Senior/Staff Application Security Engineer

• Más de 6 años de experiencia en seguridad de aplicaciones.
• Sólido conocimiento de los riesgos comunes de seguridad de aplicaciones (por ejemplo, OWASP Top 10) y cómo mitigarlos.
• Experiencia con prácticas de codificación segura en lenguajes como Python, Go, Java o JavaScript.
• Competencia en un lenguaje de programación común (como Go o Python) con disposición para aprender Go, si fuera necesario.
• Experiencia práctica con herramientas de pruebas de seguridad (Burp Suite, ZAP, Semgrep, etc.).
• Comprensión de protocolos de autenticación como SAML u OIDC.
• Experiencia en la realización de sesiones de modelado de amenazas.

• Confianza para presentar sus ideas y opiniones de una manera que pueda ser cuestionada, respondiendo bien a los comentarios.
• Experiencia en el diseño, construcción y mantenimiento de automatización de seguridad.
• Experiencia en la traducción de requisitos de cumplimiento y regulación en especificaciones técnicas.
• Experiencia en la explotación de vulnerabilidades en aplicaciones web, kernels de Linux, contenedores y redes.
• Certificaciones de seguridad como OSCP u OSWE.

• Compensación competitiva
• Oportunidades de crecimiento profesional y aprendizaje
• Flexibilidad y autonomía
• Cultura colaborativa e innovadora
• Oportunidad de trabajar en proyectos de IA de gran impacto
• Entorno internacional y equipos con talento

Nebius está liderando una nueva era en la infraestructura de la nube para la economía global de la IA. Estamos construyendo una plataforma de nube de IA de stack completo que da soporte a desarrolladores y empresas, desde el entrenamiento de datos y modelos hasta el despliegue en producción, sin el coste y la complejidad de construir una gran infraestructura de IA/ML propia.

Creado por ingenieros, para ingenieros. Desde la orquestación de GPU a gran escala hasta la optimización de la inferencia, nos encargamos de los problemas difíciles en computación, almacenamiento, redes e IA aplicada.

Cotizamos en Nasdaq (NBIS) y tenemos nuestra sede en Ámsterdam; contamos con una presencia global con centros de I+D en Europa, el Reino Unido, Norteamérica e Israel. Nuestro equipo de más de 1.500 personas incluye a cientos de ingenieros con profunda experiencia en hardware, software e I+D de IA.

Buscamos un Senior/Staff Application Security Engineer que garantice la seguridad de nuestro software mediante la identificación y mitigación de vulnerabilidades, la implementación de las mejores prácticas de seguridad y la colaboración con los equipos de desarrollo. El candidato ideal contará con una sólida trayectoria en codificación segura, modelado de amenazas y construcción de un Secure SDLC.

• Construir y mantener la Gestión de la Postura de Seguridad de Aplicaciones (ASPM) a escala de la compañía.
• Automatizar y dar soporte a herramientas de SAST, SCA, etc., como parte de los pipelines de CI/CD.
• Mejorar las reglas de SAST y de detección de secretos. Mantener baja la tasa de falsos positivos.
• Identificar, analizar y remediar vulnerabilidades de seguridad en aplicaciones.
• Colaborar con los equipos de desarrollo para integrar las mejores prácticas de seguridad en el ciclo de vida de desarrollo de software (SDLC).
• Desarrollar y mantener directrices de codificación segura para los equipos de desarrollo.
• Realizar y ejecutar modelados de amenazas y evaluaciones de riesgo para aplicaciones nuevas y existentes.
• Proporcionar a los equipos de desarrollo herramientas que faciliten el trabajo relacionado con la seguridad, como el modelado de amenazas, la detección de vulnerabilidades, etc.
• Mantenerse actualizado sobre las últimas amenazas de seguridad, vulnerabilidades y técnicas de mitigación.
• Actuar como experto en la materia (SME) en seguridad de aplicaciones para otros equipos.