El portal de empleo de España

Ingeniero de Investigación de Seguridad de Aplicaciones

Presencial en España·Añadida hace 2 días (comprobada el 6 nov)

CommIT

1 oferta abierta

Inscribirme

Nuestro resumen

Modalidad: Presencial, España
Experiencia: 5+ años

Habilidades

Se valora

Esta oferta se escribió originalmente en inglés.

Requisitos

Qué buscan

Más de 5 años de experiencia en investigación y pruebas de penetración.
Sólidas habilidades de programación y un profundo conocimiento técnico de tecnologías web, API, cloud-native y backend.
Conocimientos y experiencia en pruebas de penetración de IA y LLM.
Experiencia con herramientas de pruebas de penetración (Burp Suite, Metasploit, etc.) y desarrollo de herramientas de seguridad personalizadas.
Familiaridad con arquitecturas modernas (p. ej., Cloud, microservicios, contenedores, Kubernetes).
Familiaridad con la arquitectura de software seguro y los vectores de ataque típicos.
Capacidad demostrada para liderar proyectos de pruebas de seguridad e informar de los hallazgos técnicos de manera eficaz.
La experiencia en la creación o integración de pipelines automatizados de PT o fuzzing es una gran ventaja.
Conocimiento y experiencia práctica con herramientas SSDLC y pipelines de CI/CD,

Se valorará

Las publicaciones o contribuciones de código abierto en el dominio de la seguridad son un plus.

El puesto

Buscamos un Application Security Research Engineer en Barcelona. En este puesto, trabajarás con un equipo de investigadores y hackers éticos centrados en las pruebas de seguridad ofensiva, el descubrimiento automatizado de exploits y la investigación avanzada de seguridad de aplicaciones. Tu trabajo influirá directamente en la postura de seguridad de los productos de la empresa y ayudará a escalar los principios de "secure-by-design". Este es un rol técnico práctico con un fuerte énfasis en la seguridad ofensiva, la explotación de código, la automatización y la innovación.

Qué harás

Ayuda a remodelar la Product Security de la empresa
Planificar y ejecutar campañas avanzadas de pruebas de penetración.
Desarrollar herramientas y frameworks para pruebas de seguridad y fuzzing escalables.
Liderar la innovación en seguridad mediante la creación y gestión de herramientas de pruebas de penetración y Agentes de IA.
Analizar vulnerabilidades, realizar análisis de causa raíz y desarrollar pruebas de concepto.
Identificar debilidades sistémicas en los productos y ayudar a definir mitigaciones a largo plazo.
Colaborar con los equipos de ingeniería para reproducir, clasificar y corregir vulnerabilidades.
Contribuir a publicaciones de investigación de seguridad, envíos de CVE y al intercambio de conocimientos en la industria.
Evolucionar continuamente las capacidades de prueba internas utilizando herramientas modernas y enfoques asistidos por IA.