Ingeniero de seguridad de aplicaciones

Descripción

Contentsquare es la plataforma integral de inteligencia de experiencia diseñada para ser fácilmente utilizada por cualquier persona interesada en los recorridos digitales. Con nuestra plataforma flexible y escalable, las organizaciones obtienen rápidamente una comprensión profunda del recorrido en línea completo de sus clientes. Somos un líder global en el ámbito del análisis de experiencias, con una presencia creciente en 15 oficinas de todo el mundo. Estamos aquí para quedarnos y buscamos miembros de equipo entusiasmados por generar impacto y ayudarnos a escalar aún más. Nuestro objetivo es crear un entorno laboral inclusivo donde todos aprendan y tengan éxito. Contentsquare ha construido una comunidad de personas audaces, empáticas y reflexivas. Te invitamos a unirte a nosotros para simplificar lo complejo: para nuestros clientes, los clientes de nuestros clientes y entre nosotros mismos. *Nota importante: Ten cuidado con los estafadores que se hacen pasar por Contentsquare. Nunca te pediremos dinero ni nos pondremos en contacto contigo mediante mensajes de texto aleatorios. Cualquier comunicación de nuestro equipo interno de Adquisición de Talento provendrá exclusivamente de nuestros dominios* *contentsquare.com* *o @contentsquare\-ext.com. Para obtener más información, visita nuestro blog de carreras.* El equipo de Seguridad de Contentsquare busca un ingeniero de seguridad de aplicaciones (AppSec) capaz de colaborar estrechamente con los equipos de desarrollo, los gestores de producto y diversos grupos externos (incluidos cazadores de errores). Contentsquare ofrece un servicio SaaS líder a nivel mundial y se compromete con los estándares de seguridad más exigentes para sus clientes. Contamos con las certificaciones ISO 27001 e ISO 27701 y mantenemos sólidas iniciativas de seguridad (informe SOC 2 Tipo 2, programa privado de recompensas por errores, SIEM, concienciación avanzada en materia de seguridad, etc.). Trabajando junto a otros expertos en ciberseguridad, tu misión será garantizar la seguridad de los productos de Contentsquare y proteger a los usuarios y clientes de Contentsquare. Desempeñarás tu labor en nuestra oficina de Barcelona. ### **Qué harás** * Realizar auditorías de seguridad continuas y automatizadas de nuestras aplicaciones SaaS globales para identificar configuraciones incorrectas y asegurar el estricto cumplimiento de los estándares de seguridad industriales y las mejores prácticas internas. * Actuar como consultor estratégico en materia de seguridad para los equipos de producto e ingeniería, facilitando sesiones complejas de modelado de amenazas y revisiones de seguridad de aplicaciones (AppSec) durante la fase de diseño para mitigar proactivamente los riesgos. * Realizar revisiones exhaustivas del código centradas en la seguridad y asesorar a los desarrolladores sobre patrones de programación segura para minimizar la introducción de vulnerabilidades de alto impacto. * Diseñar y gestionar el ciclo de vida completo de las vulnerabilidades, desarrollando automatización sofisticada para la clasificación, informes y seguimiento de la corrección de fallos de seguridad en las capas de infraestructura en la nube y aplicaciones. * Orquestar y optimizar flujos de trabajo de seguridad impulsados por IA, aprovechando modelos de lenguaje grande (LLM) y agentes autónomos para realizar descubrimiento y validación proactivos y escalables de vulnerabilidades dentro de nuestras canalizaciones CI/CD. * Liderar iniciativas de "desplazamiento a la izquierda" (Shift\-Left) integrando puntos de control de seguridad en la pila de automatización y desarrollando herramientas personalizadas de seguridad\-como\-código que permitan a los desarrolladores asumir la responsabilidad de los resultados en materia de seguridad. * Supervisar la dirección estratégica de nuestros programas privados y públicos de recompensas por errores, asegurando una participación de alta calidad con la comunidad de investigadores y una respuesta interna rápida ante hallazgos críticos. * Coordinar evaluaciones externas especializadas de penetración y evaluaciones de seguridad impulsadas por clientes, actuando como punto de contacto técnico principal para consultas de seguridad complejas. * Dirigir la respuesta técnica a incidentes de seguridad a nivel de aplicación, realizando análisis de causa raíz para prevenir su repetición y mejorar nuestra postura defensiva. ### **Qué necesitarás** * 3 o más años de experiencia profesional en Operaciones de Seguridad de Aplicaciones dentro de un entorno SaaS de rápido crecimiento o nativo de la nube. * Competencia avanzada en la protección de pilas técnicas modernas, con experiencia específica en los frameworks NestJS, Vue.js y Angular. * Experiencia práctica con herramientas empresariales de seguridad, incluidas Snyk, Datadog ASM/AppSec (WAF), Google SecOps y CrowdStrike. * Comprensión arquitectónica profunda de los entornos AWS y Azure, incluida la seguridad de contenedores Kubernetes/Docker y la Infraestructura como Código (Terraform). * Capacidad demostrada para aplicar tecnologías de IA y LLM para automatizar tareas de seguridad, como la validación automatizada de vulnerabilidades o el análisis de código a gran escala. * Experticia en scripting y desarrollo (Python, Node.js, Shell) para crear herramientas personalizadas de seguridad e integraciones. * Conocimiento exhaustivo de protocolos web, OWASP Top 10 y marcos avanzados de amenazas (MITRE ATT\&CK, NIST CSF). * Trayectoria comprobada en hacking ético, competiciones CTF o caza de errores, evidenciando una gran tenacidad técnica y rigor analítico. * Excelentes habilidades de colaboración transversal, con capacidad para explicar riesgos de seguridad complejos tanto a partes interesadas técnicas como no técnicas. * Es obligatorio tener fluidez en inglés. **Por qué deberías unirte a Contentsquare** Invertimos en nuestro personal mediante desarrollo profesional, tutorías, eventos sociales, actividades filantrópicas y beneficios competitivos. Evaluamos constantemente los beneficios que ofrecemos para garantizar que respondan a las necesidades de nuestros empleados. Aquí tienes algunos que queremos destacar: * Incorporación virtual, Hackathon y diversas oportunidades para interactuar con tu equipo y colegas globales, tanto presencialmente como remotamente, cada año. * Flexibilidad laboral: políticas híbridas y remotas. * Política generosa de días libres remunerados (varía según ubicación). * Ayuda para gastos personales. * Un Equipo Cultural en cada país donde operamos, encargado de coordinar actividades periódicas para que los empleados se conozcan y se vinculen fuera del entorno laboral. * Todos los empleados a tiempo completo reciben opciones sobre acciones, lo que les permite compartir en el éxito de la empresa. * Contamos con múltiples Grupos de Recursos para Empleados que ofrecen un espacio seguro para personas que comparten identidades comunes, experiencias vitales o actitudes de apoyo, con el fin de conectarse, apoyarse mutuamente y defender con pasión las causas que les son cercanas. * Y más beneficios adaptados a cada país. *Contentsquare es un empleador que ofrece igualdad de oportunidades. Los candidatos calificados serán considerados para empleo sin discriminación por sexo, identidad o expresión de género, orientación sexual, raza, color, religión, origen nacional, discapacidad, condición de veterano protegido, edad o cualquier otra característica protegida por la ley.* *Los datos personales que nos proporciones serán utilizados por Contentsquare únicamente con fines de reclutamiento. Lee nuestra* *Aviso de privacidad para candidatos a empleo* *para conocer más sobre la protección de datos en Contentsquare y tus derechos. Puedes ejercer tus derechos utilizando nuestro Portal específico para Derechos del Interesado* *aquí**.* *Tus datos personales se almacenarán de forma segura en el centro de datos de nuestro proveedor de alojamiento en Oregon (oeste de EE.UU.). Hemos implementado mecanismos adecuados de transferencia conforme a las leyes aplicables de protección de datos.* *Contentsquare puede utilizar herramientas asistidas por IA para ayudar a revisar y filtrar solicitudes. Todas las decisiones relacionadas con la contratación son tomadas por revisores humanos, y tus datos personales serán tratados conforme a nuestra* *Política de privacidad para candidatos**.* Podemos usar inteligencia artificial (IA) para apoyar ciertas etapas del proceso de contratación, como la revisión de solicitudes, el análisis de currículums o la evaluación de respuestas e identificación de posibles inconsistencias o señales de verificación en los materiales de solicitud, basándonos en la información disponible. Estas herramientas asisten a nuestro equipo de reclutamiento, pero no sustituyen el juicio humano. Las decisiones finales sobre la contratación siempre son tomadas por personas. Si deseas más información sobre cómo se tratan tus datos, contáctanos.