El portal de empleo de España

Ingeniero de Seguridad de Aplicaciones

Híbrido en Madrid·Añadida hace 29 días

Awin

4 ofertas abiertas

Inscribirme

Resumen

Modalidad: Híbrido, Madrid
Inglés: Obligatorio
Experiencia: 5+ años

Habilidades

Esta oferta se escribió originalmente en inglés.

Requisitos

Qué buscan

Más de 5 años en seguridad de aplicaciones, seguridad de producto o roles técnicos relacionados.
Experiencia trabajando directamente con ingenieros de software y product managers para asegurar aplicaciones web.
Experiencia trabajando en un entorno Agile.
Buen nivel de competencia profesional en inglés, tanto hablado como escrito.
Excelentes habilidades interpersonales y capacidad para comunicarse claramente en todos los niveles de la organización.
Habilidades de mentoría y formación.
Capacidad para trabajar entre dos departamentos diferentes con múltiples puntos de contacto.
Competencia en programación en lenguajes como JS, PHP, Python.
Experiencia con entornos Cloud Native (AWS), contenedores y Terraform.
Experiencia práctica con herramientas DAST, SAST, SCA, y plataformas de informes y dashboards.

El puesto

Tu función será establecer y liderar un programa de AppSec dentro del departamento de Product and Technology, actuando como evangelista de AppSec y siendo una figura de confianza tanto para ingenieros como para responsables.

Como miembro del equipo central de seguridad, participarás en la evaluación de propuestas de diseño de aplicaciones para identificar mejoras que permitan a nuestros ingenieros crear productos seguros.

Te encargarás del programa de formación existente, lo rediseñarás para dotar mejor a los ingenieros de los conocimientos necesarios para desarrollar aplicaciones seguras, y crearás un programa de Security Champions para escalar e integrar una mentalidad DevSecOps en todo P&T.

Qué harás

Asegurar el SDLC: Integrar herramientas de seguridad (p. ej., SAST, DAST, escaneo de dependencias) en los pipelines de CI/CD e IDEs. Automatizar y optimizar las comprobaciones para que los equipos puedan identificar y solucionar problemas de forma temprana y eficiente.
Modelado de amenazas y diseño seguro: Colaborar con los equipos de producto e ingeniería durante la fase de diseño para realizar sesiones de modelado de amenazas y revisiones de seguridad previas a la implementación.
Revisiones de código y arquitectura: Guiar a los desarrolladores en prácticas de codificación segura, realizar revisiones de código específicas y ayudar a resolver vulnerabilidades con soporte de remediación accionable.
Gestión del ciclo de vida de vulnerabilidades:
- Identificar, triar, realizar el seguimiento e informar sobre vulnerabilidades en aplicaciones y sistemas internos y externos.
- Colaborar con los ingenieros para cerrar brechas de forma eficiente.
- Apoyar el proceso de bug bounty con la validación de hallazgos.
- Presentar informes de gestión de vulnerabilidades a nuestros jefes de departamento.
Seguridad en AI/ML y LLM:
- Proporcionar orientación sobre el desarrollo seguro de funcionalidades basadas en AI/LLM.
- Ayudar a los equipos a gestionar riesgos como la inyección de prompts, el uso indebido de modelos y la fuga de datos.
- Liderar ejercicios de modelado de amenazas para componentes de IA y asesorar sobre patrones de integración seguros.
Colaboración en respuesta a incidentes: Apoyar la investigación y el análisis de causa raíz de incidentes en la capa de aplicación. Contribuir a las revisiones post-incidente y a las estrategias de mitigación a largo plazo.
Cultura de seguridad y capacitación:
- Actuar como security champion para los equipos de desarrollo.
- Ser un defensor entusiasta y activo de la seguridad de las aplicaciones en todos los equipos de ingeniería y producto.
- Fomentar e informar sobre nuestro programa de formación en seguridad de aplicaciones para nuestros colaboradores de código.
- Impartir talleres y sesiones técnicas profundas sobre prácticas de desarrollo seguro.
- Contribuir a la creación de playbooks, documentación y estándares internos.
Investigación e innovación:
- Mantenerse a la vanguardia de las amenazas de la industria y las tendencias de ataque. Proponer y probar ideas innovadoras para reducir el riesgo en nuestra cadena de suministro de software y plataformas.
- Mostrar cómo utilizar la IA y las herramientas basadas en IA para aumentar la productividad y mejorar nuestra postura de seguridad.

Sobre Awin

Awin es una red global de marketing de afiliación que conecta anunciantes con editores para impulsar ventas basadas en el rendimiento. Fundada en 2000 y con sede en Londres, Reino Unido, Awin opera en múltiples mercados internacionales y forma parte del grupo Axel Springer SE. La empresa proporciona tecnología y servicios que permiten a las marcas gestionar asociaciones de afiliación, con un fuerte enfoque en el marketing basado en datos y soluciones de comercio electrónico.

Awin tiene una presencia significativa en España, con oficinas en Madrid y Barcelona, donde emplea a una fuerza laboral diversa e internacional. La empresa es conocida por su cultura colaborativa e innovadora, ofreciendo oportunidades de crecimiento profesional en roles de ingeniería, producto y finanzas. Para los profesionales internacionales, Awin ofrece un entorno dinámico con un fuerte énfasis en la tecnología y los datos, lo que la convierte en un empleador atractivo para aquellos que buscan avanzar en sus carreras en el marketing de afiliación y campos relacionados.

Sector: Affiliate Marketing
Fundación: 2001
Plantilla: 1,000–5,000
Sede: Londres, Reino Unido
En España: Madrid, Barcelona
Web: awin.com

Datos prácticos

Awin tiene oficinas en Madrid y Barcelona, ofreciendo oportunidades para profesionales internacionales en un vibrante entorno laboral español.
La empresa forma parte del grupo Axel Springer SE, proporcionando acceso a una gran red internacional y recursos.
Awin enfatiza una cultura innovadora y basada en datos, con roles en ingeniería, producto y finanzas que son centrales para sus operaciones.
La empresa apoya acuerdos de trabajo flexible, lo que puede ser beneficioso para los profesionales que se reubican.
La presencia global de Awin significa que los empleados a menudo colaboran con equipos internacionales, mejorando la experiencia intercultural.

En sus propias palabras

Información adicional

Flexi-Week: Priorizamos tu salud mental y bienestar ofreciéndote una semana flexible de cuatro días (con un día de menor carga o completamente desconectado por semana) con el sueldo íntegro y sin reducción de tu permiso de vacaciones anual.
Flexi-office: Ofrecemos una cultura internacional y flexibilidad a través de nuestro esquema de trabajo híbrido/remoto, diseñado para fomentar una cultura de confianza mutua y flexibilidad laboral.
Contribución a gastos de trabajo y mobiliario para teletrabajo: Recibirás una asignación mensual para cubrir parte de tus gastos operativos, así como un paquete de mobiliario para ayudarte a configurar un espacio de trabajo cómodo cuando trabajes desde casa.
Salud y bienestar: Con nuestro apoyo y acceso a diversas iniciativas y ofertas deportivas, podrás centrarte en tu bienestar físico y mental.
Desarrollo: Hemos creado nuestra amplia suite de formación, Awin Academy, para cubrir una gran variedad de habilidades que apoyen tu crecimiento profesional y personal, con formaciones organizadas de forma práctica para ayudar a tu desarrollo integral.
Reconocimiento: Agradece y recompensa a tus compañeros enviándoles un vale a través de nuestro programa de reconocimiento entre pares.

Estamos contratando en varios países para este puesto. Los beneficios adicionales, incluidas las ofertas de salud y bienestar, se discutirán durante la entrevista inicial.

Fundada en el año 2000, Awin se enorgullece de nuestra cultura dinámica, social e inclusiva.

Como todas las empresas, hemos tenido que adaptarnos y cultivar nuestra cultura en un entorno virtual. Nuestro centro virtual 'Life @ Awin' reúne a nuestros colegas de todo el mundo para diversas actividades sociales.

La Diversidad y la Inclusión son primordiales para nosotros, y buscamos y contratamos con orgullo a miembros de equipos diversos. Defendemos la singularidad y la autenticidad; esto es lo que somos en nuestra esencia. Nuestra red de asociaciones de afiliados es diversa y transparente, al igual que los empleados que impulsan nuestra visión de construir el ecosistema de socios abiertos líder en el mundo. Damos la bienvenida a todos los orígenes, identidades y experiencias. Si necesitas apoyo en cualquier momento del proceso de solicitud o entrevista, por favor háznoslo saber.

Awin es parte del grupo Axel Springer. Obtén más información en axelspringer.com/en/, y explora los Axel Springer Essentials aquí: axelspringer.com/en/inside/the-essentials-what-we-have-adapted-and-why

Todas las vacantes de Awin