El portal de empleo de España
Más de 89.000 ofertas activasInvestigador Sénior de Seguridad de Aplicaciones
En remoto desde España·Jornada completa·Añadida hace 2 días (comprobada el 9 nov)
CommIT
2 ofertas abiertas
Nuestro resumen
- Modalidad
- En remoto desde España
- Contrato
- Jornada completa
- Inglés
- Obligatorio
- Experiencia
- 5+ años
- Formación
- Máster
Habilidades
Esta oferta se escribió originalmente en inglés.
Requisitos
Qué buscan
- Más de 5 años de experiencia práctica en seguridad ofensiva, investigación de vulnerabilidades o seguridad de aplicaciones
- Comprensión profunda de las vulnerabilidades de aplicaciones web y API, incluyendo fallos de lógica de negocio y cadenas de ataque de múltiples pasos
- Sólida capacidad de programación en Python, Go o similares, con código de calidad de producción entregado
- **Experiencia construyendo o ajustando lógica de detección (**SAST, DAST, SCA, secretos o motores de reglas personalizados) y reduciendo falsos positivos
- Sólido conocimiento de stacks modernos: pipelines de CI/CD, contenedores, Kubernetes y al menos un proveedor de nube principal
- Uso práctico de LLMs / modelos de IA para tareas de seguridad, con el criterio para medir dónde ayudan y dónde fallan
- Comodidad con grandes conjuntos de datos (SQL, BigQuery o similares) para impulsar la investigación y medir la precisión de la detección
- Lleva las ideas de investigación desde el prototipo hasta la producción con una guía mínima
- Comunicación escrita clara: puede explicar una ruta de ataque compleja a ingenieros y gestores de producto
- M.Sc. en Ciencias de la Computación, Ciberseguridad o un campo relacionado
Se valorará
- Investigaciones publicadas, CVEs, charlas en conferencias o trayectoria en bug bounty
- Experiencia construyendo agentes de IA o marcos de evaluación para LLMs
- Experiencia en desarrollo de exploits, red teaming o pruebas de penetración
- Técnicas de análisis de código (taint analysis, call graphs, reachability)
- Contribuciones a herramientas de seguridad de código abierto
El puesto
La empresa asegura el SDLC impulsado por IA desde el prompt hasta la producción, unificando el contexto de desarrollo y la nube para detener las vulnerabilidades en su origen. El grupo de Security Research está contratando a un Application Security Researcher senior y práctico para impulsar la AppSec moderna, trabajando con ingenieros, investigadores y científicos de datos/IA en la detección de próxima generación, incluyendo capacidades de pen-testing autónomas y agénticas. Este es un rol de construcción y ruptura, no un puesto de AppSec típico.