Ingeniero de Seguridad / DevSecOps

• Genera un impacto real en la seguridad. Asume la responsabilidad de iniciativas clave de ingeniería de seguridad, ayuda a dar forma a las prácticas de seguridad y observa los resultados directos de tu trabajo en toda la infraestructura y los servicios digitales de la empresa.

• Construye y mejora, no solo mantengas. Obtén experiencia práctica desarrollando soluciones de monitorización de seguridad, gestión de vulnerabilidades y automatización, con la oportunidad de influir en los enfoques técnicos y las herramientas.

• Combina seguridad ofensiva y defensiva. Aplica una mentalidad de Purple Team identificando y validando vulnerabilidades, probando las capacidades de detección y convirtiendo los hallazgos en mejoras de seguridad prácticas.

• Explora la seguridad de la IA y las tecnologías emergentes. Trabaja con herramientas de seguridad impulsadas por IA y contribuye a asegurar los nuevos servicios de IA, asistentes e integraciones a medida que la empresa expande su uso de la IA.

• Amplía tu experiencia técnica. Gana exposición a diversos entornos, incluyendo infraestructura de nube privada, sistemas Linux y Windows, plataformas en la nube y prácticas modernas de DevOps.

• Trabaja estrechamente con el liderazgo de seguridad. Colabora directamente con el Cybersecurity Lead (CISO) y con ingenieros de DevOps e IT experimentados, con espacio para la iniciativa técnica, el intercambio de conocimientos y el crecimiento profesional.

• Teletrabajo flexible, con reuniones de equipo y sesiones de colaboración presenciales ocasionales.

• Presupuesto de 600 € para aprendizaje y desarrollo para apoyar tu crecimiento profesional.

• Asignación de beneficios flexibles para deportes, bienestar mental y actividades de ocio: 50 €/mes para empleados en Ucrania y otros lugares de Europa, o 150 €/mes para empleados en Chipre.

• Seguro médico para apoyar tu salud y bienestar.

• Reembolso de espacio de coworking de hasta 200 €/mes en Europa.

Somos toogeza, una empresa de selección de personal ucraniana centrada en la contratación de talento y la creación de equipos para startups tecnológicas en todo el mundo. Las personas marcan la diferencia en el gran juego, y nosotros podemos ayudar a encontrar a las adecuadas.

Buscamos un profesional de Security Engineer / DevSecOps para implementar y mejorar los controles de seguridad en toda nuestra infraestructura corporativa y nuevos servicios digitales, incluyendo soluciones de IA.

Nuestro entorno combina sistemas Windows y Linux, infraestructura privada y en la nube, plataformas SaaS y aplicaciones e integraciones desarrolladas internamente.

Trabajarás estrechamente con el CISO, DevOps, IT Operations y los equipos de proyecto para identificar riesgos técnicos, implementar salvaguardas, automatizar tareas de seguridad y verificar que los controles funcionen de manera efectiva. Valoramos las habilidades prácticas de ingeniería, la resolución independiente de problemas y la experiencia traduciendo requisitos de gobernanza en implementaciones técnicas.

Reporta a: Head of Cybersecurity (CISO)
Tipo de rol: Contribuidor individual práctico (hands-on)

Monitorización y detección de seguridad

• Desarrollar e implementar una hoja de ruta de monitorización de seguridad, incluyendo requisitos, arquitectura y prioridades de integración.

• Contribuir a la selección y evolución de nuestra arquitectura SIEM/XDR.

• Integrar fuentes de logs y mantener una telemetría de seguridad fiable, completa y útil.

• Desarrollar y probar reglas de detección, lógica de correlación y consultas de threat-hunting.

• Apoyar la investigación de incidentes y mejorar los procedimientos de respuesta.

Gestión de vulnerabilidades

• Implementar un proceso repetible para el descubrimiento, validación, priorización, seguimiento de la remediación y re-testeo de vulnerabilidades.

• Evaluar la explotabilidad y el impacto empresarial, considerando la exposición, la criticidad de los activos y las posibles rutas de ataque.

• Desarrollar planes de remediación con IT y DevOps, realizar el seguimiento del progreso y verificar que las correcciones sean efectivas.

Entrega de servicios seguros y hardening

• Revisar la seguridad de las arquitecturas de servicio, configuraciones, integraciones y pipelines de CI/CD.

• Desarrollar checklists técnicos que cubran controles de acceso, modelos de roles, credenciales y secretos, conectividad de red, integraciones externas, cifrado y registro de logs.

• Implementar y automatizar líneas base de configuración segura.

• Trabajar con DevOps para evaluar la preparación de seguridad antes de los lanzamientos a producción y abordar los riesgos identificados.

• Planificar y validar cambios de seguridad prestando atención a la disponibilidad del servicio y a las opciones de rollback.

Automatización de seguridad e ingeniería asistida por IA

• Crear scripts e integraciones para el análisis de eventos, comprobaciones de configuración, gestión de vulnerabilidades e informes.

• Utilizar asistentes de codificación por IA y herramientas de agentes para apoyar las tareas de ingeniería.

• Validar el código y los hallazgos generados, y proteger las credenciales, los permisos de acceso y los datos corporativos en todos estos flujos de trabajo.

Implementación de gobernanza y seguridad de la IA

• Desarrollar y aplicar checklists de evaluación de seguridad para servicios de LLM corporativos, asistentes de IA, agentes y sus integraciones.

• Evaluar el acceso a datos y herramientas, el aislamiento de la ejecución y los escenarios que podrían afectar negativamente a la información o a los sistemas.

• Abordar riesgos como el prompt injection, la fuga de datos, los permisos excesivos y los fallos de autorización.

• Traducir los requisitos de gobernanza de IA acordados en controles técnicos y pasos de verificación.

Validación de seguridad

• Realizar pruebas autorizadas de escenarios de ataque y explotabilidad de vulnerabilidades.

• Verificar si las herramientas de monitorización y protección detectan o previenen la actividad probada.

• Utilizar los hallazgos para mejorar las configuraciones, la cobertura de detección y los procedimientos de respuesta.