Ingeniero de Seguridad de Plataforma (AMER/APAC)

Acerca de Supabase

Supabase es la plataforma de desarrollo de Postgres, creada por desarrolladores para desarrolladores. Ofrecemos una solución de backend completa que incluye base de datos, autenticación, almacenamiento, Edge Functions, tiempo real y búsqueda vectorial. Todos los servicios están profundamente integrados y diseñados para crecer.

Empieza en minutos con una base de datos Postgres totalmente gestionada y escalable, y con un conjunto de herramientas que eliminan la complejidad del desarrollo de backend. Usa una o usa todas: Supabase brinda a los equipos la flexibilidad del código abierto con la rapidez y la sencillez de una plataforma moderna, para que puedan avanzar rápido sin renunciar al control.

Qué buscamos

Buscamos un Platform Security Engineer para unirse a nuestro equipo y ayudar a reforzar la seguridad de la infraestructura de Supabase, su plataforma en la nube, sus entornos de Kubernetes y sus cargas de trabajo en contenedores, a medida que seguimos escalando. Trabajarás de cerca con los equipos de infraestructura, plataforma, SRE, ingeniería de producto y liderazgo técnico, ayudándonos a reducir proactivamente el riesgo en los sistemas que ejecutan Supabase.

Este puesto es ideal para alguien con amplia experiencia práctica en AWS, Kubernetes, contenedores, Linux y grandes entornos en la nube, y que se entusiasme con proteger la infraestructura para desarrolladores sin ralentizar a los equipos. El éxito en este rol significa mejorar la postura de seguridad de la plataforma mediante una ingeniería pragmática, un criterio técnico claro y barreras de protección escalables.

Qué harás

En este puesto, tú:

• Identificarás y reducirás el riesgo de seguridad en AWS, Kubernetes, cargas de trabajo en contenedores y la infraestructura de la plataforma.

• Realizarás modelado de amenazas, revisiones de arquitectura y evaluaciones técnicas de riesgo para los sistemas de plataforma e infraestructura.

• Colaborarás estrechamente con los equipos de infraestructura, plataforma y SRE para diseñar controles prácticos y patrones seguros por defecto.

• Mejorarás la seguridad de Kubernetes y de los contenedores en áreas como el aislamiento de cargas de trabajo, RBAC, control de admisión, secretos, políticas de red y endurecimiento en tiempo de ejecución.

• Evaluarás los riesgos de aislamiento en el runtime de contenedores y en Linux, incluyendo capabilities, seccomp/AppArmor, namespaces, cgroups y escenarios de escape de contenedores.

• Fortalecerás la postura de seguridad de AWS en IAM, límites entre cuentas, controles de red, registro, detección, cifrado y configuración de servicios.

• Construirás mecanismos escalables como automatización, barreras de protección, caminos pavimentados, detección, valores predeterminados seguros y marcos de revisión.

• Distinguirás entre el riesgo teórico y el riesgo material para la plataforma, para priorizar eficazmente los esfuerzos de seguridad.

Podrías ser un buen candidato si

• Tienes experiencia de nivel senior en seguridad de plataformas, seguridad en la nube, seguridad de infraestructura, seguridad de contenedores o ingeniería de seguridad.

• Tienes amplia experiencia práctica con AWS, Kubernetes, contenedores y fundamentos de seguridad en Linux.

• Has trabajado en grandes entornos en la nube, configuraciones de Kubernetes multiclúster, plataformas para desarrolladores, plataformas SaaS o equipos de infraestructura de alta escala.

• Puedes razonar con claridad sobre identidad, redes, aislamiento de cargas de trabajo, seguridad en tiempo de ejecución, secretos, cadena de suministro y radio de impacto.

• Te comunicas con claridad tanto con audiencias técnicas como no técnicas, especialmente en un entorno escrito y asíncrono.

• Sabes gestionar esfuerzos de seguridad en proyectos complejos con diversos interesados.

• Te motiva resolver problemas reales de seguridad de infraestructura y navegar la ambigüedad mientras avanzas con rapidez.

• Prefieres construir barreras de protección, automatización y valores predeterminados seguros antes que crear procesos innecesarios o cuellos de botella.

Lo que ofrecemos

• 100% remoto

  Contratamos a nivel global. Creemos que puedes dar lo mejor de ti desde cualquier lugar. No tenemos oficinas de Supabase, pero ofrecemos una membresía de WeWork o un bono para espacios de coworking que puedes usar en cualquier parte del mundo.

• ESOP

  Todos los miembros del equipo reciben ESOP (participación accionaria) en la empresa. Queremos que todos compartan el potencial de crecimiento de lo que estamos construyendo juntos.

• Bono tecnológico

  Usa este presupuesto para configurar tu entorno de trabajo ideal: laptop, monitor, audífonos o lo que te ayude a dar lo mejor de ti.

• Beneficios de salud

  Supabase cubre el 100% del seguro médico de los empleados y el 80% de los dependientes, dondequiera que estés. Tu bienestar y la salud de tu familia son importantes para nosotros.

• Encuentros anuales

  Una vez al año, toda la empresa se reúne en una nueva ciudad durante una semana de conexión, colaboración y diversión. Es uno de los momentos más destacados de nuestro año.

• Trabajo flexible

  Operamos de forma asíncrona y confiamos en que gestiones tu propio tiempo. Sabes qué debe hacerse y cuándo.

• Desarrollo profesional

  Todos los miembros del equipo reciben un presupuesto anual para educación que pueden gastar en aprendizaje: cursos, libros, conferencias o cualquier cosa que apoye tu crecimiento.

Sobre el equipo

Supabase nació siendo remoto y con el código abierto como prioridad. Creemos que nuestro equipo distribuido globalmente es nuestra arma secreta para crear herramientas que los desarrolladores aman.

• ~400 miembros del equipo

• Más de 60 países

• Más de 20 idiomas hablados

• Más de $1.000 millones recaudados (incluida nuestra Serie F de $500 millones)

• Más de 540.000 miembros de la comunidad

Nos movemos rápido, construimos en público y usamos lo que lanzamos. Si está en tu proyecto, probablemente también lo usamos en el nuestro. Creemos profundamente en el ecosistema de código abierto y nos esforzamos por apoyar, no reemplazar, las herramientas y comunidades existentes.