Ingeniero de Seguridad de Producto Sénior

• Experiencia en ingeniería de software con uno o más lenguajes de programación de propósito general (por ejemplo, Python, Go o similares).
• Amplia experiencia con modelado de amenazas, pruebas de seguridad y análisis de aplicaciones, incluidas aquellas que involucran tecnologías emergentes como Generative AI (GenAI) y Large Language Models (LLM).
• Experiencia previa en la creación de automatizaciones para dar soporte al Secure Software Development Lifecycle (SSDLC).
• Capacidad demostrada para liderar y mentorear a equipos de ingeniería, apoyándolos a lo largo del Software Development Lifecycle (SDLC).
• Una pasión por la seguridad de la información y el interés por mantenerse a la vanguardia de las amenazas en evolución, particularmente aquellas dirigidas a sistemas de IA.
• Profundo conocimiento técnico en múltiples áreas:

  • Seguridad en la nube y redes

  • Seguridad de aplicaciones web

  • Seguridad móvil

  • Desafíos de seguridad únicos para productos impulsados por IA y gobernanza de datos.

• Sólido conocimiento de arquitecturas de microservicios y del trabajo con software escalable en la nube.
• Una capacidad altamente desarrollada para identificar fallos en el software y comunicar e implementar soluciones prácticas de manera efectiva.
• Experiencia en análisis de código estático/dinámico, fuzzing y otras técnicas para identificar vulnerabilidades de seguridad.
• Conocimientos sólidos de las mejores prácticas de codificación segura y estándares de seguridad, incluyendo el OWASP Top 10.
• La capacidad de equilibrar estratégicamente los riesgos de seguridad con la necesidad de innovación y avance del producto.

• Acelere su crecimiento profesional uniéndose a uno de los disruptores de los que más se habla en Europa.
• Beneficios para empleados que van desde un presupuesto competitivo para desarrollo personal, presupuesto para teletrabajo, descuentos en membresías de fitness y bienestar, aplicaciones de idiomas y transporte público.
• Reunirse con tu equipo en la oficina un día dedicado al trabajo en equipo cada semana, más otro día de tu elección, y disfrutar de la flexibilidad del trabajo remoto el resto del tiempo. Algunos roles pueden requerir una presencia adicional en la oficina.
• Como empleado de N26, tendrás acceso a una suscripción "Premium" en tu cuenta bancaria personal de N26, así como suscripciones para familiares y amigos.
• Un día adicional de vacaciones anuales por cada año de servicio.
• Un alto grado de autonomía y acceso a tecnologías de vanguardia, todo ello trabajando con un equipo de compañeros amable de diversas nacionalidades, experiencias de vida y antecedentes.
• Un paquete de relocalización con apoyo para la obtención de visado para quienes lo necesiten.

Buscamos un Senior Product Security Engineer para impulsar la estrategia de seguridad de producto y capacitar a nuestros equipos de ingeniería para diseñar y construir software seguro en toda nuestra diversa cartera de productos. Este rol implica liderar la integración de prácticas de seguridad avanzadas en tecnologías de vanguardia, como Generative AI (GenAI), Large Language Models (LLM) y sistemas de gobernanza de datos, al tiempo que se garantiza la seguridad de nuestra arquitectura de microservicios y nuestra aplicación móvil. Serás responsable de forma independiente de ofrecer una seguridad robusta para cada funcionalidad y servicio que proporcionamos a nuestros clientes.

El equipo de Seguridad de Producto forma parte del Segmento de Ingeniería de Seguridad de N26. En este puesto, actuarás como mentor clave y colaborador, promoviendo activamente los estándares de seguridad de N26 mediante la integración de prácticas de seguridad a lo largo del ciclo de vida del producto. Ofrecerás orientación y apoyo a otros ingenieros, compartiendo tu experiencia y contribuyendo a elevar el nivel general de seguridad de nuestros productos.

A medida que adoptamos tecnologías emergentes como GenAI y LLMs, este rol liderará de forma independiente los esfuerzos para salvaguardar los datos sensibles, alinearse con los principios de gobernanza de datos y abordar los riesgos únicos de los productos impulsados por IA. También asegurarás que nuestro ecosistema de producto más amplio siga siendo seguro, escalable y resiliente. Además, impulsarás proactivamente la mejora de nuestro Product Security Program, proporcionando orientación estratégica a los equipos de ingeniería para anticipar y contrarrestar las amenazas en evolución.

• Aplicar de forma independiente conocimientos avanzados de arquitectura de seguridad para guiar a los ingenieros de software en la construcción de productos y servicios seguros a través de un stack tecnológico diverso, que incluye microservicios, aplicaciones móviles y soluciones de vanguardia impulsadas por IA.
• Actuar como líder técnico y mentor, colaborando estrechamente con los equipos de ingeniería para comprender y abordar sus complejas necesidades de seguridad de aplicaciones, incluidas las relacionadas con tecnologías emergentes como Generative AI (GenAI) y Large Language Models (LLM).
• Realizar revisiones de diseño de seguridad de aplicaciones, modelado de amenazas y revisiones de código, asegurando que los principios de seguridad estén integrados en cada etapa del ciclo de vida de desarrollo.
• Utilizar habilidades expertas en pruebas de penetración para evaluar y fortalecer la seguridad de aplicaciones y servicios internos y externos, incluyendo funciones impulsadas por IA y sistemas tradicionales.
• Desarrollar de forma independiente herramientas avanzadas para dar soporte al Secure Software Development Lifecycle (SSDLC) y otras iniciativas de seguridad en diversos entornos de producto.
• Construir frameworks de automatización para permitir que los equipos de ingeniería entreguen funcionalidades seguras de manera eficiente, ya sea para soluciones de IA o aplicaciones tradicionales.
• Mentorear y educar a los equipos de ingeniería y a los security champions sobre prácticas de desarrollo y codificación segura, incluyendo consideraciones de seguridad únicas para la IA y la gobernanza de datos.
• Capacitar a los equipos de ingeniería para identificar y remediar vulnerabilidades de forma independiente antes de que lleguen a producción, con un enfoque tanto en la seguridad de aplicaciones general como en los riesgos específicos de la IA.
• Liderar la respuesta reactiva ante incidentes si ocurre un evento de seguridad.
• Realizar investigaciones proactivas y exhaustivas para detectar nuevos vectores de ataque, incluidos aquellos dirigidos a tecnologías de IA, pipelines de datos y sistemas basados en LLM.