Pasantía de Ingeniería de Seguridad

Ingeniero de Seguridad

Descripción general: Seguridad y cumplimiento de la cadena de suministro

El Ingeniero de Seguridad es un puesto fundamental, responsable de implementar y hacer cumplir prácticas de seguridad sólidas en toda nuestra plataforma integrada de comercio electrónico para la cadena de suministro. Usted protegerá las transacciones de comercio electrónico, asegurará las integraciones de herramientas internas y establecerá el marco de confianza para las operaciones de nuestros agentes de IA, garantizando el cumplimiento de normativas globales como PCI-DSS y GDPR.

Detalles de la pasantía

• Duración: 3 meses (ampliable según el desempeño y el alcance del proyecto)

• Fecha de inicio: Inmediata

• Ubicación: Remoto

• Remuneración: Inicialmente no remunerada; podría convertirse en una pasantía remunerada, un puesto a tiempo completo o incluso una contratación directa por parte del cliente (FTE), según su desempeño

Responsabilidades clave y proyectos principales

Usted protegerá todas las capas de la aplicación, desde el frontend en Next.js hasta el monolito modular en NestJS y la infraestructura en la nube.

• Arquitectura de seguridad y modelado de amenazas: Realizar evaluaciones de vulnerabilidades, revisiones de código y modelado de amenazas para todas las nuevas funcionalidades y sistemas, con énfasis en el flujo de procesos de negocio MES $\rightarrow$ WMS $\rightarrow$ OMS.

• Cumplimiento normativo: Liderar la implementación y auditoría de los controles de seguridad necesarios para el cumplimiento de PCI-DSS (para el módulo de pagos) y de GDPR (para el manejo de datos de usuarios e inquilinos).

• Control de acceso y autenticación: Implementar y gestionar métodos seguros de autenticación de API, incluidos OAuth 2.0 y SAML, utilizando Authentik/Ory Kratos y aprovechando la seguridad a nivel de fila (RLS) de PostgreSQL para el aislamiento de inquilinos.

• Secretos y cifrado: Gestionar secretos y la rotación de claves mediante Vault, definir y hacer cumplir protocolos de cifrado para los datos en tránsito y en reposo, y gestionar certificados mediante Traefik.

• Prevención de abuso: Implementar y supervisar controles de limitación de tasa de API, reglas de firewall de aplicaciones web (WAF) y monitoreo de tráfico para prevenir abusos y ataques de denegación de servicio.

• Respuesta a incidentes: Desarrollar y practicar protocolos de investigación y respuesta ante incidentes. Impartir capacitación en concienciación sobre seguridad a los equipos de desarrollo y operaciones.

Tecnologías y herramientas requeridas

Los candidatos deben tener experiencia práctica en seguridad con nuestro stack principal y herramientas de cumplimiento:

• Seguridad de la plataforma: Buenas prácticas de seguridad en Node.js/NestJS, seguridad en Next.js/React, RLS de PostgreSQL.

• Enfoque en cumplimiento: Experiencia con controles y auditorías de PCI-DSS y GDPR.

• Autenticación y acceso: OAuth 2.0, SAML, JWT, Authentik/Ory Kratos.

• Secretos e infraestructura: HashiCorp Vault, Docker, Terraform.

• Monitoreo y evaluación: Herramientas de pruebas de seguridad de aplicaciones estáticas y dinámicas (SAST/DAST).

Seguridad de agentes de IA

Usted será responsable de proteger el ecosistema emergente de IA.

• Marco de confianza para agentes: Establecer límites de seguridad para las interfaces de los agentes de IA, garantizando que los agentes (desarrollados con LangChain/AutoGen) operen dentro de permisos estrictos al acceder a datos de la cadena de suministro (WMS, OMS).

• Prevención de inyección de prompts: Implementar técnicas de validación y saneamiento para mitigar los riesgos de inyección de prompts y exfiltración de datos en las interacciones con LLM orientadas al usuario.

Métricas de éxito y trayectoria profesional

El desempeño se medirá mediante:

• Cuadro de mando de seguridad: Reducción de las vulnerabilidades identificadas en evaluaciones y revisiones de código (SAST/DAST).

• Auditorías de cumplimiento: Aprobación exitosa de las auditorías periódicas de PCI-DSS y GDPR.

• Gestión de incidentes: Rapidez y eficacia en la investigación y remediación de incidentes de seguridad.

Estructura de mentoría: Reporta al Arquitecto de Soluciones o al Director de Tecnología, y trabaja estrechamente con los equipos de desarrollo y DevOps para integrar la seguridad en el pipeline de CI/CD.

Publicado originalmente en Himalayas