Ingeniero/a sénior de seguridad de la información Staff Information Security Engineer
- Remoto (EE. UU.)
- $170,000 – $220,000 por año
- Tiempo completo
- Publicado hace 11 horas
Se postulará en el sitio web original.
Sobre este empleo
Rithum™ es la red de comercio más confiable del mundo, que acelera la manera en que las marcas, los proveedores y los minoristas trabajan en conjunto para ofrecer experiencias de comercio electrónico fluidas. Ofrecemos una plataforma inigualable para marcas y minoristas, que les permite acelerar el crecimiento, optimizar las operaciones en distintos canales, ampliar su oferta de productos y mejorar sus márgenes.
Hoy, más de 40,000 empresas confían en Rithum para hacer crecer sus negocios en cientos de canales, que representan más de $50 billion en GMV anual. Mediante nuestras soluciones de comercio, marketing y entrega, nuestros clientes crean experiencias de compra optimizadas para los consumidores de principio a fin.
Resumen
Rithum espera que los empleados de todos los puestos aprovechen la IA y la tecnología para mejorar la eficiencia, agilizar los flujos de trabajo y crear maneras escalables de trabajar.
Rithum está incorporando la IA en todos los aspectos de sus operaciones, y la seguridad no es la excepción.
Como Ingeniero/a sénior de seguridad de la información, estarás a cargo de la intersección entre la adopción de la IA y la seguridad de la información: diseñar medidas de protección para productos basados en IA, crear herramientas de seguridad automatizadas, diseñar controles y monitoreo de seguridad para una fuerza laboral que prioriza la IA, y ayudar a todos los equipos de Rithum a avanzar rápidamente sin generar riesgos que no puedan detectar. Este no es un puesto de seguridad típico. Dedicarás tanto tiempo a crear y automatizar como a revisar, convirtiendo un control recurrente en infraestructura como código, una revisión manual en un flujo de trabajo y un riesgo impreciso relacionado con la IA en medidas de protección concretas y aplicables. Trabajarás de manera autónoma, equilibrando la investigación con la ejecución rápida, y colaborarás estrechamente con Ingeniería de plataformas, TI, los responsables de seguridad y auditores externos.
Responsabilidades
- Actuar como enlace entre la intención arquitectónica y la realidad operativa; mediar en conflictos entre los requisitos de seguridad y las posibilidades de implementación, proponer controles compensatorios cuando existan brechas y ayudar a registrar, dar seguimiento y corregir los riesgos residuales.
- Implementar controles de seguridad preventivos y activados de forma predeterminada en entornos de nube y empresariales, codificados como políticas e infraestructura como código para que la seguridad se aplique desde el diseño, incluidos controles que rijan el uso de herramientas y modelos de IA.
- Implementar y hacer cumplir controles de identidad y acceso conforme a un estándar acordado, incluidos límites de acceso para sistemas de IA e identidades no humanas o de agentes, colaborando con Ingeniería de plataformas y TI para alinear las herramientas y políticas con la arquitectura.
- Ayudar a mantener el registro de riesgos de seguridad de la información; dar seguimiento a las amenazas emergentes y traducirlas en orientación práctica para los equipos de ingeniería.
- Apoyar las evaluaciones de riesgos de terceros y proveedores, con especial atención a los proveedores que procesan datos mediante flujos de trabajo de IA.
- Automatizar flujos de trabajo de seguridad repetitivos (recopilación de evidencia, revisiones de acceso, enriquecimiento de alertas) y crear u operar agentes de seguridad asistidos por IA, con puntos de aprobación con intervención humana, credenciales con privilegios mínimos y atención explícita al alcance del impacto de cada agente.
- Integrar herramientas de seguridad (SIEM, CSPM, DAST/SAST, escáneres de vulnerabilidades) con capas de LLM para obtener información práctica y respuestas automatizadas.
- Definir y hacer cumplir los requisitos de seguridad para funciones basadas en IA: controles de acceso a modelos, mitigaciones contra la inyección de instrucciones, validación de resultados y límites para el manejo de datos.
- Realizar modelado de amenazas en sistemas basados en agentes y LLM, teniendo en cuenta nuevas superficies de ataque, como el uso indebido de herramientas, la inyección indirecta de instrucciones y los riesgos de la cadena de suministro.
Requisitos
Requisitos mínimos
- 5+ años de experiencia en ingeniería de seguridad, con conocimientos demostrables y profundos de seguridad de IA/ML (inyección de instrucciones, cadena de suministro de modelos, entradas adversariales, RAG).
- Experiencia en el uso de herramientas de IA (ChatGPT, Copilot, Claude, etc.) y marcos de trabajo y API de LLM (OpenAI, Anthropic, LangChain o similares) para agilizar y mejorar tu trabajo.
- Experiencia práctica en identidad y acceso en entornos empresariales modernos y plataformas de identidad en la nube, incluidos modelos de acceso para sistemas de IA e identidades no humanas.
- Infraestructura como código y políticas como código (por ejemplo, Terraform, OPA/Rego), y dominio de un lenguaje de scripting para automatización (se prefiere Python).
- Experiencia en seguridad en la nube: AWS Solutions Architect / Security Specialty o experiencia equivalente demostrable, incluida la gobernanza de múltiples cuentas, medidas de protección preventivas y políticas como código.
- Seguridad de aplicaciones (OWASP Top 10 y OWASP LLM/GenAI Top 10, ciclo de vida de desarrollo seguro) y metodologías de modelado de amenazas (STRIDE, PASTA o equivalentes). Experiencia práctica en la creación u operación de agentes de IA y en la integración de herramientas de seguridad (SIEM, CSPM, SAST/DAST/SCA) para que generen acciones concretas y no solo alertas sin procesar.
- Conocimientos prácticos de SOC 2 y/o los marcos de control ISO 27001.
Requisitos preferidos
- Experiencia en la creación u operación de agentes de IA en un entorno de producción.
- Conocimiento de las regulaciones de privacidad (GDPR/CCPA) en lo que respecta a la IA, incluidos la privacidad desde el diseño y los DPIA.
- Experiencia en red teaming o investigación de ML adversarial.
- Experiencia en la implementación de programas de acceso privilegiado, gestión de claves, gestión de postura o protección de datos.
- Experiencia con herramientas de EDR, CASB, DLP, automatización de seguridad, SAST, DAST, IAST y SCA.
- Certificaciones en arquitectura o seguridad en la nube (CCSK, TAISE, AWS).
Viajes requeridos
Hasta 10%
Otras funciones
Ten en cuenta que esta descripción del puesto no está diseñada para cubrir ni incluir una lista completa de las actividades, funciones o responsabilidades requeridas para este puesto. Las funciones, responsabilidades y actividades pueden cambiar en cualquier momento, con o sin previo aviso.
Cómo es trabajar en Rithum
Al incorporarte a Rithum, puedes esperar trabajar con personas inteligentes dispuestas a asumir riesgos, colaboradores valientes y mentes curiosas.
Como parte del equipo de Rithum, se te valora, apoya e incluye. Con una cultura transparente y un liderazgo accesible y cercano, ofrecemos oportunidades profesionales alineadas con tus ambiciones y talentos. Para ayudarte a mantener el equilibrio entre el trabajo y la vida personal, también ofrecemos diversos recursos para apoyarte a ti y a tu familia, incluidos beneficios integrales y planes de bienestar.
En Rithum podrás:
- Colaborar con las principales marcas y minoristas.
- Conectar con profesionales apasionados que te ayudarán a alcanzar tus objetivos.
- Participar en un ambiente de trabajo inclusivo y acogedor.
- Lograr un equilibrio entre el trabajo y la vida personal gracias a condiciones laborales que priorizan el trabajo remoto, generosos días libres y días de bienestar.
- Recibir una remuneración competitiva en el sector y beneficios de compensación total.
Creemos en la transparencia y la equidad de nuestras prácticas de compensación.
Para este puesto, el rango de salario base previsto es: $170,000-$220,000 por año.
Este rango representa el salario base del puesto en todas las ubicaciones de EE. UU. y se determina según datos del mercado, la equidad interna y la experiencia. La compensación final puede variar según la ubicación geográfica, las habilidades y la experiencia pertinente. Además del salario base, ofrecemos un bono discrecional para puestos que no son de ventas, un paquete integral de beneficios y, cuando corresponda, incentivos de ventas.
Para este puesto, el bono discrecional previsto es del 12% del salario base anual.
Beneficios
- Beneficios médicos, dentales y de visión: planes de atención médica asequibles y aportes de la empresa a una HSA, desde el primer día
- Aporte equivalente del 6% al 401(k)
- Paquete competitivo de días libres con 20 días de tiempo libre remunerado, 9 feriados pagados por la empresa, 2 feriados flotantes pagados, 7 días por enfermedad pagados, 2 días de bienestar y 1 día remunerado de voluntariado; a los 3 años de servicio, el tiempo libre remunerado aumenta a 22 días, y a los 5 años aumenta a 25 días
- 12 semanas de licencia para el cuidador principal y 4 semanas de licencia para el cuidador secundario
- Seguro contra accidentes, enfermedades graves e indemnización por hospitalización
- Seguro para mascotas
- Planes de asistencia legal y seguro contra robo de identidad
- Seguro de vida equivalente a 2x el salario
- Acceso a la aplicación Calm y al Programa de Asistencia al Empleado
- Subsidio de $65/month para internet por trabajo remoto
- Actividades de cultura y formación de equipos
- Asistencia para gastos de matrícula
- Oportunidades de desarrollo profesional
- Aporte equivalente para donaciones benéficas de hasta $250 por año
Rithum es un empleador que ofrece igualdad de oportunidades. Nos comprometemos a proporcionar un entorno de respeto mutuo en el que todos los solicitantes y miembros del equipo tengan igualdad de oportunidades de empleo, sin distinción de raza, religión, color, sexo, identidad de género, orientación sexual, edad, discapacidad física o mental que no sea motivo de descalificación, nacionalidad, condición de veterano ni ninguna otra característica protegida. Todas las decisiones de empleo se basan en las cualificaciones, los méritos y las necesidades del negocio.
Nos comprometemos a proporcionar adaptaciones razonables conforme a la ley para los solicitantes que cumplan los requisitos. Si necesitas ayuda durante el proceso de entrevistas debido a una condición médica o necesitas apoyo para acceder a nuestro sitio web o completar el proceso de solicitud, comunícate con nosotros completando el Formulario de solicitud de adaptaciones. Tu comodidad y accesibilidad son importantes para nosotros, y estamos aquí para garantizarte una experiencia fluida mientras exploras oportunidades con nuestro equipo.
Anuncio original en inglés
Rithum™ is the world’s most trusted commerce network, accelerating how brands, suppliers, and retailers work together to deliver seamless e-commerce experiences. We provide an unmatched platform for brands and retailers, enabling them to accelerate growth, optimize operations across channels, scale product offerings and enhance margins.
Today, more than 40,000 companies trust Rithum to grow their business across hundreds of channels, representing over $50 billion in annual GMV. Using our commerce, marketing, and delivery solutions, our customers create optimized consumer shopping journeys from beginning to end.
Overview
Rithum expects employees across all roles to leverage AI and technology to improve efficiency, streamline workflows, and create scalable ways of working.
Rithum is embedding AI into every corner of how it operates — and security is no exception.
As a Staff Information Security Engineer, you own the intersection of AI adoption and information security: designing guardrails for AI-powered products, building automated security tooling, designing security controls and monitoring for an AI-First workforce, helping every team at Rithum move fast without creating risk they cannot see. This is not a typical security role. You spend as much time building and automating as you do reviewing, turning a repeating control into infrastructure-as-code, a manual review into a workflow, and a vague AI risk into a concrete, enforced guardrails. You work autonomously, balancing research with fast-paced delivery, and collaborating closely with Platform Engineering, IT, Security Champions, and external auditors.
Responsibilities
- Act as the bridge between architectural intent and operational reality; mediate conflicts between security requirements and feasible implementation, propose compensating controls where gaps exist and help register, track and remediate residual risks.
- Implement preventive, default-on security controls across cloud and enterprise environments, codified as policy- and infrastructure-as-code so security is enforced by design, including controls that govern how AI tools and models may be used.
- Implement and enforce identity and access controls to an agreed standard, including access boundaries for AI systems and non-human/agent identities by partnering with Platform Engineering and IT to align tooling and policy to the architecture.
- Assist in maintaining the InfoSec risk register; track emerging threats and translate them into actionable guidance for engineering teams.
- Support third-party and vendor risk assessments, with a focus on vendors who process data through AI pipelines.
- Automate repetitive security workflows (evidence collection, access reviews, alert enrichment) and build or operate AI-assisted security agents — with human-in-the-loop approval gates, least-privilege credentials, and explicit attention to each agent's own blast radius.
- Integrate security tooling (SIEM, CSPM, DAST/SAST, vulnerability scanners) with LLM layers to surface actionable insight and automated responses.
- Define and enforce security requirements for AI-powered features: model access controls, prompt-injection mitigations, output validation, and data-handling boundaries.
- Conduct threat modelling on agentic and LLM-based systems, accounting for novel attack surfaces such as tool misuse, indirect prompt injection, and supply chain risk.
Qualifications
Minimum Qualifications
- 5+ years of security engineering experience with demonstrated AI/ML security depth (prompt injection, model supply chain, adversarial inputs, RAG).
- Experience using AI tools (ChatGPT, Copilot, Claude, etc.) and LLM frameworks and APIs (OpenAI, Anthropic, LangChain, or similar) to accelerate and elevate your work.
- Hands-on identity and access expertise across modern enterprise and cloud identity stacks, including access models for AI systems and non-human identities.
- Infrastructure and policy-as-code (e.g. Terraform, OPA/Rego) and proficiency in a scripting language for automation (Python preferred).
- Cloud security expertise: AWS Solutions Architect / Security Specialty or equivalent demonstrated expertise, including multi-account governance, preventive guardrails, and policy-as-code.
- Application security (OWASP Top 10 and the OWASP LLM/GenAI Top 10, secure SDLC) and threat-modelling methodologies (STRIDE, PASTA, or equivalent). Practical experience building or operating AI agents, and integrating security tooling (SIEM, CSPM, SAST/DAST/SCA) so it surfaces action rather than raw alerts.
- Working knowledge of SOC 2 and/or ISO 27001 control frameworks.
Preferred Qualifications
- Experience building or operating AI agents in a production environment.
- Awareness of privacy regulation (GDPR/CCPA) as it touches AI including privacy-by-design and DPIAs.
- Red teaming or adversarial ML research backgrounds.
- Experience implementing privileged-access, key-management, posture-management, or data-protection programs.
- Experience with EDR, CASB, DLP, Security automation and SAST, DAST, IAST and SCA tools.
- Cloud Architecture or Security certifications (CCSK, TAISE, AWS).
Travel Required
Up to 10%
Other Duties
Please note this job description is not designed to cover or contain a comprehensive listing of activities, duties or responsibilities required of the employee for this job. Duties, responsibilities, and activities may change at any time with or without notice.
What it’s like to work at Rithum
When you join Rithum, you can expect to work with smart risk-takers, courageous collaborators, and curious minds.
As part of the Rithum team, you are valued, supported, and included. Guided by a transparent culture and accessible, approachable leadership, we offer career opportunities aligned to your ambitions and talents. To ensure work and life balance works for you, we also offer an array of resources to support you and your families, including comprehensive benefits and wellness plans.
At Rithum you will:
- Partner with the leading brands and retailers.
- Connect with passionate professionals who will help support your goals.
- Participate in an inclusive, welcoming work atmosphere.
- Achieve work-life balance through remote-first working conditions, generous time off, and wellness days.
- Receive industry-competitive compensation and total rewards benefits.
We believe in transparency and fairness in our compensation practices.
For this position, the expected base pay range is: $170,000-$220,000 per year.
This range represents the base pay for the role across all U.S. locations and is determined based on market data, internal equity, and experience. Final compensation may vary depending on geographic location, skills, and relevant experience.In addition to base pay, we offer a discretionary bonus for non-sales roles, a comprehensive benefits package, and, where applicable, sales incentives.
For this position, the expected discretionary bonus is 12% of the annual base salary.
Benefits
- Medical, dental and vision benefits: Affordable health care plans and company HSA contributions, starting on Day 1
- A 6% 401(k) match
- Competitive time off package with 20 days of Paid Time Off, 9 Company-Paid holidays, 2 paid floating holidays, 7 paid sick days, 2 Wellness days, and 1 Paid Volunteer Day; at 3 years of service PTO increases to 22 days, and at 5 years it increases to 25 days
- 12 weeks primary caregiver leave & 4 weeks secondary caregiver leave
- Accident, critical illness, and hospital indemnity insurance
- Pet insurance
- Legal assistance and identity theft insurance plans
- Life insurance 2x salary
- Access to the Calm app and the Employee Assistance Program
- $65/month Remote work stipend for internet
- Culture and team-building activities
- Tuition assistance
- Career development opportunities
- Charitable contribution match up to $250 per year
Rithum is an equal opportunity employer. We are committed to providing an environment of mutual respect where equal employment opportunities are available to all applicants and teammates without regard to race, religion, color, sex, gender identity, sexual orientation, age, non-disqualifying physical or mental disability, national origin, veteran status or any other protected characteristic. All employment is decided on the basis of qualifications, merit, and business need.
We're committed to providing reasonable accommodations in accordance with the law for qualified applicants. If you require assistance during the interview process due to a medical condition or need support accessing our website or completing the application process, please reach out to us by completing the Accommodations Request Form. Your comfort and accessibility are important to us, and we're here to ensure a seamless experience as you explore opportunities with our team.
Los empleadores en JOBUS nunca le pedirán pagar, comprar equipo ni compartir datos bancarios o de Seguro Social antes de una oferta formal. Confianza y seguridad