Ingeniero de Seguridad Sénior

Simple Life es la aplicación de coaching de salud impulsada por IA número 1 para adultos que quieren perder peso y disfrutar de un estilo de vida más saludable, sin estrés ni extremos. Nuestra misión es empoderar a las personas para que se sientan lo mejor posible cada día. Al desafiar los enfoques tradicionales y restrictivos, Simple ofrece un método más sostenible basado en la facilidad, la personalización y el apoyo en la vida real.

Simple ha superado los 17 millones de descargas y cuenta con más de 300.000 reseñas de 5 estrellas, habiendo ayudado a millones de personas a perder peso de forma exitosa y sostenible. Simple ha sido reconocida como el Mejor Coach Virtual y como una de las 100 mejores empresas de IA, todo gracias a un equipo global dedicado que genera un impacto real.

Con SIMPLE como compañero en su bolsillo, los usuarios se sienten cuidados y empoderados para adoptar —y mantener— nuevos hábitos saludables. Para saber más, visita simple.life.

Buscamos un Senior Security Engineer con perfil práctico y una sólida trayectoria en seguridad de aplicaciones e infraestructura nativa de la nube.

Trabajarás directamente con los equipos de Engineering y SRE para diseñar, implementar y mejorar los controles de seguridad en nuestras aplicaciones, entornos de nube y pipelines de desarrollo.

Este es un rol orientado principalmente a la ingeniería. Buscamos a alguien que se sienta cómodo trabajando con código, infraestructura y automatización, en lugar de depender únicamente de herramientas y procesos de seguridad.

Nuestro stack de aplicaciones principal está escrito en Go y se ejecuta en AWS y Kubernetes/EKS.

Este es un rol de ingeniería práctico, por lo que buscamos a alguien que se sienta cómodo trabajando con código, infraestructura y automatización. La seguridad es una función independiente, lo que te dará la oportunidad de trabajar con distintos equipos, liderar proyectos y definir cómo se integra la seguridad en nuestros sistemas.

• Mejorar la seguridad de las aplicaciones a lo largo del SDLC mediante modelado de amenazas, revisiones de diseño seguro, revisión de código y pruebas de seguridad automatizadas.

• Implementar y mantener controles de seguridad en AWS y Kubernetes/EKS, incluyendo IAM, políticas de red, gestión de secretos, seguridad de cargas de trabajo y control de admisión.

• Desarrollar automatización de seguridad, políticas de infraestructura como código (IaC) y herramientas reutilizables para los equipos de ingeniería.

• Investigar vulnerabilidades, evaluar su capacidad de explotación y trabajar con los equipos de ingeniería en su remediación.

• Apoyar en evaluaciones técnicas de seguridad, pruebas de penetración y la remediación de los hallazgos identificados.

• Ayudar a mejorar las capacidades de registro de seguridad, detección y respuesta ante incidentes.

• Implementar y mantener controles técnicos que den soporte a HIPAA, SOC 2 y otros requisitos pertinentes.

• Llevar proyectos de ingeniería de seguridad desde el diseño hasta la implementación, el despliegue y la mejora continua.