Ingeniero/a sénior de software - Seguridad de infraestructura
Senior Software Engineer - Infrastructure Security
- Remoto (EE. UU.)
- $172,279 – $249,640 por año
- Tiempo completo
- Publicado hace 2 días
Se postulará en el sitio web original.
Sobre este empleo
[Quora es una empresa privada que prioriza el trabajo remoto. Este puesto puede desempeñarse de forma remota desde cualquier lugar de Canadá o Estados Unidos. Visite careers.quora.com/eligible-countries para obtener detalles sobre la elegibilidad laboral según el país.]
Acerca de Quora:
La misión de Quora es hacer crecer la inteligencia colectiva del mundo. Para ello, tenemos dos plataformas:
-
Quora: una plataforma global para compartir conocimientos, con millones de visitantes únicos mensuales, que reúne a las personas para compartir ideas sobre diversos temas y ofrece una plataforma única para aprender y conectarse con otras personas.
-
Poe: un espacio de trabajo en la nube donde millones de usuarios ejecutan múltiples agentes de IA con contexto y herramientas compartidos. Una suscripción, todos los modelos de vanguardia y la capa de colaboración que permite que trabajen juntos.
Detrás de estos productos hay equipos globales apasionados, colaborativos y de alto rendimiento. Nuestra cultura se basa en la transparencia, el intercambio de ideas y la experimentación, lo que nos permite celebrar los éxitos y crecer juntos mediante un trabajo significativo. Únase a nosotros en este recorrido para generar un impacto positivo y lograr un cambio significativo en el mundo.
Este puesto brindará apoyo a los productos Quora y Poe.
Acerca del equipo y el puesto:
Será un miembro clave del equipo de Ingeniería de Seguridad, creado recientemente, cuya misión es mantener Quora a salvo de problemas de seguridad mediante la creación de protecciones sólidas para nuestros productos, infraestructura y personal. Nuestro pequeño equipo de ingeniería trabaja a diario en problemas desafiantes. Nuestra cultura se basa en el aprendizaje y la mejora constantes, y alentamos a nuestros ingenieros a pensar en grande y experimentar con nuevas ideas.
Lo que buscamos:
-
Prestar atención a los detalles adecuados: se desenvuelve muy bien al comprender los detalles, pero también sabe priorizar sin vacilar los problemas críticos.
-
Adaptar la solución al problema: reconoce que las pautas y los marcos de trabajo no siempre se ajustan al problema y sabe cómo adaptar la solución para lograr escalabilidad sin sobredimensionarla.
-
Sentido de responsabilidad: se enfoca en los resultados, sabe sortear obstáculos con destreza, desglosar problemas complejos, administrar su tiempo y comunicar su visión a sus colegas y a la gerencia.
La persona ideal...
será un/a ingeniero/a de software competente y, además, tendrá conocimientos especializados destacados en al menos uno de los siguientes ámbitos:
-
Seguridad de infraestructura en la nube: Tiene experiencia práctica en la protección de entornos de nube a gran escala, particularmente con AWS. Le apasiona crear canales seguros de infraestructura como código (IaC) con herramientas como Terraform o CloudFormation. Comprende las políticas de IAM, la segmentación de redes y el diseño de VPC, y tiene un conocimiento profundo de la supervisión y el registro en entornos nativos de la nube. Tiene habilidad para identificar configuraciones incorrectas, mitigar riesgos e impulsar procesos de remediación. Se valorará que haya implementado medidas de seguridad en clústeres de Kubernetes o arquitecturas sin servidor.
-
Automatización y prácticas de desarrollo seguro: Cree en la «seguridad como código» y tiene habilidad para automatizar procesos de seguridad. Puede desarrollar e integrar herramientas de seguridad en canales de CI/CD para garantizar la entrega de código seguro. Herramientas como SAST, DAST y el análisis de dependencias forman parte de su conjunto de herramientas de uso diario, y tiene experiencia integrándolas en flujos de trabajo para detectar vulnerabilidades en etapas tempranas. También promueve prácticas de programación segura y tiene habilidad para asesorar a equipos para que desarrollen aplicaciones seguras y resilientes.
-
Seguridad de Linux y sistemas: Conoce a fondo la seguridad de la infraestructura de AWS y también le apasionan la escalabilidad, la confiabilidad y el rigor operativo. Además, sabe que root no significa root y le apasionan la seguridad de contenedores, POSIX Capabilities, SECCOMP y tiene una variante favorita de LSM. En su tiempo libre, disfruta experimentando con OSQuery y eBPF.
-
Seguridad de productos (deseable): No es un requisito, pero sí una gran ventaja: experiencia en el desarrollo de aplicaciones web y API seguras, con conocimientos prácticos de OWASP Top 10 y vulnerabilidades comunes como XSS, CSRF e inyección SQL. Complementa el enfoque de este puesto en la seguridad de la infraestructura y es útil al colaborar con los equipos de producto.
Responsabilidades:
-
Colaborar con los equipos de ingeniería en la revisión de cambios de diseño de la arquitectura de nube y cómputo
-
Establecer modelos de amenazas para las rutas predefinidas de nube y cómputo, con el fin de identificar riesgos de seguridad
-
Desarrollar o adoptar herramientas de código abierto para supervisar y reforzar la seguridad de nuestra infraestructura en la nube, reforzar la seguridad de nuestros sistemas operativos, desarrollar canales de registro de seguridad y detectar intrusiones
-
Aplicar sus conocimientos especializados sobre las mejores prácticas de seguridad para AWS y Kubernetes a fin de orientar las medidas de remediación y la hoja de ruta de controles del equipo
-
Impulsar la definición y la implementación de políticas de seguridad, y supervisar su cumplimiento
-
Escribir código para automatizaciones que respalden requisitos de seguridad, como la detección de amenazas, la contención de incidentes y la administración del acceso a la red.
-
Realizar la clasificación inicial de incidentes; determinar su alcance, urgencia y posible impacto; participar en el proceso de respuesta a incidentes
En Quora, valoramos la diversidad y la inclusión, y alentamos a postularse a personas de todos los orígenes, incluidas aquellas de grupos marginados o subrepresentados en el sector tecnológico. Alentamos a todos los candidatos que compartan la pasión por ampliar los conocimientos del mundo, incluso a quienes quizá no cumplan estrictamente con todos los requisitos preferidos, a postularse, ya que sabemos que una diversidad de perspectivas puede tener un impacto significativo en nuestros productos y nuestra cultura.
Información adicional:
Las personas seleccionadas deben tener disponibilidad para reuniones y comunicaciones imprevistas durante las «horas de coordinación» de Quora (de lunes a viernes, de 9 a. m. a 3 p. m., hora del Pacífico).
Aceptamos solicitudes de manera continua.
Quora ofrece una amplia variedad de beneficios, que incluyen cobertura médica, dental y oftalmológica, renovaciones de participación accionaria, reembolso por trabajo remoto, tiempo libre remunerado, programas de asistencia para empleados y más. Los beneficios dependen del país y pueden variar.
La compensación inicial dependerá de muchos factores, incluidos, entre otros, la experiencia, la ubicación, la educación y las necesidades del negocio.
-
Solo candidatos de EE. UU.: Para quienes postulen desde Estados Unidos, el rango salarial es de $172,279 - $249,640 USD + participación accionaria + beneficios.
-
Solo candidatos de Canadá: Para quienes postulen desde Toronto y Vancouver, el rango salarial es de $221,209 - $256,433 CAD + participación accionaria + beneficios. Para todas las demás ubicaciones de Canadá, el rango salarial es de $206,461 - $239,337 CAD + participación accionaria + beneficios.
-
En los países donde se ofrece participación accionaria, actualmente también ofrecemos un programa flexible de participación accionaria, mediante el cual una parte de la compensación en acciones puede recibirse en efectivo.
Somos un empleador que ofrece igualdad de oportunidades y valoramos la diversidad en nuestra empresa. No discriminamos por motivos de raza, religión, color, origen nacional, género, orientación sexual, edad, estado civil, condición de veterano ni discapacidad.
La tecnología de IA puede ayudar a clasificar solicitudes y registrar notas de entrevistas, pero todas las decisiones las toma un miembro de nuestro equipo.
Para garantizar un proceso de contratación seguro, todas las personas finalistas deberán someterse a una verificación de identidad y a una exhaustiva verificación de antecedentes antes de incorporarse.
Aviso de privacidad para postulantes: https://careers.quora.com/quora-global-job-applicant-privacy-notice
#LI-JC1
#LI-REMOTE
Anuncio original en inglés
[Quora is a privately held, "remote-first" company. This position can be performed remotely from anywhere in Canada or the United States. Please visit careers.quora.com/eligible-countries for details regarding employment eligibility by country.]
About Quora:
Quora’s mission is to grow the world's collective intelligence. To do so, we have two platforms:
-
Quora: a global knowledge sharing platform with millions of monthly unique visitors, bringing people together to share insights on various topics and providing a unique platform to learn and connect with others.
-
Poe: a cloud workspace where millions of users run multiple AI agents on shared context and tools. One subscription, every frontier model, and the collaboration layer that makes them work together.
Behind these products are passionate, collaborative, and high-performing global teams. We have a culture rooted in transparency, idea-sharing, and experimentation that allows us to celebrate success and grow together through meaningful work. Join us on this journey to create a positive impact and make a significant change in the world.
This role will be supporting both our Quora and Poe products.
About the Team and Role:
You will be a key member of the newly created Security Engineering Team, with a mission to keep Quora safe from security problems by building robust protections around our products, infrastructure and people. Our small engineering team works on challenging problems every day. We have a culture that's rooted in constantly learning and improving, and our engineers are encouraged to think big and experiment with new ideas.
What We're Looking For:
-
Sweat The Right Details: you thrive in understanding the details but will also know to ruthlessly prioritize the critical issues.
-
Right-Size The Solution: you recognize guidelines and framework do not always fit the problem and know how to adjust the solution for scalability not always at-scale.
-
Ownership: you are outcome focused and can deftly navigate obstacles, decompose complexities, manage your time and can communicate your vision to peers and management.
An Ideal Candidate Would...
be a capable software engineer while also spiking in at least one of the following domain expertise:
-
Cloud Infrastructure Security: You have hands-on experience securing large-scale cloud environments, particularly with AWS. You are passionate about building secure infrastructure-as-code (IaC) pipelines using tools like Terraform or CloudFormation. You understand IAM policies, network segmentation, and VPC design and have a thorough grasp of monitoring and logging in cloud-native environments. You are skilled in identifying misconfigurations, mitigating risks, and driving remediation processes. Bonus points if you've implemented security in Kubernetes clusters or serverless architectures.
-
Automation and Secure Development Practices: You believe in "security as code" and are skilled at automating security processes. You can develop and integrate security tools into CI/CD pipelines to ensure secure code delivery. Tools like SAST, DAST, and dependency scanning are part of your daily toolkit, and you have experience integrating them into workflows to catch vulnerabilities early. You also advocate for secure coding practices and are skilled at mentoring teams to write resilient, secure applications.
-
Linux/System Security: You are well versed in AWS infrastructure security but also are passionate about scalability, reliability and operational rigor. Beyond that, you know that root does not mean root and are passionate about container security, POSIX Capabilities, SECCOMP and have a favorite flavor of LSM. In your spare time, you love playing around with OSQuery and eBPF.
-
Product Security (nice-to-have): Not a requirement, but a real plus: experience building secure web applications and APIs, with a working grasp of the OWASP Top 10 and common vulnerabilities such as XSS, CSRF, and SQL injection. It complements the infrastructure security focus of this role and helps when partnering with product teams.
Responsibilities:
-
Partner with engineering teams to review cloud and compute architecture design changes
-
Establish threat models for cloud and compute paved roads to identify security risks
-
Develop or adopt open-source tools to monitor and harden our cloud Infrastructure, harden our OS, develop security logging pipelines and detect intrusions
-
Apply your expert knowledge of security best practices for AWS and Kubernetes to inform remediations and the team's control roadmap
-
Drive the definition and implementation of security policies and monitor in conformance to the policies
-
Write code for automations that support security requirements like threat detection, incident containment, and network access management.
-
Conduct initial incident triage; determine scope, urgency, and potential impact of security incidents; participate in the incident response process
At Quora, we value diversity and inclusivity and welcome individuals from all backgrounds, including marginalized or underrepresented groups in tech, to apply for our job openings. We encourage all candidates who share a passion for growing the world’s knowledge, even those who may not strictly meet all the preferred requirements, to apply, as we know that a diverse range of perspectives can have a significant impact on our products and our culture.
Additional Information:
Successful candidates must have availability for meetings and impromptu communication during Quora's “coordination hours" (Mon-Fri: 9am-3pm Pacific Time).
We are accepting applications on an ongoing basis.
Quora offers a wide range of benefits including medical/dental/vision coverage, equity refreshers, remote work reimbursement, paid time off, employee assistance programs, and more. Benefits are country-specific and may vary.
There are many factors that will determine the starting compensation, including but not limited to experience, location, education, and business needs.
-
US candidates only: For US based applicants, the salary range is $172,279 - $249,640 USD + equity + benefits.
-
Canada candidates only: For Toronto and Vancouver based applicants, the salary range is $221,209 - $256,433 CAD + equity + benefits. For all other locations in Canada, the salary range is $206,461 - $239,337 CAD + equity + benefits.
-
In equity-eligible countries, we currently also offer a flexible equity program where a portion of equity compensation may be taken as cash.
We are an equal opportunity employer and value diversity at our company. We do not discriminate on the basis of race, religion, color, national origin, gender, sexual orientation, age, marital status, veteran status, or disability status.
AI technology may assist in sorting applications and recording interview notes, but all decisions are made by a member of our team.
To ensure a secure hiring process, all final candidates will undergo identity verification and a comprehensive background check prior to onboarding.
Job Applicant Privacy Notice: https://careers.quora.com/quora-global-job-applicant-privacy-notice
#LI-JC1
#LI-REMOTE
🛡️ Los empleadores en JOBUS nunca le pedirán pagar, comprar equipo ni compartir datos bancarios o de Seguro Social antes de una oferta formal. Confianza y seguridad