto, los resultados estructurados, las barreras de protección y la evaluación, junto con una comprensión clara de sus posibles fallas
- Trayectoria en la creación de evaluaciones para sistemas no deterministas, como conjuntos de datos etiquetados, evaluaciones fuera de línea y controles de regresión, y en la medición continua de la calidad, no solo en el momento del lanzamiento
- Una mentalidad de seguridad: experiencia en la creación de sistemas que gestionan entradas no confiables, hacen cumplir el aislamiento entre varios clientes y generan un registro de auditoría capaz de resistir un escrutinio riguroso
- Experiencia en la creación de sistemas que toman decisiones automatizadas con consecuencias reales, y criterio para saber qué automatizar y qué dejar en manos de las personas
- Curiosidad por saber cómo piensan y trabajan los analistas de seguridad, y disposición para dedicar tiempo real a aprender de ellos
- Sólida experiencia en back-end con sistemas distribuidos, colas, flujos de trabajo duraderos y concurrencia, además de trayectoria en el diseño de sistemas con alto rendimiento y precisión bajo carga
- Dominio de uno o más lenguajes de back-end y capacidad para aprender otros nuevos rápidamente. Nuestra pila tecnológica principal es Ruby on Rails y esperamos que llegues a dominarlo
- Experiencia con AWS, Azure u otros entornos de nube pública, y con almacenes de datos como Postgres y Redis
- Experiencia con herramientas de programación con IA, como Claude Code
- Licenciatura o maestría en Ciencias de la Computación o Ingeniería, o experiencia equivalente
Se valorará adicionalmente:
- Experiencia trabajando en un SOC o creando soluciones para un SOC, respuesta a incidentes, búsqueda de amenazas o ingeniería de detección. No es un requisito, pero ayuda mucho, porque diseñamos estos flujos de trabajo teniendo en cuenta cómo investigan realmente nuestros analistas
- Familiaridad con la telemetría de endpoints e identidades, y con las tácticas de los atacantes
- Experiencia en atacar o realizar pruebas adversariales de sistemas de ML o LLM
- Experiencia con Ruby on Rails
Qué ofrecemos:
- Entorno de trabajo 100% remoto, desde nuestra fundación en 2015
- Política generosa de tiempo libre remunerado, que incluye vacaciones, licencia por enfermedad y feriados pagados
- 12 semanas de licencia parental remunerada
- Planes de beneficios médicos, dentales y de visión altamente competitivos e integrales
- Plan 401(k) con una contribución del 5%, independientemente de la contribución del empleado
- Planes de seguro de vida y discapacidad
- Opciones sobre acciones para todos los empleados a tiempo completo
- Reembolso único de $500 para acondicionar o mejorar la oficina en casa
- Asignación anual para educación y ayuda para el desarrollo profesional
- Reembolso digital de $75 USD al mes
- Acceso a la plataforma BetterUp para recibir coaching y fomentar el crecimiento personal y profesional
Huntress se compromete a crear una cultura inclusiva en la que cada integrante de nuestro equipo sea valorado, tenga voz y pueda presentarse cada día en el trabajo tal como es.
No discriminamos por raza, etnia, color, ascendencia, nacionalidad, religión, sexo, orientación sexual, identidad de género, discapacidad, condición de veterano, información genética, estado civil ni ninguna otra condición protegida por la ley.
Sí discriminamos contra los hackers que intentan explotar empresas de todos los tamaños.
Adaptaciones:
Si necesitas una adaptación razonable para completar esta solicitud, participar en una entrevista o en pruebas previas al empleo, o participar en el proceso de selección de empleados, envía tus consultas a accommodations@huntresslabs.com. Ten en cuenta que no responderemos a este buzón las consultas que no estén relacionadas con adaptaciones.
Huntress utiliza herramientas de inteligencia artificial para ayudar a revisar y evaluar las solicitudes de empleo, lo que incluye la revisión de currículums, la evaluación de habilidades y la comparación y correspondencia de candidatos. Estas herramientas de IA apoyan a nuestros reclutadores humanos durante la revisión inicial, pero no toman decisiones finales de contratación sin intervención humana. Al enviar tu solicitud, reconoces este uso de IA en nuestro proceso de selección. Consulta nuestro Aviso de privacidad para candidatos para obtener más detalles sobre nuestras prácticas y tus derechos de privacidad de datos.
#BI-Remote
Anuncio original en inglés
What We Do:
Cybercrime is growing, and more businesses are getting hit by threats that used to target only the biggest organizations. That pushes defenders like us to operate at the highest level, and it deepens our need for good people who want to make a meaningful impact.
Founded in 2015 by former NSA cyber operators, Huntress is a remote-first team working to make enterprise-grade cybersecurity accessible to businesses of all sizes. We work closely with security teams and service providers protecting complex environments, often without the time or headcount to handle it all. That’s why we build our technology in-house and back it with a 24/7 human-led Security Operations Center (SOC). As a result, our platform is never disconnected from the experts who manage it, ensuring our customers' protection.
Huntress now secures more than 6M endpoints and 16M identities worldwide. Those numbers keep growing because more businesses rely on us to help carry the load and operate with more confidence. Every day, you can see that commitment in how we stand with our customers and how we show up for each other.
Reports to: Director, Engineering
Location: Remote US, Only
Compensation: $215,000 to $240,000 base plus bonus and equity
What You’ll Do:
Huntress is building an Agentic SOC. When our detection pipeline raises a signal, an LLM-based agent picks it up and investigates it end-to-end. It gathers telemetry across our products, reconstructs what happened, and makes a well-documented determination about whether the activity is malicious. Over time, it will take on more of the work itself, growing from resolving routine cases to acting fast when it finds an attack and handing analysts cases with the evidence already assembled. We’re hiring a Principal Software Engineer to head this effort.
This system is meant to augment our analysts, not replace them. It takes the high-volume, repetitive work off their plates so they can focus on complex cases and hands-on keyboard intrusions where human expertise matters most. It also reduces toil in the rest of their day by using LLMs to pre-process the output of the tools analysts use constantly, so they start from a clear picture instead of raw telemetry.
This isn’t a chatbot bolted onto a dashboard. The system investigates a large volume of signals a day across thousands of customer organizations. Many signals are benign, but some are live intrusions where minutes matter. The telemetry the system reads comes from environments in which attackers are actively operating. Because the system makes real decisions, like closing an investigation or isolating a host, it has to be right, it has to show its work, and it has to know when to hand off to a person.
As the technical lead, you’ll own the system’s architecture and direction. That means deciding how an investigation is structured, where deterministic code ends and model reasoning begins, what the agent can and can’t touch, how we know it’s working, and which decisions it makes on its own as it proves itself. You’ll work closely with SOC analysts, detection engineers, product, and other engineering teams. You’ll go deep in the code and help the engineers around you grow. Your work will directly shape how Huntress scales protection for the 99%.
We make full use of AI coding tools to enable you to accelerate your development. We don’t cap token usage. We expect you to use AI and all tools responsibly.
Responsibilities:
- Own the architecture of agentic investigation. You help define how signals move from detection into investigation, how investigation state is managed, how tools are designed and exposed to agents, and what a finished investigation contains: the verdict, the timeline, the scope, and the evidence behind every claim. When the team is stuck between options, you make the call, and the foundations you set are what others build on for years.
- Build agents that investigate like a strong analyst. You work alongside our SOC and product researchers to learn how experienced analysts actually triage and investigate, then turn that into agent behavior: which questions to ask, which evidence to gather, when to dig deeper, and when to stop and hand off to a human.
- Take toil off analysts’ plates. Beyond full investigations, you build LLM-powered pre-processing for the tools and data sources analysts rely on every day. It summarizes, correlates, and highlights what matters, so analysts spend their time on judgment instead of assembly.
- Bring a security mindset to the agent itself. The agent reads attacker-influenced data, runs across thousands of customer tenants, and can take action in customer environments. You design as if someone is trying to manipulate it, because someone will. Trust boundaries, tenant isolation, and auditability are part of the architecture from the start.
- Treat evaluation as a core part of the product. You define how we measure whether an investigation is correct, well-reasoned, and well-documented, and you make sure no prompt, model, or tool changes without evidence that it helps.
- Decide with data what the system does on its own. Based on measured performance, you decide where it acts autonomously, where a person reviews its work, and how that changes over time. You also recognize when a problem doesn’t need an agent at all.
- Build for production, not for demos. You design for reliability, latency, and cost at scale. The system keeps working when models are slow, wrong, unavailable, or quietly changed underneath you, and anyone can trace exactly why an investigation reached its conclusion or why an action was taken.
- Augment analysts, don’t replace them. You design the handoff between agent and analyst so that when a case reaches a person, the agent’s work makes them faster and better informed. You consider how analysts’ work changes as agents take on more of it, and how we explain agent decisions to partners and customers in a way they can trust.
- Prototype your way through hard problems. When the team hits something genuinely uncertain, you dig in first: derisk it, prove out the approach, then hand it off clearly.
- Be the engineering face of the Agentic SOC. In conversations with SOC leadership, other engineering teams, product, and executives, you represent the team’s technical perspective clearly and credibly. You drive alignment on key decisions, carry context in both directions, and protect the team from unclear scope.
- Balance technical rigor with pragmatism. You push back when a shortcut creates real risk, and you also push back on over-engineering when the goal is discovery. You have a bias for action and frequent feedback from analysts and customers, and you can explain your tradeoffs to engineers and non-engineers alike.
- Raise the floor and the ceiling. Your technical leadership is measured by how the whole team performs, not just by what you personally ship. That shows up in thoughtful code review, pairing on problems others are stuck on, and creating leverage through better patterns, tooling, and shared understanding. You partner with the engineering manager on team health, give direct feedback, and model the judgment and accountability you want the team to have.
What You Bring To The Team:
- 15+ years of experience developing complex software products, including significant time as the technical lead on production systems
- Hands-on experience designing, shipping, and operating LLM-based agents in production, covering tool use, context management, structured output, guardrails, and evaluation, along with a clear-eyed understanding of how they fail
- A track record of building evaluation for non-deterministic systems, such as labeled datasets, offline evals, and regression gates, and of measuring quality over time rather than at launch
- A security mindset: experience building systems that handle untrusted input, enforce multi-tenant isolation, and produce an audit trail that holds up under scrutiny
- Experience building systems that make automated decisions with real consequences, and the judgment to know what to automate and what to leave to people
- Curiosity about how security analysts think and work, and a willingness to spend real time learning from them
- Deep backend expertise in distributed systems, queues, and durable workflows, and concurrency, with a track record of designing for throughput and correctness under load
- Strong skills in one or more backend languages and the ability to pick up new ones quickly. Our primary stack is Ruby on Rails, and we expect you to become fluent in it
- Experience with AWS, Azure, or other public cloud environments, and with data stores such as Postgres and Redis
- Experience with AI coding tools, such as Claude Code
- BS or MS in Computer Science or Engineering, or equivalent experience
Bonus Points:
- Experience working in or building for a SOC, incident response, threat hunting, or detection engineering. It isn’t required, but it helps a lot, because we build these workflows around how our analysts actually investigate
- Familiarity with endpoint and identity telemetry and with attacker tradecraft
- Experience attacking or adversarially testing ML or LLM systems
- Experience with Ruby on Rails
What We Offer:
- 100% remote work environment - since our founding in 2015
- Generous paid time off policy, including vacation, sick time, and paid holidays
- 12 weeks of paid parental leave
- Highly competitive and comprehensive medical, dental, and vision benefits plans
- 401(k) with a 5% contribution regardless of employee contribution
- Life and Disability insurance plans
- Stock options for all full-time employees
- One-time $500 reimbursement for building/upgrading home office
- Annual allowance for education and professional development assistance
- $75 USD/month digital reimbursement
- Access to the BetterUp platform for coaching, personal, and professional growth
Huntress is committed to creating a culture of inclusivity where every single member of our team is valued, has a voice, and is empowered to come to work every day just as they are.
We do not discriminate based on race, ethnicity, color, ancestry, national origin, religion, sex, sexual orientation, gender identity, disability, veteran status, genetic information, marital status, or any other legally protected status.
We do discriminate against hackers who try to exploit businesses of all sizes.
Accommodations:
If you require reasonable accommodation to complete this application, interview, or pre-employment testing or participate in the employee selection process, please direct your inquiries to accommodations@huntresslabs.com. Please note that non-accommodation requests to this inbox will not receive a response.
Huntress uses artificial intelligence tools to assist in reviewing and evaluating job applications, including resume screening, skills assessment, and candidate matching and comparisons. These AI tools support our human recruiters in the initial review process, but do not make final hiring decisions without human involvement. By submitting your application, you acknowledge this use of AI in our recruitment process. Please review our Candidate Privacy Notice for more details on our practices and your data privacy rights.
#BI-Remote
🛡️ Los empleadores en JOBUS nunca le pedirán pagar, comprar equipo ni compartir datos bancarios o de Seguro Social antes de una oferta formal. Confianza y seguridad