Ingeniero de Seguridad de Aplicaciones

• Más de 3 años de experiencia profesional en Operaciones de Seguridad de Aplicaciones dentro de un entorno SaaS de alto crecimiento o nativo de la nube.

• Competencia avanzada en la protección de stacks técnicos modernos, con experiencia específica en los frameworks NestJS, Vue.js y Angular.

• Experiencia práctica con herramientas de seguridad empresarial, incluyendo Snyk, Datadog ASM/AppSec (WAF), Google SecOps y Crowdstrike.

• Profundo conocimiento arquitectónico de entornos AWS y Azure, incluyendo la seguridad de contenedores Kubernetes/Docker e Infraestructura como Código (Terraform).

• Capacidad demostrada para aplicar tecnologías de IA y LLM para automatizar tareas de seguridad, como la validación automatizada de vulnerabilidades o el análisis de código a escala.

• Experiencia en scripting y desarrollo (Python, Node.js, Shell) para construir herramientas de seguridad e integraciones personalizadas.

• Conocimiento integral de protocolos web, OWASP Top 10 y marcos de amenazas avanzados (MITRE ATT&CK, NIST CSF).

• Trayectoria demostrada en hacking ético, competiciones CTF o "bug bounty hunting", mostrando un alto nivel de tenacidad técnica y rigor analítico.

• Excepcionales habilidades de colaboración interfuncional, con la capacidad de articular riesgos de seguridad complejos tanto a partes interesadas técnicas como no técnicas.

• Es obligatorio tener fluidez en inglés

Invertimos en nuestra gente a través del desarrollo profesional, la mentoría, eventos sociales, actividades filantrópicas y beneficios competitivos. Evaluamos constantemente las ventajas que ofrecemos para asegurar que estamos alineados con las necesidades de los empleados.

Aquí tienes algunas que queremos destacar:

- Onboarding virtual, Hackathon y diversas oportunidades para interactuar con tu equipo y colegas globales, tanto presencial como virtualmente, cada año.

- Flexibilidad laboral: políticas de trabajo híbrido y remoto.

- Política generosa de tiempo libre retribuido (cada ubicación es diferente).

- Asignación para estilo de vida (lifestyle allowance).

- Un Culture Crew en cada país donde tenemos base para coordinar actividades regulares para que los empleados se conozcan y conecten fuera del trabajo.

- Cada empleado a tiempo completo recibe opciones sobre acciones (stock options), lo que les permite participar en el éxito de la empresa.

- Contamos con múltiples Employee Resource Groups, que ofrecen un espacio seguro para que personas que comparten identidades comunes, experiencias de vida o su condición de aliados puedan conectar, apoyarse mutuamente y defender con pasión las causas que les son cercanas.

- Y más beneficios adaptados a cada país.

El equipo de Seguridad de Contentsquare busca un "application security engineer" (Appsec) que pueda trabajar estrechamente con el equipo de desarrollo, los responsables de producto y diversos grupos externos (incluidos los "bug bounty hunters").

Como "Application Security Engineer", ayudarás a asegurar las aplicaciones de Contentsquare a lo largo de todo su ciclo de vida, desde la identificación y validación de vulnerabilidades hasta la comprensión de su causa raíz, impulsando la remediación con los equipos de Ingeniería y mejorando la forma en que se detectan y previenen los problemas de seguridad.

Aportarás una sólida mentalidad de seguridad ofensiva y experiencia práctica probando aplicaciones web, APIs y servicios, trabajando de cerca con los desarrolladores para traducir los hallazgos en mejoras de seguridad prácticas y escalables. Tendrás la responsabilidad de extremo a extremo de los problemas de seguridad de las aplicaciones, desde su detección y explotación hasta su remediación y validación.

• Realizar auditorías de seguridad continuas y automatizadas de nuestras aplicaciones SaaS globales para identificar configuraciones incorrectas y garantizar el cumplimiento estricto de los estándares de seguridad de la industria y las mejores prácticas internas.

• Actuar como consultor de seguridad estratégico para los equipos de producto e ingeniería, facilitando sesiones complejas de modelado de amenazas y revisiones de "AppSec" durante la fase de diseño para mitigar riesgos de forma proactiva.

• Realizar revisiones de código profundas y centradas en la seguridad, y asesorar a los desarrolladores sobre patrones de codificación segura para minimizar la introducción de vulnerabilidades de alto impacto.

• Arquitecturar y gestionar el ciclo de vida completo de las vulnerabilidades, desarrollando una automatización sofisticada para el triaje, la notificación y el seguimiento de la remediación de fallos de seguridad en la infraestructura de la nube y las capas de aplicación.

• Orquestar y optimizar los flujos de trabajo de seguridad impulsados por IA, aprovechando los LLM y agentes autónomos para realizar un descubrimiento y validación de vulnerabilidades proactivo y escalable dentro de nuestros pipelines de CI/CD.

• Liderar iniciativas de "Shift-Left" integrando puntos de control de seguridad en el stack de automatización, desarrollando herramientas personalizadas de "security-as-code" que permitan a los desarrolladores ser responsables de los resultados de seguridad.

• Supervisar la dirección estratégica de nuestros programas de "bug bounty" privados y públicos, garantizando una interacción de alta calidad con la comunidad de investigadores y una respuesta interna rápida ante hallazgos críticos.

• Coordinar encargos especializados de pruebas de penetración externas y evaluaciones de seguridad solicitadas por clientes, actuando como el principal punto de contacto técnico para consultas de seguridad complejas.

• Impulsar la respuesta técnica ante incidentes de seguridad a nivel de aplicación, realizando análisis de causa raíz para prevenir su recurrencia y mejorar nuestra postura defensiva.