Arquitecto/a de seguridad Security Architect

Remoto (EE. UU.)
$210,000 – $230,000 por año
Tiempo completo
Publicado hace 2 días

Traducción automática del anuncio original en inglés.

Postularse en Jobicy Guardar empleo

Se postulará en el sitio web original.

Sobre este empleo

NetBox Labs desarrolla NetBox, la fuente de verdad de redes de código abierto, y los productos en la nube y empresariales basados en él. Estamos contratando a un/a Arquitecto/a de seguridad con experiencia práctica: una persona creadora que, gracias a la IA, puede dar rienda suelta a sus capacidades y que diseña y lanza los sistemas que mantienen seguros nuestros productos, nuestra nube y nuestra empresa a medida que crecemos.

Los agentes de IA se encargan de la mayor parte de la programación. Tú aportas el criterio: qué significa hacerlo bien a escala, qué resultados importan y cuándo el resultado de un agente parece razonable, pero es incorrecto. Eres responsable de lo que se lanza y lo operas en producción.

La mayor parte del puesto se centra en IA aplicada: crear las plataformas y las rutas predeterminadas que permiten a los equipos de toda la empresa desarrollar sus propias automatizaciones, flujos de trabajo con agentes y software, con seguridad predeterminada e identidad, acceso a datos y controles de costos integrados. También trabajarás como ingeniero/a integrado/a en los equipos para ayudarlos a poner en marcha sus primeros flujos de trabajo y convertir lo que funciona en patrones reutilizables. El éxito significa que los equipos desarrollen y ejecuten sus propios flujos de trabajo por rutas seguras y preaprobadas, sin esperar una revisión de seguridad, y que los patrones que creaste se reutilicen mucho más allá del equipo que los solicitó primero. El resto del puesto corresponde a ingeniería de seguridad, con el objetivo de convertir la seguridad de una etapa de revisión en rutas predeterminadas que los equipos de ingeniería utilicen por defecto.

Reportarás al Director de Seguridad y TI y trabajarás con los equipos de Ingeniería, Producto, Ventas, Éxito del cliente y Finanzas.

Qué harás

Hacer que la adopción segura de la IA sea la opción más sencilla

Crear y operar las plataformas que permiten a los equipos de toda la empresa desarrollar sus propias automatizaciones, flujos de trabajo con agentes y software por una ruta segura predeterminada, con protecciones integradas: herramientas y conectores preaprobados, identidades y credenciales con permisos limitados, autorización para la recuperación de datos, aprobación de acciones con consecuencias, registros de auditoría y límites de costos.
Liderar la habilitación para que los equipos puedan trabajar de forma autosuficiente: plantillas, kits de inicio y patrones de referencia que conviertan la manera segura en la manera más rápida de crear, además de orientación y apoyo para usarlos correctamente.
Trabajar junto con equipos ajenos a Ingeniería en sus primeros flujos de trabajo y, luego, convertir lo que desarrolles en patrones que otros puedan adoptar sin tu ayuda.
Establecer criterios de evaluación y controles de calidad para los flujos de trabajo con agentes creados en la plataforma, que abarquen la precisión, el uso seguro de herramientas y datos, y la manera en que gestionan las fallas.

Integrar la seguridad en nuestra forma de desarrollar y lanzar productos

Integrar la seguridad en el SDLC y el PDLC: modelado de amenazas, revisión de diseño seguro, análisis de código, detección de secretos y controles de la cadena de suministro y de CI/CD aplicados en el pipeline.
Automatizar las revisiones de seguridad de productos y de la nube para que la cobertura se mantenga al ritmo de las entregas.
Automatizar la recepción, priorización y asignación de vulnerabilidades, así como la escalación de incumplimientos de SLA, para que el equipo atienda primero los hallazgos de mayor riesgo.

Automatizar las operaciones de Seguridad y TI

Crear automatizaciones de acceso como código, con elevación de privilegios justo a tiempo.
Establecer protecciones de AWS para varias cuentas y arquitecturas de referencia para identidad, redes y datos.

Operar lo que desarrolles

Ser responsable de los servicios que desarrolles de principio a fin: CI/CD, implementación, monitoreo, alertas, guías operativas y respuesta a incidentes. Te incorporarás al turno de guardia de Seguridad y TI cuando los sistemas bajo tu responsabilidad generen alertas por fallas. Las plataformas internas reciben soporte durante el horario laboral.

Qué aportarás

Más de 12 años de experiencia en arquitectura de seguridad, infraestructura en la nube y TI empresarial.
Has tomado decisiones de arquitectura que han resistido el crecimiento de las empresas y sabes qué falla primero a escala.
Recientemente has desarrollado y operado algo de lo que dependen otras personas, dirigiendo agentes o de otra manera: un producto, una plataforma o una herramienta interna. Este puesto implica entregar y lanzar soluciones; no es un puesto de supervisión.
Usas agentes de IA como tu principal herramienta de ingeniería. Defines el trabajo, revisas lo que producen los agentes y puedes distinguir entre código que simplemente se ejecuta y código seguro que resistirá en producción, en Python, Go, TypeScript y Terraform.
Has lanzado a producción sistemas basados en LLM o agentes de los que dependen las personas. Puedes explicar cómo los evaluaste, cómo fallaron y qué controles necesitaban: gobernanza de herramientas y MCP, recuperación con controles de acceso, pasos de aprobación y límites de costos.
Relacionas el trabajo de seguridad con los resultados de producto y del negocio. Puedes explicar las ventajas y desventajas a un ejecutivo y defender tus propuestas en revisiones de diseño con ingenieros sénior.
Amplia experiencia con AWS: organizaciones con varias cuentas, identidad, seguridad de redes e infraestructura como código.
Experiencia práctica en Zero Trust y arquitectura de identidad, tanto para la fuerza laboral como para los servicios: SSO, aprovisionamiento de usuarios, administración de dispositivos y acceso privilegiado.
Conocimientos sólidos de seguridad de productos: modelado de amenazas, revisión de diseño seguro, seguridad de la cadena de suministro y automatización del SDLC con análisis de código, análisis de dependencias y detección de secretos.
Tu enfoque predeterminado es entregar todo como código: infraestructura, políticas, detecciones y controles.
Piensas en términos de plataformas. Prefieres ofrecer a cada equipo una forma segura de crear en lugar de hacerlo todo tú mismo/a, y sabes qué hace que las personas elijan adoptar una plataforma.
Puedes trabajar con un/a líder de Ventas o de Éxito del cliente, identificar el problema real detrás de una solicitud y entregar un flujo de trabajo que sigan usando.

Se valorará

Experiencia en arquitectura de seguridad para un producto SaaS.
Experiencia en sectores regulados o de alta confianza, o en programas de cumplimiento como SOC 2 o ISO 27001.
Seguridad de SaaS multiinquilino, incluido el aislamiento de inquilinos.
Experiencia en la creación de detecciones y monitoreo para los sistemas bajo tu responsabilidad.
Experiencia con un segundo proveedor de servicios en la nube.

Nuestra forma de trabajar

Equipo pequeño. Lo que desarrolles se ejecutará en producción y cambiará la forma de trabajar de Ventas, Éxito del cliente y Finanzas.
Las soluciones se lanzan con alertas y guías operativas, y quienes las desarrollan comparten los turnos de guardia.

Acerca de NetBox Labs:

NetBox Labs ayuda a las empresas a crear y administrar redes complejas. Ayudamos a nuestros clientes a acelerar la automatización de redes mediante la entrega de productos abiertos y componibles, y apoyamos a la comunidad de automatización de redes.

NetBox Labs es la entidad comercial responsable de NetBox, el proyecto de código abierto más popular como fuente de verdad de redes del mundo, y de Orb, la plataforma de observabilidad de redes de código abierto de próxima generación. Nuestros productos incluyen NetBox Enterprise, una versión autoadministrada de NetBox con soporte completo y funciones avanzadas, y NetBox Cloud, una edición SaaS de NetBox segura, escalable y confiable.

Miles de empresas usan NetBox, y NetBox Labs cuenta con el respaldo de inversiones de Notable Capital (anteriormente GGV), Raj Dutt, director ejecutivo de Grafana Labs, Flybridge, IBM, Salesforce Ventures y Mango Capital.

Nuestra cultura y valores:

Nos hacemos responsables de los problemas y los resolvemos con gran atención a los detalles.
Quienes contribuyen al código abierto, los usuarios, los clientes y el equipo forman parte de nuestra comunidad. Cuando nuestra comunidad triunfa, nosotros también.
Damos prioridad a la simplicidad y lo pensamos dos veces antes de añadir complejidad.
La comunicación clara ayuda a mantener al equipo alineado y a colaborar sin dificultades.

NetBox Labs se enorgullece de ser un empleador que ofrece igualdad de oportunidades. Creemos que los equipos diversos desarrollan mejor software y recibimos con agrado las solicitudes de personas de cualquier raza, color, religión, identidad de género, orientación sexual, nacionalidad, edad, discapacidad y condición de veterano. Si necesitas algún ajuste razonable en cualquier etapa del proceso, solo tienes que informarnos.

Anuncio original en inglés

NetBox Labs builds NetBox, the open source network source of truth, and the cloud and enterprise products built on it. We're hiring a hands-on Security Architect: a builder unleashed by AI, who designs and ships the systems that keep our products, our cloud, and our company secure as we grow.

AI agents do most of the coding. You bring the judgment: what good looks like at scale, which outcomes matter, and when an agent's output is plausible but wrong. You own what ships and run it in production.

Most of the role is Applied AI: building the platforms and paved paths that let teams across the company build their own automations, agent workflows, and software, secure by default, with identity, data access, and cost controls built in. You'll also work as a forward-deployed engineer, embedded with teams to get their first workflows running and turn what works into patterns. Success looks like teams building and running their own workflows on secure, pre-approved paths without waiting on a security review, and patterns you built being reused well beyond the team that first asked for them. The rest of the role is security engineering, with a focus on turning security from a review step into paved paths that engineering uses by default.

You'll report to the Director of Security & IT and work with Engineering, Product, Sales, Customer Success, and Finance.

What you'll do

Make secure AI adoption the easy path

Build and run the platforms that let teams across the company build their own automations, agent workflows, and software on a secure path by default, with the guardrails built in: pre-approved tools and connectors, scoped identities and credentials, authorization on data retrieval, approval for consequential actions, audit logging, and cost limits.
Lead enablement so teams can self-serve: templates, starter kits, and reference patterns that make the secure way the fastest way to build, plus the guidance and support to use them well.
Work alongside teams outside Engineering on their first workflows, then turn what you build into patterns others pick up without you.
Set evaluation criteria and quality gates for agent workflows built on the platform, covering accuracy, safe use of tools and data, and how they handle failure.

Automate security into how we build and ship

Build security into the SDLC and PDLC: threat modeling, secure design review, code scanning, secret detection, and supply-chain and CI/CD controls enforced in the pipeline.
Automate product and cloud security reviews so coverage keeps pace with delivery.
Automate vulnerability intake, prioritization, routing, and SLA escalation so the team works the highest-risk findings first.

Automate Security & IT operations

Build access automation as code, with just-in-time elevation for privileged access.
Set multi-account AWS guardrails and reference architectures for identity, network, and data.

Run what you build

Own the services you build end to end: CI/CD, deployment, monitoring, alerting, runbooks, and incident response. You'll join the Security & IT on-call rotation once the systems you own alert on failure. Internal platforms are supported during business hours.

What you bring

12+ years across security architecture, cloud infrastructure, and enterprise IT.
You've made architecture decisions that held up as companies grew, and you know what breaks first at scale.
You've recently built and run something other people depend on, by directing agents or otherwise: a product, a platform, or an internal tool. This role ships; it is not an oversight role.
You build with AI agents as your primary engineering tool. You specify the work, review what agents produce, and can tell code that runs from code that is secure and will hold up in production, across Python, Go, TypeScript, and Terraform.
You've shipped LLM or agent systems to production that people rely on. You can explain how you evaluated them, how they failed, and the controls they needed: tool and MCP governance, retrieval with access controls, approval steps, and cost limits.
You tie security work to product and business outcomes. You can explain the tradeoffs to an executive and hold your own in design reviews with senior engineers.
Deep AWS experience: multi-account organizations, identity, network security, and infrastructure as code.
Zero Trust and identity architecture in practice, for both workforce and services: SSO, user provisioning, device management, and privileged access.
Product security depth: threat modeling, secure design review, supply-chain security, and SDLC automation with code scanning, dependency analysis, and secret detection.
You default to delivering everything as code: infrastructure, policy, detections, and controls.
You think in platforms. You'd rather give every team a secure way to build than build everything yourself, and you know what makes a platform people adopt by choice.
You can work with a sales or customer success lead, find the real problem behind the request, and deliver a workflow they keep using.

Nice to have

Security architecture for a SaaS product.
A regulated or high-trust background, or experience with compliance programs such as SOC 2 or ISO 27001.
Multi-tenant SaaS security, including tenant isolation.
Experience building detections and monitoring for the systems you own.
Experience with a second cloud provider.

How we work

Small team. What you build runs in production and changes how Sales, Customer Success, and Finance work.
Work ships behind alerting and runbooks, and the people who build it share on-call.

About NetBox Labs:

NetBox Labs helps companies build and manage complex networks. We help customers accelerate network automation by delivering open, composable products and supporting the network automation community.

NetBox Labs is the commercial steward of open source NetBox, the world’s most popular network source of truth, and Orb, the next-generation open source network observability platform. Our products include NetBox Enterprise, a fully supported self-managed NetBox with advanced features, and NetBox Cloud, a secure, scalable, and reliable SaaS edition of NetBox.

NetBox powers thousands of companies, and NetBox Labs is backed by investment from Notable Capital (formerly GGV), Grafana Labs CEO Raj Dutt, Flybridge, IBM, Salesforce Ventures, and Mango Capital.

Our culture and values:

We own and solve problems with high attention to detail.
Our open source contributors, users, customers & team are all part of our community. When our community wins, we win.
We prioritize simplicity and think twice before adding complexity
Clear communication helps keep our team aligned and collaborating smoothly.

NetBox Labs is proud to be an equal opportunity employer. We believe diverse teams build better software, and we welcome applicants of every race, color, religion, gender identity, sexual orientation, national origin, age, disability, and veteran status. If you need accommodation at any point in the process, just let us know.

Los empleadores en JOBUS nunca le pedirán pagar, comprar equipo ni compartir datos bancarios o de Seguro Social antes de una oferta formal. Confianza y seguridad

Reportar este empleo