Application Security Engineering Manager

• Experiencia con Kubernetes desde una perspectiva operativa/de seguridad.

• Familiaridad con cualquiera de las herramientas de nuestro stack actual: Semgrep, Wiz, CrowdStrike, HackerOne, Claude Code, Cursor, GitHub Actions, StepSecurity

• Experiencia previa como ingeniero de seguridad Staff o Principal antes de pasar a la gestión.

• Sean dueños de sus responsabilidades

• Se centren en los resultados por encima de las entradas y los planes

• Hagan que el viaje sea divertido

• Apuesten por la simplicidad por defecto

Eres, ante todo, un Ingeniero de Seguridad que ha crecido hacia el liderazgo. Te sientes cómodo en los detalles y sabes cuándo arremangarte, pero también has desarrollado el instinto organizacional para dirigir un equipo de forma eficaz y la claridad estratégica para liderar una función.

• Eres un comunicador sólido capaz de interactuar con diferentes audiencias, desde discusiones profundamente técnicas con ingenieros staff, hasta un marco de riesgos claro para el liderazgo, pasando por una negociación pragmática con socios de producto e ingeniería.

• Tienes una sólida formación de ingeniería en seguridad de aplicaciones, con experiencia práctica en áreas como el modelado de amenazas, la revisión de diseño seguro, herramientas (IA-)SAST/SCA, gestión de vulnerabilidades y/o automatización de seguridad.

• Te sientes muy cómodo con Python y JavaScript. Tienes experiencia con AWS y/o GCP desde una perspectiva de infraestructura en la nube, y te desenvuelves bien con GitHub Actions.

• Tienes una experiencia significativa en gestión de personas: has contratado, desarrollado y gestionado el rendimiento de ingenieros de seguridad, y entiendes cómo es un buen desempeño en niveles de contribuidor individual (IC) sénior.

• Has liderado o contribuido significativamente a un programa de AppSec en una empresa de SaaS o IA de rápido crecimiento, idealmente una donde la organización de ingeniería escalaba más rápido que el equipo de seguridad.

• Tienes un punto de vista genuino sobre la ingeniería de seguridad nativa de IA: cómo los LLM y las herramientas agénticas cambian la superficie de ataque y cómo utilizarlas defensivamente. Este espacio es central para lo que estamos construyendo y necesitas ser capaz de liderar con credibilidad en él.

• Has trabajado en un entorno con una cultura de ingeniería madura y entiendes cómo integrar la seguridad como un socio colaborativo en lugar de como un obstáculo.

• Liderar un equipo pequeño y sénior con alta autonomía, y centrarte en crear apalancamiento en lugar de gestionar una cola de tickets.

• Trabajar en una empresa de IA líder con alto crecimiento y una cultura muy agradable. ¡Es un viaje divertido!

• Construir y lanzar herramientas de seguridad nativas de IA / agénticas de extremo a extremo, desde prototipos hasta sistemas de producción que cambien materialmente la forma en que trabaja la ingeniería.

• Operar en la intersección de producto, plataforma y arquitectura de seguridad, con capacidad para dar forma a cómo se ve el "secure-by-default" en una empresa de IA en rápido escalado.

• Un rol flexible, compatible con el trabajo remoto, basado en Europa o en uno de nuestros centros en Londres, Copenhague, Múnich o Zúrich.

• 25 días de vacaciones anuales + festivos públicos en el país donde residas.

• Un generoso programa de referidos.

• Equipamiento para trabajar desde casa.

• En Synthesia, ¡puedes trabajar desde cualquier lugar (dentro de lo razonable) del mundo hasta 60 días al año!

• Una enorme oportunidad de crecimiento profesional, ya que ayudarás a dar forma a un producto que definirá el mercado.

Synthesia es la plataforma de vídeo con IA líder en el mundo para empresas, utilizada por más del 90% de las Fortune 100. Fundada en 2017, la empresa tiene su sede en Londres, con oficinas y equipos en toda Europa y EE. UU.

A medida que la IA continúa dando forma a nuestra forma de vivir y trabajar, Synthesia desarrolla productos para mejorar la comunicación visual y el desarrollo de habilidades empresariales, ayudando a las personas a trabajar mejor y a mantenerse en el centro de las organizaciones de éxito.

Tras nuestra reciente ronda de financiación Serie E, en la que recaudamos 200 millones de dólares, nuestra valoración se sitúa en 4.000 millones de dólares. Nuestra financiación total supera los 530 millones de dólares procedentes de inversores de primer nivel, incluidos Accel, NVentures (el brazo de VC de Nvidia), Kleiner Perkins, GV y Evantic Capital, junto con los fundadores y operadores de Stripe, Datadog, Miro y Webflow.

Ubicación: remoto en Europa o híbrido en Londres

A medida que nuestra organización de ingeniería e investigación crece, también lo hace la complejidad de asegurar su seguridad. Nuestro equipo de Application Security está a la vanguardia de ese desafío: construyendo herramientas de seguridad nativas de IA, integrando la seguridad en el ciclo de vida de desarrollo a escala y encontrando formas de hacer que un equipo pequeño y altamente capaz rinda muy por encima de su peso.

Buscamos un Engineering Manager para liderar y hacer crecer el equipo de AppSec. Este no es un rol de coordinación. Liderarás a un equipo de ingenieros excepcionalmente sénior y de nivel "staff" que son profundamente autodirigidos y técnicamente excelentes. Para ganarte su confianza y permitirles realizar su mejor trabajo, necesitarás estar genuinamente cerca del oficio, siendo capaz de profundizar en el modelado de amenazas, herramientas de seguridad agénticas, diseño de SDLC y riesgo de aplicaciones. También serás responsable de la estrategia de AppSec y de cómo la función escala junto con una organización de producto que crece rápidamente y se apoya fuertemente en el desarrollo asistido por IA.

Nota importante: Cualquier persona que trabaje como manager dentro del equipo de Infosec deberá seguir los Infosec Team Management Tenets.

• Liderar, apoyar, facilitar y hacer crecer el equipo de AppSec, encargándote de la contratación, el onboarding, el rendimiento y el desarrollo profesional de un equipo de ingenieros de seguridad de nivel Senior y Staff. Es importante entender que no buscamos a alguien que dicte la hoja de ruta o las actividades diarias del equipo. Lo que necesitamos es a alguien que permita al equipo hacer lo que debe hacerse y les proporcione el mejor entorno posible para ello.

• Responsabilizarte de la formalización de la estrategia y la hoja de ruta de AppSec, traduciendo las aportaciones del equipo, el riesgo de negocio y el contexto de ingeniería en un programa de trabajo claro y priorizado con resultados medibles.

• Ser un socio técnico creíble para tu equipo, capaz de participar sustancialmente en modelos de amenazas, arquitectura de seguridad, diseño de herramientas agénticas y decisiones de riesgo, y con disposición para entrar en los detalles cuando sea necesario.

• Definir y mantener el ritmo operativo del equipo: OKRs, planificación trimestral, coordinación entre equipos y comunicación con los stakeholders hasta el liderazgo.

• Actuar como interfaz clave entre AppSec y el resto de la organización y el liderazgo, construyendo relaciones con el liderazgo de negocio, los responsables de ingeniería, el equipo de Developer Platform, el Architecture Working Group y funciones asociadas como Legal y Moderación, para integrar la seguridad en la forma en que Synthesia construye.

• Participar en el mantenimiento y la evolución del enfoque de Synthesia hacia la seguridad en el desarrollo asistido por IA, incluyendo cómo aseguramos nuestro propio uso de herramientas de codificación agénticas y cómo evaluamos la seguridad del código generado por IA.

• Gestionar la relación de AppSec con la función de Seguridad en general, asegurando una alineación estrecha entre AppSec y otros equipos de Infosec en riesgos compartidos, incidentes e iniciativas transversales.

• Representar a AppSec externamente cuando sea relevante, ante clientes, auditores y en el contexto de programas de cumplimiento como SOC2 e ISO42001.

En Synthesia esperamos que todos...

Puedes consultar https://synthesia.notion.site/How-we-work-at-Synthesia-f794caa72f8446efb6be22b551ce0fa2