Ingeniero de Seguridad de Plataforma Sénior

• Al menos 5 años de experiencia relacionada con la seguridad.

• Vasta experiencia con plataformas de orquestación de contenedores como Kubernetes y cómo asegurarlas (imprescindible).

• Sabes cómo mantener y desarrollar políticas para CNI/Service Mesh enfocados en la seguridad (ej. Calico, Cilium).

• Sabes cómo escanear y gestionar vulnerabilidades a escala.

• Tienes experiencia con Hashicorp Vault.

• Sabes por qué y cómo utilizar Terraform y herramientas populares de CI/CD.

• Sabes cómo construir entornos de producción HA (alta disponibilidad) escalables y seguros utilizando AWS.

• Te desenvuelves bien con los servicios de seguridad de red, ej. AWS WAF/Cloudflare.

• No te asusta desarrollar herramientas o scripts en Bash o GO para automatizar el trabajo.

• Puedes comunicarte en inglés (tanto hablado como escrito - nivel mín. B2).

• Sabes cómo ganarte a la gente cuando hablas de seguridad y mejores prácticas.

• Un salario adecuado a tu experiencia y habilidades.

• Sistema de remuneración flexible y beneficios a través de Flexoh, que incluye: tarjeta restaurante, tarjeta transporte, guardería y ahorro fiscal para formación.

• Plan de salud privado con Adeslas para ti y subvencionado para tu familia (médico y dental).

• Acceso a cientos de gimnasios por una cuota simbólica en colaboración para ti y tu familia con Wellhub.

• Acceso a iFeel, una plataforma tecnológica de bienestar mental que ofrece apoyo psicológico y asesoramiento online.

La Internal Platform es una base fundamental que acelera el desarrollo de productos al proporcionar un ecosistema fiable, escalable y de autoservicio. Soporta todo el ciclo de vida del software y está meticulosamente adaptada para satisfacer las necesidades tecnológicas y la dirección estratégica de la organización.

La plataforma permite que los equipos de desarrollo operen de forma autónoma en el 80% de los casos, reduciendo la dependencia del equipo de Internal Platform, y garantizando que el cumplimiento, la seguridad y la continuidad del negocio estén integrados en toda la plataforma, defendiendo la fiabilidad general de los servicios y la integridad de los datos.

En general, un equipo de ingeniería de plataformas desempeña un papel crítico para garantizar que la infraestructura tecnológica de una empresa sea fiable y escalable.

El equipo de Internal Platform consta de 34 personas, incluyendo 27 contribuyentes individuales, 2 Staff Engineers, 4 Engineering Managers y el Head of Internal Platform. El equipo está organizado de forma que pueda abordar eficientemente las necesidades de los Stakeholders.

¿Cuáles son los retos del equipo?

• Platform Security es un equipo dentro de Internal Platform. El equipo es el primer punto de contacto para el Global Security Team. El equipo es responsable de la seguridad e integridad de la infraestructura subyacente que soporta la organización, protegiendo la plataforma de posibles vulnerabilidades, amenazas y ataques.

• Desarrollar y mantener herramientas para Global Security con el fin de ofrecer plataformas de gestión de vulnerabilidades para el triaje de aplicaciones y el cumplimiento continuo.

• La complejidad de la organización Docplanner: Docplanner es una organización compleja con múltiples equipos trabajando en diversos productos y servicios. Uno de los principales retos para el ingeniero de seguridad de plataforma es comprender e integrar los diversos stacks tecnológicos utilizados por los diferentes equipos.

• Escalabilidad y fiabilidad de los sistemas: A medida que Docplanner crece y se expande, la demanda de infraestructura tecnológica también aumenta. El equipo de ingeniería de plataformas debe garantizar que los sistemas estén diseñados para manejar un alto tráfico, sean escalables y seguros.

• Global Security, como el principal stakeholder externo para las iniciativas de seguridad. Colaborarás en el cumplimiento de la plataforma, la gestión de riesgos y actuarás como punto de contacto técnico durante incidentes escalados, como casos de DDoS o abusos.

• Equipos de PMS (Practice Management Systems), para auditar los sistemas existentes, apoyar la migración segura a la plataforma central e interpretar los requisitos legales y de seguridad global en el contexto de las implementaciones de PMS.

• Core Team dentro de Internal Platform, mediante la consultoría sobre cumplimiento técnico, estándares de red y la resolución de configuraciones erróneas o vulnerabilidades detectadas en los componentes de la plataforma.

• Experience Teams, proporcionando orientación sobre temas de seguridad de aplicaciones relacionados con la infraestructura, prácticas de cifrado seguro y colaborando en integraciones seguras de CSP.

• Legal, para asegurar la alineación con las regulaciones de protección de datos, estándares de cifrado y requisitos de localización. Utilizarás su conocimiento para evaluar y mejorar la postura de seguridad de la plataforma.

• Asegurándote de que nuestra plataforma cumple con las mejores prácticas y estándares de la industria en materia de seguridad (ISO27001, C5, SOC2).

• Ayudándonos a introducir la seguridad en cada paso de nuestro ciclo de vida de plataforma.

• Capacidad para comprender y mitigar vigilantemente las amenazas de seguridad antes de que surjan.

• Optimizar la escalabilidad del sistema y la eficiencia de costes.

• Desarrollo, monitorización y mantenimiento de clústeres de Kubernetes en varios continentes.

• Desarrollo y mantenimiento de CI / CD.

• Asegurarte de que todos nuestros servicios se despliegan de forma que sean altamente disponibles.

• Solucionar problemas urgentes y optimizar el rendimiento.

• Apoyar a otros miembros del equipo en su trabajo diario.

• Modelo de trabajo remoto o híbrido con nuestro hub en Barcelona.

• Horario de trabajo flexible (totalmente flexible, ya que en la mayoría de los casos solo tienes que asistir a un par de reuniones semanales).

• Horario intensivo de verano durante julio y agosto (trabajar 7 horas, terminar antes).

• 23 días de vacaciones pagadas, con posibilidad de canjear festivos locales.

• Día de vacaciones pagado adicional en tu cumpleaños o aniversario laboral (tú eliges qué quieres celebrar).