




Resumen: Buscamos un Ingeniero Senior de DevSecOps para iniciar la concienciación sobre seguridad, proporcionar soluciones robustas de seguridad y mantener la integridad de las aplicaciones y los datos dentro de la infraestructura en la nube de Codeway. Aspectos destacados: 1. Construir y escalar experiencias móviles de alta calidad en toda la cartera de aplicaciones para consumidores 2. Integrar herramientas y prácticas de seguridad en las canalizaciones CI/CD 3. Trabajar estrechamente con los equipos de DevOps y productos para integrar la seguridad **SOBRE CODEWAY** Codeway desarrolla aplicaciones para consumidores utilizadas por millones de personas en todo el mundo, abarcando creatividad impulsada por IA, bienestar, aprendizaje y productividad. Nuestros productos se construyen con un fuerte enfoque en la experiencia de usuario, la velocidad y la calidad, y están impulsados por tecnologías y capacidades de datos profundas desarrolladas internamente. Barcelona es un centro clave en crecimiento para Codeway. Aquí estamos construyendo una sólida cultura de ingeniería centrada en la propiedad, la ejecución rápida y altos estándares de excelencia técnica. Este es un lugar para ingenieros que desean mantenerse cerca del producto, influir en decisiones reales y ver cómo su trabajo llega rápidamente a los usuarios. Actualmente buscamos un **Ingeniero Senior de DevSecOps** para unirse a nuestro equipo en Barcelona y ayudarnos a construir y escalar experiencias móviles de alta calidad en toda nuestra cartera de aplicaciones para consumidores. **PUESTO** Buscamos un Ingeniero Senior de DevSecOps competente y motivado para unirse a nuestro equipo. El candidato seleccionado será responsable de iniciar la concienciación sobre seguridad en el desarrollo y despliegue de código, así como de proporcionar soluciones robustas de seguridad mediante diversas herramientas orientadas a la seguridad. Este puesto es crucial para mantener la integridad, confidencialidad y disponibilidad de nuestras aplicaciones y datos en toda nuestra amplia infraestructura en la nube. **LO QUE HARÁS*** **Concienciación \u0026 Capacitación en Seguridad:** Desarrollar e implementar programas de formación en seguridad para los equipos de desarrollo y operaciones con el fin de promover las mejores prácticas en codificación y despliegue seguros. * **Políticas \u0026 Procedimientos de Seguridad:** Establecer y hacer cumplir políticas, estándares y procedimientos de seguridad que se alineen con las mejores prácticas del sector y los requisitos normativos. * **Gestión de Vulnerabilidades:** Realizar evaluaciones de seguridad periódicas, análisis de vulnerabilidades y pruebas de penetración para identificar y mitigar riesgos de seguridad. * **Respuesta a Incidentes:** Liderar y coordinar la respuesta a incidentes de seguridad, garantizando su resolución rápida y una investigación exhaustiva para prevenir su repetición. * **Arquitectura de Seguridad en la Nube:** Diseñar e implementar arquitecturas seguras en la nube, incluyendo seguridad de red, gestión de identidades y accesos, y estrategias de protección de datos. * **Integración de DevSecOps:** Integrar herramientas y prácticas de seguridad en las canalizaciones CI/CD para automatizar las pruebas de seguridad y garantizar el despliegue seguro del código. * **Supervisión \u0026 Registro:** Configurar y mantener soluciones de supervisión y registro de seguridad para detectar y responder en tiempo real a posibles amenazas de seguridad. * **Cumplimiento normativo:** Garantizar el cumplimiento de los requisitos legales y normativos aplicables, tales como el Reglamento General de Protección de Datos (RGPD) y otros pertinentes para las operaciones de Codeway. * **Colaboración:** Trabajar estrechamente con los equipos de DevOps, productos y otras partes interesadas para integrar la seguridad en todas las etapas del ciclo de vida del desarrollo de software. **LO QUE APORTARÁS*** Título universitario en Ciencias de la Computación, Tecnologías de la Información, Ciberseguridad o campo relacionado. * Experiencia mínima de 5\-8 años en ingeniería de seguridad en la nube o puesto relacionado. * Experiencia demostrable con plataformas en la nube pública (Google Cloud, AWS). * Conocimientos sólidos sobre seguridad de Kubernetes. * Experiencia demostrada en seguridad de aplicaciones móviles, incluida la protección de APIs móviles, los riesgos principales de seguridad móvil según OWASP (Top 10) y las prácticas de desarrollo seguro para móviles. * Conocimientos sobre herramientas y plataformas de seguridad (por ejemplo, SIEM, IDS/IPS, escáneres de vulnerabilidades), con capacidad para apoyar su integración y seguir los hallazgos en colaboración con los equipos correspondientes. * Certificaciones (deseables): Certificaciones relevantes como CISSP, CISM, CEH o certificaciones específicas para la nube, como AWS Certified Security \- Specialty o Google Professional Cloud Security Engineer. * Competencia en scripting y automatización (por ejemplo, Python, Bash). * Comprensión profunda de la seguridad de redes, cifrado y gestión de claves. * Conocimientos sobre prácticas y herramientas de DevSecOps (por ejemplo, Jenkins, GitLab CI, Terraform). * Excelentes habilidades analíticas y de resolución de problemas. * Buenas habilidades comunicativas, capaces de explicar conceptos complejos de seguridad a partes interesadas no técnicas. * Actitud proactiva y autónoma, con un fuerte sentido de la responsabilidad y la rendición de cuentas. **Deseable*** Experiencia en seguridad de IA y aprendizaje automático. * Conocimiento de las regulaciones y mejores prácticas en materia de privacidad de datos. * Experiencia con plataformas internas de análisis de datos. **LO QUE OFRECEMOS*** La oportunidad de trabajar con un equipo internacional altamente cualificado y apasionado que desarrolla productos definidores de categoría * Contrato indefinido con salario competitivo * Seguro médico privado y tarjeta de comidas generosa * Apoyo integral para visado y reubicación si te mudas a Barcelona * Presupuesto anual para aprendizaje y desarrollo destinado a cursos, herramientas o eventos que impulsen tu crecimiento * Acceso gratuito a la suite de aplicaciones de Codeway en los ámbitos de productividad, bienestar y educación * Una oficina de primer nivel en el corazón de la ciudad **EL PROCESO DE RECLUTAMIENTO** Solicitud \u0026 Candidatura Entrevista con el reclutador Estudio de caso Entrevista con el director de contratación Entrevista final con la dirección ejecutiva Oferta Podemos utilizar herramientas de inteligencia artificial (IA) para apoyar ciertas etapas del proceso de contratación, como la revisión de solicitudes, el análisis de currículums o la evaluación de respuestas. Estas herramientas asisten a nuestro equipo de reclutamiento, pero no sustituyen el juicio humano. Las decisiones finales sobre la contratación son tomadas exclusivamente por personas. Si deseas más información sobre cómo se procesan tus datos, contáctanos.


