Contratación prevista
Ingeniero de seguridad de producto
Lucy es una coach de IA proactiva de Lucy Labs que vive en tu escritorio como una aplicación de escritorio respaldada por la nube.
Contratación prevista. Esta descripción explica el trabajo para el que nos estamos preparando para contratar; no es una fecha de incorporación confirmada ni una oferta.
Construirás y verificarás los controles técnicos de seguridad y privacidad que permiten confiar a Lucy pruebas del trabajo de las personas. Traducirás requisitos aprobados en diseños de ingeniería, protecciones funcionales y pruebas reproducibles que cubran la recopilación en el escritorio, el procesamiento en los servicios, los datos almacenados y las vistas de usuarios o responsables de equipos. Los controles esenciales deben estar implementados antes de que los datos de clientes entren en el recorrido del producto al que afectan.
El puesto
Construirás y verificarás los controles técnicos de seguridad y privacidad que permiten confiar a Lucy pruebas del trabajo de las personas. Traducirás requisitos aprobados en diseños de ingeniería, protecciones funcionales y pruebas reproducibles que cubran la recopilación en el escritorio, el procesamiento en los servicios, los datos almacenados y las vistas de usuarios o responsables de equipos. Los controles esenciales deben estar implementados antes de que los datos de clientes entren en el recorrido del producto al que afectan.
Qué construirás
- Elaborar modelos de amenazas del recorrido desde la captura en el escritorio hasta la ingesta, la extracción de Context, el conocimiento, el coaching y la administración. Identificar activos, límites de confianza, casos de abuso y fallos probables; después priorizar mitigaciones concretas con los responsables de los componentes.
- Diseñar, implementar y probar controles de permisos, pausa y recopilación con los ingenieros de Escritorio y Gestión. Verificar que los accesos denegados o revocados y las dependencias de privacidad no disponibles produzcan el comportamiento seguro requerido, también después de reiniciar y durante las actualizaciones.
- Diseñar y verificar el filtrado de datos sensibles, la prevención de pérdida de datos, la desidentificación y la telemetría con el contenido reducido al mínimo. Probar las vías de filtración en registros, trazas, colas, prompts y diagnósticos, además de la interfaz de usuario habitual.
- Especificar y probar políticas diferenciadas de conservación de datos, la eliminación individual y el comportamiento al salir de una organización con Ingeniería de Datos. Seguir las obligaciones a través de los registros conservados, los almacenes derivados, las cachés y los procesos de recuperación; no asumir que eliminar una fila de origen elimina todas las copias.
- Verificar el aislamiento entre organizaciones, la autorización de servicios, el acceso de usuarios y la visibilidad para responsables de equipos. Probar el control configurado por tamaño de equipo y la opción individual permitida de participar, asegurando que los responsables de equipos nunca reciban prompts individuales ni flujos de Content.
- Revisar con Ingeniería de IA la aplicación de la política de herramientas de la organización y las superficies de ataque específicas de IA, incluidos el material recuperado no fiable, la inyección de instrucciones y la divulgación no intencionada. Construir casos de regresión que pongan a prueba los controles en lugar de limitarse a ejecutar el flujo previsto.
- Investigar vulnerabilidades, ayudar a contener incidentes de seguridad y verificar su corrección. Elaborar pruebas técnicas precisas para las revisiones empresariales y los compañeros de cumplimiento, indicando claramente las limitaciones y los riesgos pendientes.
Cómo se reparten las responsabilidades
Seguridad de Producto se encarga del diseño y la verificación de controles técnicos. Los ingenieros de Escritorio, Producto, Datos y Plataforma implementan y mantienen contigo las protecciones de sus componentes; siguen siendo responsables del código seguro y sus pruebas. QA integra las pruebas de seguridad en la evaluación del lanzamiento. Legal y GRC se encargan de la interpretación jurídica, la autoridad sobre la política de privacidad y la administración de certificaciones. Este puesto aporta pruebas de ingeniería y les remite las ambigüedades; no declara certificaciones ni decide políticas mediante la implementación. La informática corporativa y el soporte habitual al cliente son responsabilidades separadas.
Antes de incorporar a un especialista, un ingeniero cualificado y expresamente designado debe tener una asignación de seguridad de alcance acotado y un proceso de revisión adecuado. Ese trabajo consume capacidad de entrega y se transfiere explícitamente cuando se incorpora este especialista.
Qué aportas
- Experiencia demostrada en ingeniería de seguridad de producto, modelado de amenazas y corrección práctica de problemas en aplicaciones, API o software de escritorio.
- Experiencia probando flujos de datos sensibles desde el punto de vista de la privacidad, límites de autorización y controles del ciclo de vida de los datos, incluidos casos negativos y fallos parciales.
- Habilidades de programación suficientes para construir protecciones y pruebas reproducibles, inspeccionar la implementación y evaluar críticamente el código generado por IA.
- Comunicación clara sobre la posibilidad de explotación, el impacto en los clientes y el riesgo residual. Puedes trabajar de forma constructiva con quienes construyen el producto y mantener un examen independiente de las afirmaciones sobre los controles.
Tus primeros 90 días
Identificarás el recorrido de los datos sensibles de la primera parte del producto y elaborarás un modelo de amenazas priorizado con responsables designados. Implementarás y verificarás un control crítico con el equipo de su componente. Demostrarás con QA pruebas de fallos de permisos, separación entre organizaciones y eliminación, y crearás un registro conciso de pruebas de los controles que muestre las carencias restantes y las dependencias del lanzamiento.
Siguiente paso
Expresa tu interés
Escribe a people@lucylabs.ai con el título del rol, una breve presentación y un CV o portafolio pertinente. Se trata de contratación prevista; confirmaremos la disponibilidad actual y las condiciones de trabajo individuales.
Lucy Labs confirma la modalidad de trabajo, la entidad empleadora, la ubicación, la elegibilidad, la remuneración y las condiciones para cada puesto. Nuestra dirección postal no determina la ubicación del trabajo ni garantiza empleo remoto, elegibilidad mundial o patrocinio de visados.
No envíes contraseñas, identificadores oficiales ni datos bancarios. Consulta el aviso de privacidad para candidaturas.
Preguntas frecuentes
¿Está abierta esta vacante en Lucy Labs?
Lucy Labs presenta este puesto como contratación prevista. La disponibilidad depende de la necesidad, la preparación del equipo y el acuerdo individual; no promete una vacante inmediata ni una fecha de inicio.
¿Dónde se realiza este trabajo en Lucy Labs?
Lucy Labs confirma la modalidad de trabajo, la entidad empleadora, la ubicación, la elegibilidad, la remuneración y las condiciones para cada puesto. Nuestra dirección postal no determina la ubicación del trabajo ni garantiza empleo remoto, elegibilidad mundial o patrocinio de visados.
¿De qué se ocupa este puesto en Lucy Labs?
Lucy Labs: Construirás y verificarás los controles técnicos de seguridad y privacidad que permiten confiar a Lucy pruebas del trabajo de las personas. Traducirás requisitos aprobados en diseños de ingeniería, protecciones funcionales y pruebas reproducibles que cubran la recopilación en el escritorio, el procesamiento en los servicios, los datos almacenados y las vistas de usuarios o responsables de equipos. Los controles esenciales deben estar implementados antes de que los datos de clientes entren en el recorrido del producto al que afectan.
¿Cómo expreso mi interés en Lucy Labs?
Envía a people@lucylabs.ai el título del puesto, una breve presentación y el CV o portafolio pertinente. Lucy Labs utiliza la candidatura para evaluarla y responder; la conservación para futuras oportunidades es una finalidad y elección aparte.
