Ingeniero de Seguridad Sénior en Madrid

• Una empresa ágil y enfocada, que ofrece un entorno de trabajo flexible
• La oportunidad de trabajar y aprender de un equipo altamente cualificado y con talento
• Una gran cultura de empresa, donde la responsabilidad es innata, la transparencia es clave y la competencia es una virtud
• Formar parte de una comunidad unida y solidaria.
• Equipo de trabajo de tu elección
• Seguro médico privado
• Presupuesto para formación
• Encuentros de toda la empresa y basados en el equipo

The Mill Adventure es una scale-up con la misión definitiva de construir productos increíbles que cambien la forma en que opera la industria del iGaming. Comenzamos nuestro viaje en 2019 con la visión de construir una organización impulsada por la tecnología y crear un equipo compuesto por los mejores especialistas en sus respectivos campos.

Hoy, proporcionamos una plataforma de juego completa para un despliegue rápido y el éxito en el iGaming. Nuestro equipo de más de 100 expertos en tecnología e iGaming se guía por la pasión por la invención, la excelencia operativa y el compromiso de mejorar lo ineficiente.

Confiamos y valoramos a nuestro equipo y nos esforzamos por ofrecer las condiciones de trabajo adecuadas para cada individuo en modelos remotos, presenciales o mixtos. Vemos la fuerza en ser diferentes y en abrazar la diversidad cultural existente en nuestro grupo.

Una de nuestras principales fortalezas es nuestro stack tecnológico moderno, basado en eventos y serverless, que nos permite innovar y movernos rápido. Trabajamos en un entorno colaborativo que valora tanto el trabajo en equipo como la autonomía.

El Rol

Como Senior Security Engineer, serás la piedra angular de nuestra postura de seguridad en productos y la nube. Te encargarás de la seguridad en todo el código, la nube, los pipelines, el entorno corporativo y la respuesta cuando llegue una alerta.

Este es un rol práctico con responsabilidad arquitectónica real. Diseñarás nuestros controles de seguridad y luego los construirás; nuestro equipo de seguridad es pequeño y serás una de las tres personas, por lo que no hay nadie a quien entregarle un diseño. Eso tiene dos caras: casi nada se interpone entre una buena idea y su puesta en marcha, y no hay donde esconderse si no se entrega. Si tu trabajo reciente ha sido principalmente gestión de programas, supervisión de proveedores o revisión de los diseños de otras personas, este no será el puesto adecuado.

Gran parte del trabajo también se realizará a través de otras personas. La seguridad no puede hacerlo todo sola, por lo que pasarás tiempo real con desarrolladores y arquitectos —revisando diseños, realizando modelado de amenazas, asesorando sobre prácticas seguras— y tu impacto se medirá tanto por lo que ellos construyan de forma segura como por lo que construyas tú mismo.

El rol abarca ingeniería de seguridad, seguridad de TI, operaciones de seguridad y un grado de seguridad ofensiva. La amplitud importa menos como una lista de verificación que como criterio: saber qué riesgos son reales, qué hallazgos son ruido, qué arreglar primero y, lo más importante, qué automatizar para que se mantenga arreglado sin que nadie tenga que vigilarlo.

Estarás haciendo esto en 2026, lo que significa que la IA está presente en ambos lados del tablero. Los atacantes se mueven más rápido y de forma más barata que hace dos años, y la única forma realista de que tres personas cubran esta superficie es integrar la IA en la forma de trabajar del equipo. Ya deberías estar haciendo esto, no planeándolo.

Sobre cómo trabajamos: revisamos el trabajo de los demás abiertamente y los diseños se cuestionan por sus méritos. Creemos que eso produce una mejor seguridad, y esperamos que cuestiones la nuestra de la misma manera.

• Arquitectar y liderar el diseño e implementación de controles de seguridad en toda nuestra infraestructura en la nube, aplicaciones y pipelines de CI/CD, y construirlos tú mismo.
• Asesorar y mentorizar a desarrolladores, ingenieros y arquitectos en diseño seguro, modelado de amenazas y seguridad en la nube, para que la seguridad escale más allá del equipo de seguridad y se convierta en parte de nuestra forma de construir.
• Responsabilizarte de la gestión de vulnerabilidades y de nuestra superficie de ataque: saber qué está expuesto, priorizar por explotabilidad real en lugar de por la severidad del escáner, e impulsar el cierre de los hallazgos con los equipos que son sus responsables.
• Responsabilizarte de la seguridad del SDLC integrando y ajustando SAST, DAST y SCA para que los desarrolladores los mantengan activados porque la señal vale la pena frente a la fricción.
• Diseñar y mantener nuestra postura de seguridad en la nube, principalmente en AWS y Cloudflare: endurecer configuraciones, automatizar comprobaciones de cumplimiento y cerrar brechas antes de que te las encuentren.
• Responsabilizarte de la detección y respuesta de extremo a extremo: definir qué registramos y qué genera alertas, filtrar el ruido, investigar lo que es real, remediarlo y redactar lo que ha sucedido.
• Arquitectar y guiar nuestra estrategia de IAM, trabajando con ingeniería para ofrecer un acceso de mínimo privilegio para identidades humanas y de máquinas que los equipos no intenten eludir.
• Probar nuestros propios sistemas. Utilizar técnicas ofensivas contra nuestra infraestructura, aplicaciones y flujos de identidad para validar que los controles funcionan y decidir qué se arregla realmente primero.
• Utilizar la IA como un multiplicador de fuerza para un equipo que es pequeño en relación con su superficie: herramientas agénticas para triaje, revisión de código, ingeniería de detección, recopilación de evidencias y la automatización de tareas repetitivas. También serás la persona que asegure los sistemas de IA a medida que los adoptemos.
• Automatizarlo todo. Si de otro modo lo harías dos veces, automatízalo.
• Tráenos las evaluaciones incómodas, pero con un plan y un primer PR adjunto.