Senior Web Security Engineer, Browser Platform

Quiénes Somos

Hola, somos DuckDuckGo, la empresa de protección en línea y equipo remoto con más de 300 empleados cuya misión es elevar el estándar de confianza en línea. Fundada en 2008 y rentable desde 2014, los ingresos anuales superan ahora los 100 millones de dólares estadounidenses y millones de personas utilizan nuestro navegador en Mac, Windows, iOS y Android, nuestro motor de búsqueda y la suscripción de DuckDuckGo. También ofrecemos IA privada, útil y opcional, incluida Duck.ai, que te permite chatear de forma privada con ChatGPT, Claude y otras IA, todo en un solo lugar. Nuestra cultura de confianza, inclusión y gestión de proyectos empoderada sustenta todo lo que hacemos, donde cada miembro del equipo asume la plena responsabilidad de sus proyectos, desde la definición del alcance y la ejecución hasta el análisis posterior. Si buscas una responsabilidad integral de tu trabajo, ¡has llegado al lugar adecuado!

Tu Equipo y Rol

Trabajando en el Equipo Funcional de Seguridad, desempeñarás un papel fundamental para garantizar que nuestras capacidades de seguridad sigan el ritmo de nuestro rápido desarrollo de productos, incluidas nuestras ofertas de IA en expansión como Duck.ai y la navegación agentiva, protegiendo directamente a nuestros usuarios en todos nuestros productos. También mantendrás las capacidades de detección y respuesta a incidentes de la empresa y trabajarás en proyectos relacionados. Proyectos recientes incluyen:

• Auditorías de seguridad del navegador y de la sincronización

• Mitigaciones de seguridad de la SERP

• Refuerzo del navegador agentivo

Como Ingeniero Senior de Seguridad Web, Plataforma de Navegador, reforzarás nuestras experiencias de navegación agentiva y DuckAI contra amenazas emergentes (como la inyección de prompts), realizarás auditorías de seguridad del navegador y de la sincronización (páginas especiales, integraciones de DuckAI, gestor de contraseñas, etc.), ejecutarás mitigaciones de seguridad de la SERP (prevención de XSS, desarrollo de herramientas para ayudar a los ingenieros a escribir código más seguro), construirás y mantendrás *harnesses* que implementen correcciones de seguridad automáticamente, gestionarás la configuración de la infraestructura de escaneo de seguridad de aplicaciones, realizarás operaciones internas de equipo rojo (escenarios de ataque simulados), apoyarás la clasificación de seguridad y mucho más.

Sobre Ti

• Más de 7 años de experiencia en seguridad web o de aplicaciones (realizando evaluaciones de seguridad, investigación de vulnerabilidades, pruebas de penetración o revisión de código seguro)

• Experiencia reciente en la creación de *harnesses* agentivos centrados en la seguridad

• Experiencia influyendo en diseños de características grandes para incorporar la seguridad desde el principio

• Experiencia avanzada en programación o scripting con JavaScript. Cualquier experiencia adicional con nuestra pila es una ventaja: Swift/Kotlin/C#/JavaScript (aplicaciones nativas) o JavaScript/Perl/Go (búsqueda).

• Experiencia con al menos una tecnología WebView (WebKit, WebView2, Chromium WebView, etc.) y comprensión de los modelos de seguridad del navegador (SOP, CSP, CORS, cookies SameSite)

• Experiencia práctica en la identificación y explotación de vulnerabilidades web (XSS, CSRF, ataques de inyección, fallos de autorización, etc.)

• Familiaridad con herramientas y marcos de pruebas de seguridad

• Experiencia en asociación y colaboración con Ingenieros de Producto, asesorando en asuntos de seguridad y ayudando a los equipos a lanzar código seguro más rápido

• Experiencia dando forma a cómo una organización piensa sobre la seguridad: impulsando las mejores prácticas, mejorando procesos y elevando el nivel en todos los equipos

Compensación

178.500 $ USD anuales y opciones sobre acciones. La compensación es transparente en toda la organización, y todos los miembros del equipo dentro del mismo nivel profesional y región global reciben la misma compensación.

La elegibilidad para los beneficios de salud patrocinados por la empresa se limita a los miembros del equipo con sede en los Estados Unidos. Este programa no se extiende a los miembros del equipo ubicados en otros países, como Canadá o el Reino Unido.

Nuestra Guía de Apoyo para Miembros del Equipo explica cómo priorizamos tu bienestar, incluyendo licencia parental remunerada, configuración de oficina y subsidios de cotrabajo.

Proceso de Contratación

La contratación funciona mejor cuando es una vía de doble sentido. Descubre cómo te ayudamos a conocer DuckDuckGo, a visualizar tu futuro rol aquí y a obtener más información sobre cómo contratamos.

Diversidad, Equidad e Inclusión

DuckDuckGo ofrece igualdad de oportunidades laborales a todos los miembros del equipo y solicitantes, y prohíbe la discriminación y el acoso de cualquier tipo por motivos de raza, color, etnia, casta, religión, edad, sexo (incluido el embarazo), origen nacional, condición de discapacidad, genética, condición de veterano protegido, orientación sexual, identidad o expresión de género, o cualquier otra característica protegida por nuestras políticas o leyes federales, estatales o locales.

Queremos asegurarnos de que nuestro proceso de contratación sea accesible. Si necesitas una adaptación razonable para cualquier parte del proceso de solicitud debido a una condición médica o discapacidad, envía un correo electrónico a careers@duckduckgo.com para informarnos sobre la naturaleza de tu solicitud.

Tenga en cuenta que:

• Se te pedirá que asistas a reuniones con la cámara encendida a través de videoconferencia

• Se espera que viajes al menos dos veces al año: una vez para nuestra reunión general y otra para un retiro de equipo (cada una de aproximadamente 4-5 días). Si bien las circunstancias extraordinarias pueden afectar la asistencia, se anima encarecidamente a todos a asistir.

• Si bien ofrecemos un acuerdo de trabajo flexible sin horario central, se espera un compromiso promedio de tiempo completo de 40 horas por semana.

• Un candidato exitoso deberá pasar una verificación de antecedentes como condición para unirse al equipo.

• Al solicitar este puesto, confirmas que toda la información enviada es precisa y completa. Además, reconoces que proporcionar información falsa o fraudulenta durante el proceso de solicitud es motivo de denegación de una oferta, revocación de cualquier oferta existente o de otras acciones adversas, hasta e incluyendo la terminación después del inicio de tu empleo.

Declaración de Divulgación: Uso de IA en el Proceso de Contratación

Como parte de nuestro compromiso para mejorar nuestro proceso de reclutamiento, utilizamos tecnología de inteligencia artificial (IA) para ayudar en la revisión y resumen de solicitudes de empleo y proyectos de prueba, incluidas las herramientas integradas en las plataformas de nuestros proveedores de reclutamiento. Utilizamos IA para marcar solicitudes potencialmente fraudulentas, analizar y resumir la experiencia de los candidatos, entrevistas y el rendimiento del proyecto, y para ayudar a optimizar nuestro proceso de selección.

Principios Clave:

• Privacidad de Datos: Toda la información proporcionada en tu solicitud se gestionará de acuerdo con nuestra Política de Privacidad de Reclutamiento. Garantizamos que tu información personal se protege y se utiliza únicamente con fines de reclutamiento.

• Supervisión Humana y Responsabilidad: La tecnología de IA está diseñada para apoyar a nuestro equipo de contratación proporcionando información y resúmenes de solicitudes y evaluaciones de proyectos de prueba contra rúbricas de puntuación. Sin embargo, todas las evaluaciones finales y decisiones de contratación serán tomadas por nuestro equipo de contratación, quienes considerarán la aportación de la IA junto con otros factores.

• Transparencia: Creemos en la transparencia con respecto a nuestras prácticas de contratación. Si tienes alguna pregunta sobre cómo se utiliza la IA en nuestro proceso de reclutamiento, no dudes en ponerte en contacto con nosotros.

Al enviar tu solicitud, reconoces y consientes el uso de tecnología de IA en nuestro proceso de revisión. Si deseas solicitar un proceso de selección alternativo, ponte en contacto con nosotros en careers@duckduckgo.com. ¡Gracias por tu interés en unirte a DuckDuckGo!

#LI-DNI