Ingeniero/a sénior de seguridad de plataformas (Seguridad) Staff Platform Security Engineer (Security)
- Remoto (EE. UU.)
- $200,000 – $250,000 por año
- Tiempo completo
- Publicado hace 6 días
Se postulará en el sitio web original.
Sobre este empleo
Phantom tiene la misión de conectar al mundo con la libertad de los mercados abiertos. Decenas de millones de personas en todo el mundo usan Phantom para acceder a mercados globales que nunca cierran, incluidos los contratos perpetuos, los mercados de predicción, los activos tokenizados, las monedas estables y los memes. Los usuarios de Phantom pueden descubrir los mercados que importan y los momentos culturales que les dan forma, y desarrollar convicción mediante datos en tiempo real y el desempeño verificado de los principales operadores. Con la autocustodia y el acceso a redes abiertas como principios centrales, Phantom les permite controlar sus decisiones financieras en la misma aplicación que usan para almacenar o gastar dinero de forma segura en todo el mundo.
Phantom alcanzó el puesto número 1 en la categoría de finanzas de Google Play y se mantiene constantemente entre las 50 aplicaciones principales de todas las categorías. Phantom se asocia con algunos de los nombres más confiables e influyentes del sector financiero, como Hyperliquid, Stripe, Kalshi y Visa, para que los productos financieros más populares e innovadores estén al alcance de todos.
Somos alrededor de 180 personas, trabajamos totalmente a distancia y contamos con el respaldo de una inversión de Serie C de $150M de a16z, Sequoia Capital y Paradigm.
La seguridad de plataformas es fundamental para proteger a Phantom y los sistemas de los que dependen nuestros usuarios. Buscamos contratar a un/a Ingeniero/a sénior de seguridad de plataformas para que se encargue de la seguridad de nuestros entornos de AWS y Kubernetes y la mejore. Trabajarás directamente con los equipos de infraestructura e ingeniería para proteger los planos de control, las identidades, las cargas de trabajo y los sistemas de implementación que sustentan nuestros productos más importantes.
Estamos creando un equipo de seguridad nativo de IA que utiliza la IA de manera intensiva para ampliar la velocidad, profundidad y alcance de nuestro trabajo. Buscamos un/a ingeniero/a de seguridad con sólidas capacidades de iniciativa propia que pueda identificar los riesgos importantes, crear controles prácticos y hacerse cargo de los problemas hasta confirmar su corrección. Este es un puesto práctico para alguien que se sienta cómodo trabajando con sistemas de producción, escribiendo código y configuraciones de infraestructura, respondiendo a incidentes y realizando mejoras de seguridad sin ralentizar a los equipos que crean soluciones sobre la plataforma.
Este puesto es totalmente remoto; sin embargo, solo aceptamos candidaturas de personas ubicadas en EE. UU. y Canadá.
Responsabilidades
-
Seguridad de AWS: Hacerse cargo de la seguridad del entorno de AWS de Phantom, que abarca varias cuentas, y mejorarla; esto incluye IAM, Identity Center, redes, computación, almacenamiento, secretos, registros y controles de protección a nivel de organización.
-
Seguridad de Kubernetes: Proteger los entornos de Kubernetes de producción que se ejecutan en Amazon EKS; esto incluye la configuración de clústeres, la identidad de cargas de trabajo, RBAC, los controles de admisión, los límites de red, los secretos, la seguridad de contenedores y el aislamiento de inquilinos.
-
Identidad y acceso: Diseñar modelos de acceso con privilegios mínimos para ingenieros, servicios y automatizaciones. Crear vías de acceso limitadas, auditables y con duración definida para los sistemas de producción sensibles.
-
Sistemas de misión crítica: Proteger la infraestructura que sustenta productos y servicios que gestionan datos sensibles y operaciones de alto valor.
-
Arquitectura de seguridad en la nube: Liderar el diseño de seguridad para infraestructura nueva, servicios de plataforma y cambios arquitectónicos importantes.
-
Infraestructura y políticas como código: Crear controles de seguridad reutilizables con herramientas como Pulumi, Terraform, motores de políticas de Kubernetes y validación automatizada de configuraciones.
-
Seguridad de CI/CD y de la cadena de suministro: Reforzar los sistemas de compilación, implementación y lanzamiento; esto incluye GitHub Actions, federación de cargas de trabajo, ejecutores de compilación, dependencias, artefactos, firma, procedencia y acceso a entornos de producción.
-
Automatización de seguridad: Crear herramientas que identifiquen y corrijan riesgos de la nube y Kubernetes a gran escala. Aplicar flujos de trabajo asistidos por IA cuando mejoren de forma significativa el análisis, la cobertura o la velocidad de respuesta.
-
Liderazgo interfuncional: Colaborar estrechamente con los equipos de Infraestructura, SRE, Experiencia del Desarrollador e ingeniería de producto. Establecer estándares prácticos de seguridad de plataformas y ayudar a los equipos a adoptarlos.
Requisitos
-
7+ años de experiencia en seguridad de plataformas, seguridad en la nube, seguridad de infraestructura, ingeniería de seguridad o un puesto de ingeniería estrechamente relacionado.
-
Amplia experiencia práctica protegiendo entornos de producción de AWS. Conoces IAM y las políticas de recursos, la identidad de cargas de trabajo, la seguridad de redes, la gestión de secretos, los registros, los controles a nivel de organización y las formas en que estos sistemas fallan en la práctica.
-
Amplia experiencia protegiendo Kubernetes en producción, preferentemente Amazon EKS, incluidos RBAC, la identidad de cargas de trabajo, las políticas de admisión, las políticas de red, la seguridad de pods, los secretos y el refuerzo de la seguridad de clústeres.
-
Experiencia diseñando o protegiendo sistemas de misión crítica en los que una vulneración, privilegios excesivos o la pérdida de disponibilidad podrían tener un impacto significativo para los clientes o el negocio.
-
Sólido conocimiento de identidad, autorización, privilegios mínimos, aislamiento y reducción del radio de impacto para el acceso tanto humano como de máquinas.
-
Experiencia protegiendo CI/CD y las cadenas de suministro de software, incluidos GitHub Actions u otros sistemas similares, ejecutores de compilación, federación de cargas de trabajo, artefactos y rutas de implementación en producción.
-
Experiencia escribiendo y revisando infraestructura como código con Pulumi, Terraform, CloudFormation u otras herramientas similares.
-
Capacidad para escribir código o automatizaciones de calidad para producción en un lenguaje como TypeScript, Python, Go o Rust.
-
Gran iniciativa y sentido de responsabilidad. Puedes llevar un problema ambiguo de seguridad de plataformas desde la investigación inicial hasta la implementación y la verificación de su corrección.
-
Comunicación clara y una trayectoria sólida de colaboración con equipos de infraestructura e ingeniería, manteniendo a la vez un alto nivel de seguridad.
Requisitos deseables
-
Experiencia con AWS Nitro Enclaves u otros entornos de ejecución confiables, incluidos la certificación de autenticidad, los límites de aislamiento, el manejo seguro de claves y la gestión del ciclo operativo.
-
Experiencia protegiendo sistemas financieros, de pagos, billeteras, custodia u otros sistemas de transacciones de alto valor.
-
Familiaridad con infraestructura de gestión de claves, AWS KMS, CloudHSM, sistemas de firma criptográfica o plataformas de gestión de secretos.
-
Experiencia operando o protegiendo entornos de Kubernetes y AWS multinacionales a gran escala.
-
Familiaridad con mallas de servicios y tecnologías de redes nativas de la nube, como Istio, PrivateLink, Transit Gateway o controles basados en eBPF.
-
Experiencia con GitHub OIDC, Argo CD, Helm, Crossplane o la entrega de infraestructura basada en Kubernetes.
-
Experiencia con plataformas de seguridad en la nube y observabilidad, como Wiz, Datadog, GuardDuty, Security Hub o CloudTrail.
-
Experiencia creando políticas como código, corrección automatizada o herramientas de seguridad utilizadas por una organización de ingeniería grande.
-
Familiaridad con la infraestructura de blockchain o la arquitectura de billeteras de autocustodia.
Por qué trabajar con nosotros
Phantom está formado por un equipo de líderes con experiencia en producto e ingeniería que trabajan para que las finanzas impulsadas por las criptomonedas sean más seguras y fáciles de usar. Nuestra plataforma respalda productos que utilizan decenas de millones de personas, por lo que la seguridad de la infraestructura presenta desafíos técnicos importantes y tiene consecuencias directas.
Este puesto ofrece la oportunidad de:
-
Proteger sistemas de AWS y Kubernetes que respaldan productos utilizados por millones de personas.
-
Trabajar en problemas de gran impacto relacionados con la identidad en la nube, el acceso a producción, el aislamiento de cargas de trabajo, las cadenas de suministro de software y la infraestructura de misión crítica.
-
Incorporar controles directamente en la plataforma en lugar de desempeñar una función de seguridad limitada a asesorar o revisar.
-
Influir en la arquitectura desde las primeras etapas y hacerse cargo de las mejoras hasta su implementación y verificación en producción.
-
Ayudar a dar forma a un equipo de seguridad nativo de IA con una sólida cultura de ingeniería y automatización.
Beneficios
-
Salario competitivo y participación accionaria
-
Elegibilidad para participar en el programa de bonificación por desempeño de la empresa
-
Seguro médico, dental y de visión integral con cobertura del 100 %
-
Estipendio para crear tu espacio de trabajo remoto ideal
-
Horario flexible y un entorno remoto de apoyo
-
Vacaciones ilimitadas: tómate tiempo libre cuando lo necesites
-
Plan de jubilación 401(k)
-
Beneficio mensual de bienestar
-
Beneficio semanal para comidas
-
Encuentros presenciales internacionales
El salario base previsto para este puesto oscilará entre $200,000 y $250,000, además de la participación accionaria y los beneficios. Este monto se determina en función de varios factores, entre ellos tus habilidades, experiencia previa pertinente, calidad de las entrevistas y factores del mercado (como la ubicación) al momento de la oferta.
Alentamos enfáticamente a postularse a candidatos de todos los orígenes. Creemos que nuestro trabajo mejora cuando incluye perspectivas diversas y nos entusiasma seguir diversificando nuestra empresa. Si consideras que tu trayectoria podría tener un impacto en Phantom, te invitamos a postularte. Nos comprometemos a crear un entorno inclusivo y solidario donde puedas realizar el mejor trabajo de tu carrera.
Al enviar tu currículum y los materiales de solicitud, reconoces y aceptas que Phantom Technologies, Inc. ("Phantom") recopila y procesa tu información personal (incluidos los materiales de solicitud, los registros de entrevistas y los datos relacionados) para evaluar tu candidatura. Phantom puede utilizar herramientas basadas en IA y proveedores de servicios externos para transcripción, toma de notas, programación y otras tareas administrativas. Phantom no vende tu información y tus materiales se manejarán de forma segura y de conformidad con las leyes de protección de datos aplicables.
Anuncio original en inglés
Phantom is on a mission to connect the world to the freedom of open markets. Tens of millions of people all over the world use Phantom to access global markets that never close, including perpetuals, prediction markets, tokenized assets, stablecoins and memes. Phantom users are able to discover the markets that matter and the cultural moments that shape them, building conviction through real-time data and the verified performance of top traders. With self-custody and access to open networks at its core, Phantom lets them control their financial moves in the same app they use to safely store or spend money worldwide.
Phantom has reached #1 in Google Play's finance category and consistently ranks in the top 50 apps across all categories. Phantom partners with many of the most trusted and influential names in finance like Hyperliquid, Stripe, Kalshi and Visa, to make the most popular and innovative financial products accessible to everyone.
We are around 180 people, fully remote, backed by a $150M Series C investment from a16z, Sequoia Capital and Paradigm.
Platform security is foundational to protecting Phantom and the systems our users rely on. We’re hiring a Senior Platform Security Engineer to own and improve security across our AWS and Kubernetes environments. You’ll work directly with infrastructure and engineering teams to secure the control planes, identities, workloads, and deployment systems behind our most critical products.
We’re building an AI-native security team that aggressively uses AI to expand the speed, depth, and reach of our work. We’re looking for a strong security engineer with high agency who can identify the risks that matter, build practical controls, and own problems through verified remediation. This is a hands-on role for someone who is comfortable working in production systems, writing code and infrastructure, responding to incidents, and making security improvements without slowing down the teams building on the platform.
This role is fully remote; however, we’re only open to candidates based in the US and Canada.
Responsibilities
-
AWS Security: Own and improve security across Phantom’s multi-account AWS environment, including IAM, Identity Center, networking, compute, storage, secrets, logging, and organization-level guardrails.
-
Kubernetes Security: Secure production Kubernetes environments running on Amazon EKS, including cluster configuration, workload identity, RBAC, admission controls, network boundaries, secrets, container security, and tenant isolation.
-
Identity and Access: Design least-privilege access models for engineers, services, and automation. Build scoped, auditable, and time-bound access paths for sensitive production systems.
-
Mission-Critical Systems: Protect the infrastructure supporting products and services that handle sensitive data and high-value operations.
-
Cloud Security Architecture: Lead security design for new infrastructure, platform services, and major architectural changes.
-
Infrastructure and Policy as Code: Build reusable security controls using tools such as Pulumi, Terraform, Kubernetes policy engines, and automated configuration validation.
-
CI/CD and Supply Chain Security: Harden build, deployment, and release systems, including GitHub Actions, workload federation, build runners, dependencies, artifacts, signing, provenance, and access to production environments.
-
Security Automation: Build tools that identify and remediate cloud and Kubernetes risks at scale. Apply AI-assisted workflows where they materially improve analysis, coverage, or response speed.
-
Cross-Functional Leadership: Partner closely with Infrastructure, SRE, Developer Experience, and product engineering teams. Establish practical platform-security standards and help teams adopt them.
Qualifications
-
7+ years of experience in platform security, cloud security, infrastructure security, security engineering, or a closely related engineering role.
-
Deep, hands-on experience securing production AWS environments. You understand IAM and resource policies, workload identity, network security, secrets management, logging, organization-level controls, and the ways these systems fail in practice.
-
Deep experience securing Kubernetes in production, preferably Amazon EKS, including RBAC, workload identity, admission policy, network policy, pod security, secrets, and cluster hardening.
-
Experience designing or securing mission-critical systems where compromise, excessive privilege, or loss of availability could have significant customer or business impact.
-
Strong understanding of identity, authorization, least privilege, isolation, and blast-radius reduction across both human and machine access.
-
Experience securing CI/CD and software supply chains, including GitHub Actions or similar systems, build runners, workload federation, artifacts, and production deployment paths.
-
Experience writing and reviewing infrastructure as code using Pulumi, Terraform, CloudFormation, or similar tools.
-
Ability to write production-quality code or automation in a language such as TypeScript, Python, Go, or Rust.
-
High agency and ownership. You can take an ambiguous platform-security problem from initial investigation through implementation and verified remediation.
-
Clear communication and a strong track record of partnering with infrastructure and engineering teams while maintaining a high security bar.
Nice To Haves
-
Experience with AWS Nitro Enclaves or other trusted execution environments, including attestation, isolation boundaries, secure key handling, and operational lifecycle management.
-
Experience securing financial, payments, wallet, custody, or other high-value transaction systems.
-
Familiarity with key-management infrastructure, AWS KMS, CloudHSM, cryptographic signing systems, or secrets-management platforms.
-
Experience operating or securing multi-region Kubernetes and AWS environments at significant scale.
-
Familiarity with service meshes and cloud-native networking technologies such as Istio, PrivateLink, Transit Gateway, or eBPF-based controls.
-
Experience with GitHub OIDC, Argo CD, Helm, Crossplane, or Kubernetes-based infrastructure delivery.
-
Experience using cloud-security and observability platforms such as Wiz, Datadog, GuardDuty, Security Hub, or CloudTrail.
-
Experience building policy-as-code, automated remediation, or security tooling used by a large engineering organization.
-
Familiarity with blockchain infrastructure or self-custodial wallet architecture.
Why Work with Us
Phantom is built by a team of experienced product and engineering leaders working to make crypto-powered finance safer and easier to use. Our platform supports products used by tens of millions of people, making infrastructure security both technically challenging and directly consequential.
This role offers the opportunity to:
-
Secure AWS and Kubernetes systems supporting products used by millions of people.
-
Work on high-impact problems spanning cloud identity, production access, workload isolation, software supply chains, and mission-critical infrastructure.
-
Build controls directly in the platform rather than operating as an advisory or review-only security function.
-
Influence architecture early and own improvements through implementation and production verification.
-
Help shape an AI-native security team with a strong engineering and automation culture.
Benefits
-
Competitive salary and equity
-
Eligibility to participate in the company’s performance bonus program
-
Comprehensive medical, dental, and vision insurance with 100% coverage
-
Stipend for your ideal remote setup
-
Flexible hours and a supportive remote environment
-
Unlimited vacation—take time when you need it
-
401(k) retirement plan
-
Monthly wellness benefit
-
Weekly meal benefit
-
Global off-sites
The target base salary for this role will range between $200,000 to $250,000 with the addition of equity and benefits. This is determined by a few factors including your skillset, prior relevant experience, quality of interviews and market factors (such as location) at the point in time of offer.
We strongly encourage candidates of all backgrounds to apply. We believe that our work is stronger with a variety of perspectives, and we’re eager to further diversify our company. If you have a background that you feel would make an impact at Phantom, please consider applying. We’re committed to building an inclusive, supportive place for you to do the best work of your career.
By submitting your resume and application materials, you acknowledge and agree that Phantom Technologies, Inc. ("Phantom") collects and processes your personal information (including application materials, interview records, and related data) to evaluate your candidacy. Phantom may use AI-powered tools and third-party service providers for transcription, note-taking, scheduling, and other administrative tasks. Phantom does not sell your information and your materials will be handled securely and in accordance with applicable data protection laws.
Los empleadores en JOBUS nunca le pedirán pagar, comprar equipo ni compartir datos bancarios o de Seguro Social antes de una oferta formal. Confianza y seguridad