Ingeniero Sénior de Seguridad de Aplicaciones

• Actuar como experto en la materia (SME) de seguridad de aplicaciones, colaborando con los equipos de Ingeniería y Producto para integrar la seguridad en todo el SDLC.

• Liderar las revisiones de seguridad de aplicaciones, el modelado de amenazas, las revisiones de código y las pruebas de penetración para identificar y mitigar los riesgos de seguridad.

• Diseñar, implementar y automatizar controles de seguridad en los pipelines de CI/CD, incluyendo SAST, SCA y otras herramientas de AppSec.

• Impulsar la hoja de ruta técnica del programa de seguridad de aplicaciones, mejorando las prácticas de desarrollo seguro y escalando las iniciativas de seguridad en toda la organización.

• Mejorar y gestionar los controles de seguridad de aplicaciones, incluyendo WAF, seguridad de Kubernetes y gestión de vulnerabilidades.

• Mentorear a los Security Champions e ingenieros junior, promoviendo una sólida cultura de seguridad en todos los equipos de desarrollo.

• Definir y comunicar métricas significativas de seguridad de aplicaciones para medir la reducción de riesgos y la eficacia del programa.

Buscamos un Senior Application Security Engineer proactivo y experimentado para ayudar a construir productos seguros a escala. Como socio de confianza para los equipos de Ingeniería y Producto, impulsarás la seguridad desde el diseño en todo el ciclo de vida de desarrollo de software (SDLC), liderando iniciativas como el modelado de amenazas, revisiones de código seguro, automatización de la seguridad y capacitación de desarrolladores.

Desempeñarás un papel clave en la definición de nuestra estrategia de seguridad de aplicaciones, ayudándonos a construir productos seguros y resilientes, al tiempo que permites que los equipos de ingeniería avancen rápido y con confianza.

Este es un puesto totalmente remoto con flexibilidad dentro de ±1 hora respecto al CET.

• 3-4 años de experiencia en Seguridad de la Información, incluyendo al menos 2 años en Seguridad de Aplicaciones.

• Sólida experiencia con SDLC seguro, modelado de amenazas, revisiones de seguridad de aplicaciones y revisiones de código seguro.

• Experiencia práctica con SAST, SCA y pruebas de seguridad automatizadas integradas en pipelines de CI/CD.

• Conocimientos profundos de OWASP Top 10, OWASP ASVS, seguridad de APIs y mejores prácticas de codificación segura.

• Experiencia implementando y gestionando soluciones WAF, así como realizando pruebas de penetración internas (incluyendo APIs utilizando Burp Suite).

• Sólida comprensión de la seguridad de Kubernetes, aplicaciones nativas de la nube y fundamentos de redes (HTTP, HTTPS, TCP/IP).

• Experiencia básica en scripting o desarrollo, preferiblemente en Python.

• Excelentes habilidades de comunicación, con capacidad para influir en los equipos de ingeniería y explicar conceptos de seguridad complejos a partes interesadas técnicas y no técnicas.

La innovación, los altos estándares y el pensamiento analítico están en nuestro ADN. Aquí, todo el mundo tiene voz, y esa voz importa. Es la forma en que nos mantenemos ágiles, nos movemos rápido y tomamos decisiones que nos mantienen a la vanguardia.

Asumirás la plena responsabilidad de tu trabajo, colaborarás a través de las fronteras y crecerás haciendo. Por aquí, oirás mucho sobre experiencias "10x", diseño centrado en el ser humano y el poder de la IA. Pero lo que realmente nos diferencia es nuestra gente: nuestro equipo diverso aporta perspectivas únicas, un compromiso profundo y experiencia en el mundo real.

Defendemos la empatía, la honestidad y la inclusión. Porque cuando las personas pueden ser ellas mismas, suceden cosas increíbles, tanto para nuestros trabajadores como para nuestros clientes y para nosotros mismos.

Y recompensamos ese impacto con una remuneración competitiva, beneficios significativos y la oportunidad de dar forma a cómo será el trabajo para millones de personas en todo el mundo.

Si estás listo para generar un impacto real a escala, estás en el lugar adecuado.

En Job&Talent valoramos la diversidad y somos un empleador que ofrece igualdad de oportunidades. Aceptamos solicitudes de todas las personas debidamente cualificadas, independientemente de su origen nacional, raza, discapacidad, creencias religiosas u orientación sexual. Ven a unirte a nosotros. Esperamos tu solicitud.