Ingeniero Senior de Seguridad de Aplicaciones

Descripción

¿Buscas tener un impacto en la vida diaria de millones de emprendedores en Francia (y, próximamente, en Europa)? ¿Buscas un entorno laboral que valore la confianza, la proactividad y la autonomía? ¡Entonces Pennylane es el lugar indicado para ti! **Nuestra visión** Queremos convertirnos en el Sistema Operativo Financiero más querido por las PYME francesas y los despachos de contabilidad (y pronto, también por los europeos). Ayudamos a los emprendedores a liberarse de tareas tediosas relacionadas con la contabilidad y las finanzas, al tiempo que les brindamos acceso a información financiera clave para ayudarles a tomar las mejores decisiones para su negocio. **Sobre nosotros** Pennylane es una de las fintechs de más rápido crecimiento en Francia (¡y pronto lo será también en Europa!). En sus 5 años de existencia, hemos logrado: Hacernos reconocidos como un software innovador de contabilidad y finanzas para pequeñas empresas y sus contadores Recaudar un total de 359 millones de euros, incluyendo inversiones de Sequoia, el famoso fondo del Valle del Silicio que invirtió temprano en empresas como Google, Facebook, Airbnb, Stripe, PayPal y muchas más... Crecer de 7 cofundadores a 1000 Pennylaners felices: actualmente somos reconocidos como uno de los mejores lugares para trabajar en Francia (y también de forma remota), con una calificación de 4\.6/5 en Glassdoor. Construir un entorno internacional con más de 25 nacionalidades, con una sólida cultura favorable al trabajo remoto, donde ya el 30 % de los empleados trabaja desde distintas partes de Europa Ganar la confianza de miles de clientes y despachos de contabilidad, obteniendo calificaciones sobresalientes ¡Ya más de 1 000 000 de pequeñas y medianas empresas (PYME) y más de 6000 despachos de contabilidad utilizan Pennylane en Francia! **Equipo y entorno** A medida que seguimos creciendo (\+500 personas se unieron a Pennylane en 2025), buscamos un **Ingeniero de Seguridad de Aplicaciones** para integrarse al equipo de 5 personas liderado por Louis. Te encargarás de todos los asuntos técnicos relacionados con la seguridad, apoyarás el cumplimiento de la norma ISO 27001 y asesorarás a los empleados —especialmente a los desarrolladores— sobre las mejores prácticas en materia de seguridad. El equipo técnico de seguridad gestiona los temas de seguridad desde su detección hasta su resolución, colaborando con los desarrolladores y los «Champions de Seguridad» cuando sea necesario. **Tus responsabilidades** Seguridad desde el diseño: garantizar la seguridad de la aplicación e infraestructura de Pennylane * Colaborar con el equipo de Producto para integrar la seguridad desde el inicio de nuestras funcionalidades, desde el diseño hasta la entrega * Garantizar la seguridad de la principal aplicación web, escrita en Ruby on Rails y ReactJS: sus dependencias, su código, su infraestructura y su configuración * Realizar revisiones de código desde una perspectiva de desarrollo seguro (aproximadamente 80 versiones por día) * Detectar vulnerabilidades y proponer parches asociados * Elevar el nivel de seguridad de nuestra configuración CI/CD * Colaborar con el equipo DevOps para asegurar nuestra infraestructura en AWS, incluido su entorno Kubernetes (AWS EKS) Gestión de vulnerabilidades * Realizar evaluaciones de seguridad periódicas (internas o mediante empresas consultoras externas) sobre las aplicaciones (revisiones de código/pruebas de penetración/búsqueda de errores, entre otras) y la infraestructura * Fortalecer los medios actuales para detectar intentos maliciosos * Participar en todos los incidentes de seguridad, investigar registros, bloquear ataques y proponer medidas correctivas para prevenir amenazas futuras Cumplimiento y concienciación * Asegurar el cumplimiento de los controles de la norma ISO 27001 (procesos) relacionados con el desarrollo (prácticas obligatorias de codificación, validación, gestión de parches, gestión de vulnerabilidades, etc.) mediante la formación de desarrolladores, el seguimiento de proyectos (técnicos y de producto), la realización de auditorías internas periódicas y la gestión de no conformidades técnicas * Elaborar/mejorar materiales formativos sobre desarrollo seguro y llevar a cabo sesiones formativas periódicas con los desarrolladores, involucrándolos en nuestro programa «Champions de Seguridad» * Mejorar la concienciación sobre seguridad en toda la empresa * Contribuir a licitaciones explicando nuestras políticas de seguridad y proporcionando los detalles técnicos necesarios Estas misiones no son exhaustivas y seguirán evolucionando. **Eres el candidato ideal si** Idealmente cuentas con las siguientes habilidades/experiencia: * Capacidad para realizar evaluaciones ofensivas de seguridad sobre una infraestructura y una aplicación * Conocimiento para explotar y corregir una amplia gama de vulnerabilidades web, y capacidad para explicarlas a personas no técnicas (no solo las 10 principales de OWASP) * Experiencia previa en al menos un lenguaje de programación (Ruby, Python, JavaScript), ya sea para scripting rápido y sencillo destinado a explotar una vulnerabilidad o para proyectos más extensos * Experiencia en seguridad de infraestructuras en la nube * Capacidad para popularizar términos técnicos para facilitar la adopción de medidas de seguridad dentro de los proyectos o para difundir mensajes entre los Pennylaners * Dominio fluido del francés y/o inglés (hablado y escrito) Tus habilidades interpersonales: * Eres humilde * Trabajas bien en equipo y no tienes problemas para colaborar con colegas remotos * Eres proactivo y organizado * Aprendes rápidamente y te gusta trabajar en distintos proyectos (seguridad de aplicaciones, infraestructura en la nube, formación, ISO 27001…) **¿Cómo es el proceso de selección?** * Primero tendrás una conversación general con Alexandre, Talent Acquisition (30 min) * Luego te reunirás con Louis (Líder del equipo de AppSec) y un miembro del equipo para una entrevista técnica (1 h) * Realizarás de forma independiente el reto técnico durante las próximas 48 h * Después, debatirás tus soluciones con Louis y otro miembro del equipo (1 h) * Finalmente, tendrás una última entrevista de ajuste cultural con Guillaume, Jefe de Seguridad (1 h) Nos aseguramos de avanzar con rapidez; puedes esperar que todo el proceso de selección con nosotros dure entre 15 y 25 días en total. **¿Qué hacemos para facilitar tu vida laboral?** Dondequiera que te encuentres, contarás con 25 días de vacaciones pagadas por Pennylane Recibirás un paquete remunerativo competitivo Obtendrás acciones de la empresa para disfrutar de una parte de la historia de éxito que construyes junto con nosotros Contarás con un presupuesto para adecuar tu hogar como un espacio de trabajo más cómodo, así como una asignación mensual para trabajar desde un espacio de coworking siempre que lo desees A través de nuestro socio Gymlib, tendrás acceso a 8000 espacios deportivos en Europa y más de 300 actividades relacionadas con el bienestar Recibirás los últimos equipos Apple Dependiendo del equipo y los requisitos del puesto, podrás trabajar de forma remota desde tu país de residencia, siempre que se encuentre en Europa y con una diferencia horaria máxima de dos horas respecto a la zona horaria CET Nos comprometemos a reunirnos periódicamente para eventos corporativos como los Tech Days (que reúnen a los Pennylaners remotos cada 3 meses) o nuestro seminario anual, fomentando momentos significativos de cohesión para todos. Si resides en Francia, contarás con un contrato francés conforme a la normativa francesa, además de los beneficios adicionales: entre 6 y 12 días de RTT, 5 semanas de vacaciones pagadas, créditos para comidas (Swile), cobertura sanitaria Alan Blue y eventos periódicos en ciudades donde hay mayor presencia de Pennylaners (Lyon, Burdeos, Nantes…) *Estamos trabajando para ofrecer también estos últimos beneficios a nuestros empleados residentes fuera de Francia, aunque puede resultar más complejo según los distintos países.* **¿A quién buscamos?** Para prosperar en Pennylane, necesitas: * Hablar inglés (el nivel se evalúa y valora según el departamento al que te postules) * Sentirte motivado por un entorno laboral en constante cambio * Ser altamente colaborativo (dentro de tu equipo o con otras partes interesadas) * Tener suficiente experiencia para priorizar, en tu actividad diaria, las acciones impulsadas por los objetivos empresariales Sabemos que algunas personas tienen menos probabilidades de presentar su candidatura si no consideran que cumplen con todos los criterios enumerados. Si tienes dudas, ¡te animamos a aplicar!: quién sabe, podría ser el comienzo de una colaboración significativa y duradera. **Información importante para los candidatos** Los intentos de estafa en procesos de reclutamiento están en aumento. Te invitamos a mantener la vigilancia durante tus intercambios. **Solo aplica a través de canales oficiales**: presenta tu candidatura exclusivamente mediante nuestras ofertas publicadas en nuestras plataformas oficiales (sitio web de carreras, páginas oficiales de socios). **Verifica siempre la dirección de correo electrónico del remitente**: nuestras comunicaciones se envían desde direcciones profesionales con los dominios @pennylane.com o @pennylane\-partners.com **Nunca te pediremos pagos ni información financiera** (beneficiarios bancarios, pagos por entrevistas, compras de equipamiento, etc.) como parte del proceso de reclutamiento. Si recibes tal solicitud, es fraudulenta. Te invitamos a **no responder** y a **informarnos inmediatamente**. También queremos enfatizar que abrazamos plenamente la diversidad, la equidad y la inclusión, y que hacemos todo lo posible por crear un entorno seguro e inclusivo. Nos comprometemos a ofrecer igualdad de oportunidades laborales sin importar el género, la orientación sexual, el origen, las discapacidades u otras características que te definen como persona. De hecho, la diversidad nos convierte en un lugar aún más divertido para trabajar. **Datos personales** Pennylane trata tus datos para gestionar tu candidatura y evaluar tu idoneidad para el puesto. Si tu candidatura no prospera, tus datos podrán conservarse durante 2 años a partir de nuestro último intercambio o del cierre del proceso de reclutamiento, con el fin de constituir y gestionar un banco de candidatos. Puedes oponerte en cualquier momento y solicitar la eliminación de tus datos escribiendo a: **dpo@pennylane.com.** Nuestra política de datos **Datos personales** Pennylane trata tus datos para gestionar tu candidatura y evaluar tu idoneidad para el puesto. Si tu candidatura no prospera, tus datos podrán conservarse durante 2 años a partir de nuestro último intercambio o del cierre del proceso de reclutamiento, con el fin de constituir y gestionar un banco de candidatos. Puedes oponerte en cualquier momento y solicitar la eliminación de tus datos escribiendo a **dpo@pennylane.com**. Más información **Datos personales** Pennylane trata tus datos para gestionar tu candidatura y evaluar tu idoneidad para el puesto. Si tu candidatura no prospera, tus datos podrán conservarse durante 2 años a partir de nuestro último intercambio o del cierre del proceso de reclutamiento, con el fin de constituir y gestionar un banco de candidatos. Puedes oponerte en cualquier momento y solicitar la eliminación de tus datos escribiendo a **dpo@pennylane.com**.