Se busca un profesional especializado en seguridad de aplicaciones para incorporarse al equipo de control de calidad en la oficina de I+D en Polonia. El puesto ofrece la oportunidad de trabajar en entornos técnicos de alto nivel, contribuyendo activamente al desarrollo seguro de soluciones de protección y resiliencia de datos. Esta posición está orientada a personas con experiencia en ciberseguridad, análisis de vulnerabilidades y desarrollo seguro, interesadas en asumir un rol clave dentro del ciclo de vida del software.

Responsabilidades:

• Realizar evaluaciones de seguridad periódicas, análisis de vulnerabilidades y pruebas de penetración en productos y servicios.
  
• Colaborar con equipos de desarrollo para integrar prácticas seguras en todo el ciclo de vida del software.
  
• Participar en el diseño e implementación de medidas de seguridad en entornos de nube pública.
  
• Revisar diseños y realizar modelado de amenazas en productos nuevos y existentes.
  
• Efectuar auditorías manuales de seguridad sobre código fuente.
  
• Utilizar herramientas automatizadas de análisis de aplicaciones.
  

Requisitos:

• Entre 3 y 5 años de experiencia en seguridad de aplicaciones.
  
• Conocimiento práctico de plataformas en la nube, preferiblemente Azure o AWS.
  
• Manejo de múltiples lenguajes de programación (como C, C++, C#, JavaScript).
  
• Experiencia con Infraestructura como Código (IaC), como ARM/Bicep, Terraform o Ansible.
  
• Familiaridad con herramientas de integración y entrega continua, preferiblemente Jenkins.
  
• Entendimiento de los principios del desarrollo de software.
  
• Interés en desarrollarse profesionalmente en el ámbito de la seguridad de aplicaciones.
  
• Capacidad analítica, lógica estructurada y pensamiento crítico.
  
• Habilidad para trabajar de manera colaborativa en equipos multidisciplinares.
  
• Buen nivel de comunicación verbal y escrita en inglés.
  

Se valorará adicionalmente:

• Conocimiento de lenguajes de scripting como Python, PowerShell, Bash o Ruby.
  
• Familiaridad con algoritmos criptográficos modernos.
  
• Experiencia con herramientas de análisis dinámico y estático (DAST/SAST).
  
• Manejo de herramientas como OWASP ZAP, Burp Suite o Kali Linux.
  
• Certificaciones relevantes como OSCP, CEH, CSSLP, CCSP, AWS Certified Security, Azure Cybersecurity Architect, entre otras.