Ingeniero de Seguridad de Producto

• Más de 4 años de experiencia en Product Security, Application Security, Software Engineering o Security Engineering.
• Sólida formación en ingeniería de software.
• Experiencia asegurando sistemas backend, REST APIs y microservicios.
• Experiencia con plataformas en la nube (AWS, GCP o Azure).
• Sólido conocimiento de Kubernetes, Docker, redes y seguridad de la infraestructura.
• Experiencia con Secure SDLC y automatización de la seguridad.
• Experiencia práctica con SAST, DAST, escaneo de dependencias y gestión de secretos.
• Conocimiento de OWASP Top 10, vectores de ataque comunes y prácticas de codificación segura.
• Capacidad para trabajar estrechamente con ingenieros de software e influir en las decisiones técnicas.
• Inglés fluido.

• Experiencia en seguridad de aplicaciones móviles.
• Experiencia en fintech, crypto, pagos o blockchain.
• Experiencia en seguridad ofensiva o pruebas de penetración.
• Las certificaciones de seguridad son un plus, pero no son obligatorias.

• Crecimiento profesional: apoyo para cursos, conferencias y aprendizaje de inglés (cobertura de hasta el 100%).
• Conciliación laboral: formato remoto o híbrido con horarios flexibles en equipos internacionales.
• Vacaciones pagadas: hasta 20 días de vacaciones + 8 festivos de la empresa + 5 días personales por año
• Programas de reconocimiento: revisiones de desempeño estructuradas y premios de equipo.
• Cultura de equipo: retiros en ubicaciones internacionales (por ejemplo, apartamentos de la empresa en Chipre).

A medida que nuestra plataforma continúa escalando, la seguridad se convierte en una capacidad central del producto en lugar de una función separada. Buscamos un Product Security Engineer que pueda colaborar directamente con los equipos de ingeniería para construir sistemas seguros desde cero.

Este es un rol altamente técnico y práctico en el que mejorarás la seguridad de nuestras aplicaciones, infraestructura en la nube, APIs y el ciclo de vida de desarrollo.

Seguridad de Aplicaciones.

• Revisar la arquitectura de las aplicaciones y las nuevas funciones del producto desde una perspectiva de seguridad.
• Identificar vulnerabilidades de seguridad en los servicios backend, APIs, aplicaciones móviles y plataformas web.
• Realizar modelado de amenazas y revisiones de diseño de seguridad.
• Apoyar las actividades de pruebas de penetración internas y externas.

Desarrollo Seguro

• Construir y mejorar el Secure SDLC en todos los equipos de ingeniería.
• Integrar herramientas de seguridad en los pipelines de CI/CD.
• Mejorar las prácticas de seguridad de los desarrolladores y proporcionar orientación técnica.
• Ayudar a los equipos de ingeniería a remediar vulnerabilidades.

Seguridad en la Nube e Infraestructura

• Mejorar la postura de seguridad de nuestra infraestructura en la nube.
• Asegurar entornos de Kubernetes, políticas de IAM, gestión de secretos y componentes de infraestructura.
• Implementar mejores prácticas de monitorización de seguridad y endurecimiento (hardening).
• Trabajar estrechamente con los equipos de Platform y DevOps.

Automatización de la Seguridad

• Desplegar y mantener SAST, DAST, escaneo de dependencias, escaneo de contenedores y detección de secretos.
• Automatizar los controles de seguridad y los flujos de trabajo de los desarrolladores.
• Mejorar continuamente la visibilidad de la seguridad en toda la organización de ingeniería.