Buscamos a una persona especializada en seguridad de software e infraestructura para reforzar la protección de la aplicación y entorno cloud. El puesto está enfocado en integrar la seguridad en todo el ciclo de desarrollo, desde el diseño hasta la producción, trabajando de forma cercana con los equipos de producto e ingeniería.

Responsabilidades:

• Garantizar la seguridad de la aplicación e infraestructura cloud.
• Colaborar con el equipo de producto para integrar prácticas de seguridad desde la fase de diseño hasta la entrega.
• Realizar revisiones de código con enfoque en desarrollo seguro.
• Detectar vulnerabilidades y proponer e implementar soluciones correctivas.
• Mejorar la seguridad en pipelines de CI/CD.
• Proteger infraestructura en AWS, incluyendo entornos basados en Kubernetes.
• Realizar evaluaciones periódicas de seguridad en aplicaciones e infraestructura.
• Participar en la respuesta a incidentes de seguridad, análisis de logs y mitigación de ataques.
• Asegurar el cumplimiento de controles de seguridad bajo estándares como ISO 27001.
• Desarrollar y mejorar materiales de formación en desarrollo seguro.

Requisitos:

• Experiencia en evaluaciones de seguridad ofensiva en aplicaciones e infraestructura.
• Conocimiento de explotación y corrección de vulnerabilidades web.
• Experiencia con lenguajes como Ruby, Python o JavaScript.
• Experiencia en seguridad en entornos cloud (especialmente AWS).
• Conocimiento de entornos Kubernetes.
• Capacidad para trabajar en equipos distribuidos y colaborativos.
• Nivel alto de inglés y/o francés.
• Perfil proactivo, organizado y con capacidad de aprendizaje rápido.
• Mentalidad colaborativa y actitud orientada a la mejora.