Ingeniero de Seguridad de Aplicaciones Sénior

• Especialista en AppSec: Tienes una sólida trayectoria asegurando aplicaciones de gran escala orientadas al consumidor tanto en dispositivos móviles como en la web. Conoces el OWASP Top 10 de memoria y tienes opiniones sobre lo que este deja fuera.

• Revisor de código: Puedes leer y auditar código en lenguajes modernos de alto nivel y utilizar herramientas automatizadas.

• Experto en redes: Tienes un conocimiento profundo y fundamental de los protocolos de red (TCP/IP, DNS, HTTP/S, TLS). No eres solo un usuario de la nube; entiendes cómo se mueven los paquetes y cómo asegurarlos a nivel de protocolo.

• Cómodo con la nube: Tienes conocimientos prácticos de seguridad en la nube, Kubernetes y las compensaciones de ejecutar microservicios a escala.

• Experiencia en entornos regulados: Has prosperado en industrias con estrictos requisitos de cumplimiento (iGaming, Fintech o Healthcare) y comprendes el rigor necesario.

• Habilidades de scripting: Automatizas los flujos de trabajo de seguridad con Python o similares.

• Comunicador pragmático: Sopesas los objetivos de negocio frente al riesgo de seguridad y puedes explicar a los stakeholders no técnicos por qué es importante un control.

• Gestión de proveedores: Experiencia evaluando, incorporando y gestionando proveedores de seguridad externos o proveedores de servicios gestionados. Sabes cómo obtener valor real de los socios externos.

• Política de trabajo híbrido (3 días a la semana trabajando desde la oficina)

• 4 semanas de Workation (se aplican términos y condiciones)

• 300 EUR de contribución anual para bienestar (wellness)

• Cobee - aplicación de beneficios con compensación flexible y descuentos

• Seguro médico (utilizamos Alan)

• Seguro de vida

• Programa de Asistencia al Empleado (apoyo gratuito emocional, legal y financiero)

• Viernes cortos - trabajamos hasta las 16:00

• Snacks y bebidas de cortesía en nuestras oficinas, desayuno los lunes y fika los miércoles (pausa sueca para tomar café y algo dulce)

• Eventos sociales de equipo y de oficina durante todo el año

Con orgullo, empoderamos a nuestros compañeros para que encuentren su rugido y den rienda suelta a sus ideas más audaces. ¡No esperamos a que las cosas sucedan; saltamos sobre ellas y hacemos que ocurran!

¿Encajarías en el Leo Pride? ¡Demuéstranos tu rugido!

Como el idioma de trabajo de nuestra empresa es el inglés, te pedimos que nos envíes tu CV en inglés, por favor

SOBRE EL PUESTO

Buscamos un Senior Application Security Engineer con perfil práctico para convertirse en miembro fundador de nuestro equipo de seguridad. Te unirás a un entorno de iGaming altamente regulado donde el tiempo de actividad, la integridad de los datos y la confianza del usuario son primordiales.

Darás forma a la seguridad de nuestras plataformas orientadas al consumidor y de la infraestructura en la nube en la que se ejecutan, equilibrando los requisitos de cumplimiento con la agilidad que nuestro negocio necesita para crecer.

• Impacto: Ser miembro fundador del equipo de seguridad, ayudando a dar forma a nuestra práctica y herramientas de seguridad de aplicaciones desde cero.

• Desafío de alto nivel: Trabajar en un entorno donde la seguridad afecta directamente a la confianza del usuario, a las operaciones en tiempo real y a los resultados financieros.

• Asegurar el ciclo de vida de desarrollo: Integrar la seguridad en cada etapa de nuestra construcción de software, desde el modelado de amenazas en la fase de diseño hasta la revisión de seguridad antes del lanzamiento. Colaborar con ingeniería para que el camino de menor resistencia sea el de "seguridad por defecto".

• Auditar aplicaciones web y nativas: Impulsar y ejecutar pruebas de seguridad y revisiones de código en nuestras aplicaciones web y móviles.

• Proteger la superficie de la API: Revisar y reforzar las APIs que impulsan nuestras plataformas, con un enfoque en la autorización y la prevención de abusos.

• Defender el perímetro: Gestionar y ajustar nuestro WAF y la mitigación de DDoS. Entiendes que, en nuestra industria, la disponibilidad es rentabilidad.

• Asegurar la infraestructura en la nube: Ayudar a reforzar nuestro entorno de nube donde más importa para la seguridad de las aplicaciones.

• Automatización y scripting: Automatizar los controles de seguridad, reducir el trabajo manual y garantizar controles consistentes en nuestros pipelines y entornos.

• Soporte de cumplimiento: Actuar como puente técnico para las certificaciones regulatorias e ISO.

• Colaboración empresarial: Trabajar estrechamente con los equipos de ingeniería y producto. Defenderás una cultura de "Security by Design", ayudando a los stakeholders a comprender el riesgo sin actuar como un bloqueador de la innovación.

• Asociación estratégica: Impulsar nuestra colaboración con Google para diseñar la arquitectura del futuro de nuestros flujos de trabajo de IA y marcos de seguridad.