Es uno de los 10 sitios web más importantes, se debe cumplir con estrictos estándares de rendimiento y, al mismo tiempo, abordar nuevos desafíos de seguridad, como el soporte de tecnologías de autenticación modernas, la detección y prevención del abuso de la plataforma por parte de bots, y la planificación e implementación de mejoras en la arquitectura de seguridad mediante la defensa contra amenazas emergentes.

Responsabilidades:

• Ayudar a diseñar y desarrollar las capacidades de seguridad.
• Orientar y dirigir un equipo de desarrollo de seguridad.
• Revisar e implementar funciones de seguridad desarrolladas por la Fundación y los miembros de la comunidad.
• Trabajar con otros equipos de desarrollo para garantizar que tomen decisiones seguras en cuanto a arquitectura e implementación.
• Realizar el mantenimiento de seguridad y abordar la deuda técnica en componentes críticos para la seguridad.
• Brindar soporte para incidentes y operaciones de seguridad de aplicaciones.

Requisitos:

• 8 años de experiencia en el área de ingeniería de software con enfoque en seguridad.
• Capacidad para trabajar eficazmente en una base de código PHP moderna y orientada a objetos.
• Experiencia en el desarrollo de JavaScript del lado del cliente.
• Experiencia en el desarrollo de software seguro o características de productos relacionadas con la seguridad.
• Un gran interés en trabajar con un equipo de seguridad y aprender habilidades de seguridad más especializadas, como explotar y mitigar vulnerabilidades a nivel de aplicación.
• Paciencia para explicar cuestiones de seguridad y sus implicaciones sobre la privacidad y los riesgos para audiencias no técnicas.
• Sensibilidad hacia los desafíos de seguridad que enfrentan los participantes en un gran proyecto internacional.
• Experiencia en el uso de Linux en la línea de comandos para tareas relacionadas con el desarrollo e implementación de aplicaciones web.
• Experiencia trabajando en mecanismos anti-abuso como CAPTCHA y detección de bots.
• Experiencia previa en la creación de contramedidas de seguridad contra ataques a tecnologías a nivel web, backend y de base de datos.
• Experiencia en la búsqueda y reparación de errores de seguridad y en la revisión del código para detectar brechas de seguridad.
• Un conocimiento práctico de modelado de amenazas y patrones de diseño seguros.