Ingeniero de Seguridad Sénior

• El candidato debe residir en España.

• Un perfil senior, con confianza para asumir la seguridad de principio a fin en el código de la aplicación, la infraestructura en la nube y el cumplimiento, no solo revisándolo sobre el papel.

• Idiomas: Fluidez profesional en español (obligatorio) e inglés. Una comprobación de competencia lingüística forma parte del proceso de contratación.

• JavaEE, Spring Security, Vue.js, Node.js, Docker, OWASP ZAP, AWS, Linux, MySQL, Maven, Git/Bitbucket.

• IA y Seguridad: Comprensión del OWASP Top 10 para aplicaciones LLM, privacidad de datos de IA e ingeniería de prompts/API segura.

• Marcos de Cumplimiento: Conocimiento de los controles ISMS ISO/IEC 27001, los criterios de servicios de confianza SOC 2 Type II (seguridad, disponibilidad, confidencialidad) y las evaluaciones de riesgo de proveedores.

• Mentalidad práctica: cómodo escribiendo y revisando código, no un auditor de "cumplimiento sobre el papel".

• Enfoque pragmático de la seguridad: aplica controles sin imponer una pesada carga burocrática a la velocidad de desarrollo.

• Curiosidad genuina por los riesgos emergentes, especialmente en torno a la adopción de GenAI/LLM en plataformas de software.

• Comunicador claro, capaz de convertir los requisitos de auditoría en procesos prácticos y fáciles para los desarrolladores.

• Totalmente Remoto: Trabaja desde donde seas más productivo. Nosotros ponemos las herramientas; tú pones el talento.

• Horario 100% Flexible: Nos importa que el trabajo se haga, no las horas que pases sentado en el escritorio. Organizas tu propio tiempo para poder vivir tu vida, siempre que estés disponible para colaborar cuando el equipo te necesite.

• Seguro Médico: Te cubrimos para que puedas trabajar con tranquilidad.

• Clases de Idiomas: Somos un equipo internacional que habla inglés, español, francés y alemán. Te ayudaremos a aprender un nuevo idioma para ayudar a romper barreras y conectar mejor con tus compañeros.

• The Epic Weekend: Una vez al año, nos reunimos todos en persona para pasar el rato, desconectar y recordarnos que no somos solo avatares en Slack.

• Salario: Estamos trabajando activamente para alinear nuestros presupuestos con los estándares del mercado, ofreciendo paquetes salariales altamente competitivos. Para este puesto estimamos entre 55.000€ y 65.000€ (anuales).

• Crecimiento: Somos una empresa de rápido crecimiento. Si tienes curiosidad y asumes responsabilidades, aquí no hay techo.

Si te apasiona involucrarte directamente en la seguridad web, la infraestructura en la nube y los riesgos emergentes de las integraciones de IA y LLM, te sentirás como en casa con nosotros. En Metricool podrás hacerlo con una responsabilidad real sobre cómo se integra la seguridad y el cumplimiento en el producto, no solo auditándolos una vez finalizado el proceso.

Tendrás la posibilidad de trabajar 100% en remoto, trabajando en un SaaS B2B internacional de alto crecimiento, en el que todos los miembros aman crear, trabajar en equipo, analizar y ayudar a los Community Managers a facilitar su trabajo.

Tu misión es convertirte en el responsable dedicado de la seguridad de aplicaciones, la nube y la IA en Metricool, liberando a nuestros Senior Developers y Leads de las revisiones de seguridad manuales y construyendo una gestión de seguridad especializada en nuestro monolito principal (JavaEE, Spring Security, Vue), la infraestructura de AWS, las funciones impulsadas por IA y los marcos de cumplimiento internos (ISO 27001, SOC 2).

En este puesto, podrás realizar una contribución e impacto maravillosos en diferentes áreas:

• Seguridad de Aplicaciones y Plataformas: Reforzar Spring Security, filtros JavaEE, CORS, protecciones anti-CSRF, flags de cookies SameSite/HttpOnly y cabeceras CSP estrictas.

• Seguridad y Pruebas de IA: Realizar modelado de amenazas y pruebas de vulnerabilidad en nuestras funciones de IA/LLM, protegiendo contra el OWASP Top 10 para LLMs: inyección de prompts, envenenamiento de datos, fuga de datos, gestión insegura de salidas y abuso de API.

• Cumplimiento y Auditoría (ISO 27001 / SOC 2): Definir, auditar y recopilar evidencia técnica para los controles de cumplimiento (gestión de accesos, cifrado en reposo y en tránsito, registros de incidentes), liderar las auditorías ISO 27001 y SOC 2, y evaluar el riesgo de proveedores externos.

• Seguridad de Infraestructura y Nube: Configurar equilibradores de carga de AWS, Nginx, Tomcat, seguridad de contenedores (Docker) y aplicación de HTTPS.

• Revisiones de Código y Auditorías: Realizar revisiones de código periódicas, auditorías de detección de secretos y revisiones de dependencias de terceros (Maven, Node.js).

• Integrar controles de seguridad automatizados (SAST/DAST/ZAP) en nuestros pipelines de CI/CD.