SubImage, una prometedora startup en el campo de la ciberseguridad respaldada por Y Combinator, está revolucionando la forma en que las empresas abordan la identificación y gestión de vulnerabilidades en sus infraestructuras. Su enfoque innovador utiliza la teoría de grafos para ofrecer a las organizaciones un mapeo detallado de sus entornos, facilitando la detección y resolución de problemas de seguridad antes de que se conviertan en amenazas reales.
El corazón tecnológico de SubImage se basa en Cartography, una herramienta de código abierto inicialmente desarrollada en Lyft y donada a la Fundación Linux. Este sistema ha sido adoptado por más de 70 empresas, incluidos siete gigantes de la lista Fortune 100, lo que destaca su eficacia para entender infraestructuras complejas en plataformas como AWS, Okta y GitHub.
Desafíos en la ciberseguridad
SubImage se enfrenta a múltiples retos ingenieriles en el ámbito de la ciberseguridad, buscando soluciones para problemas críticos como la triage y contextualización de vulnerabilidades. Entre las preguntas que guían su investigación se encuentran:
- ¿Las vulnerabilidades están presentes en activos expuestos a Internet? ¿A través de qué servicios activos se manifiestan?
- ¿Son accesibles las funciones vulnerables desde el código, y existen controles compensatorios que invaliden dichas vulnerabilidades?
- ¿Una vulnerabilidad explotada permite el acceso a datos sensibles? ¿Cuántos saltos son necesarios para acceder a esta información?
- ¿Cómo se puede construir un mapa autocorrector y casi en tiempo real de nuestro entorno para detectar y frenar ataques de inmediato?
- ¿De qué manera podemos enseñar a un agente a resolver preguntas de manera rápida y precisa utilizando un grafo de contexto limitado para evitar errores?
- ¿Cómo determinamos de forma confiable la propiedad de un recurso basándonos en heurísticas del entorno como acciones, etiquetas y registros?
- ¿Cómo se gestiona sosteniblemente el seguimiento de procesos de cumplimiento, como la gestión de vulnerabilidades?
- ¿Es posible implementar una función de «viaje en el tiempo» en nuestro grafo de conocimiento que permita recrear un ataque tal como ocurrió?
Estos desafíos no solo son intrigantes, sino que son la esencia del trabajo que SubImage se ha propuesto realizar.
Perfil del candidato ideal
Para llevar a cabo su misión, SubImage busca ingenieros con un perfil específico. Idealmente, los candidatos deberían cumplir con las siguientes características:
- Tener más de tres años de experiencia en empresas de alto crecimiento y demostrar una trayectoria rápida.
- Contar con una sólida experiencia en sistemas distribuidos y tecnologías en la nube.
- Estar ubicados en el área de la Bahía de San Francisco y preferir un trabajo en oficina cinco días a la semana.
- Demostrar un fuerte sentido de propiedad sobre los proyectos, asegurando soluciones de principio a fin.
- Poseer habilidades de pensamiento crítico y disposición para implementar lógica de negocio compleja que facilite el trabajo de los ingenieros de seguridad.
Adicionalmente, se valorará el conocimiento en infraestructura nativa de la nube, como Kubernetes, así como un interés en seguridad de la información.
Tecnología utilizada
La pila tecnológica de SubImage incluye herramientas avanzadas que garantizan su efectividad y escalabilidad:
- Cartography para la ingesta de datos, siendo usado también por más de 70 empresas.
- Neo4j para la gestión del grafo.
- Un backend en Python con FastAPI.
- Un frontend en Svelte con un renderizador WebGL personalizado.
- Un servidor MCP que conecta todo el grafo y la plataforma con agentes de IA.
- Infraestructura como código (IaC) utilizando Terraform.
Beneficios y ventajas
Trabajar en SubImage no solo implica enfrentar retos fascinantes, sino también disfrutar de atractivas condiciones laborales. La empresa ofrece:
- Seguro médico, de visión y dental.
- Plan de jubilación 401k, algo poco común en startups.
- Membresía de gimnasio y almuerzos con el equipo.
- Política de tiempo libre ilimitado.
Con un equipo pequeño pero en rápido crecimiento, SubImage está bien posicionada para convertirse en un referente en la ciberseguridad, brindando soluciones innovadoras en un panorama cada vez más desafiante. Su propuesta no solo es una oportunidad profesional, sino una invitación a formar parte de una misión crucial para el futuro de la tecnología y la seguridad digital.