Resumen: Buscamos un Ingeniero Senior DevSecOps para iniciar la concienciación sobre seguridad, proporcionar soluciones robustas de seguridad y mantener la integridad de las aplicaciones en toda nuestra infraestructura en la nube. Aspectos destacados: 1. Oportunidad de influir en las decisiones y ver cómo el trabajo llega rápidamente a los usuarios 2. Integrar herramientas y prácticas de seguridad en las canalizaciones CI/CD 3. Trabajar con un equipo internacional altamente calificado y apasionado **SOBRE CODEWAY** Codeway desarrolla aplicaciones para consumidores utilizadas por millones de personas en todo el mundo, abarcando creatividad impulsada por IA, bienestar, aprendizaje y productividad. Nuestros productos se construyen con un fuerte enfoque en la experiencia de usuario, la velocidad y la calidad, y están impulsados por tecnologías y capacidades de datos profundas desarrolladas internamente. Barcelona es un núcleo en crecimiento para Codeway. Aquí estamos construyendo una sólida cultura de ingeniería centrada en la propiedad, la ejecución rápida y altos estándares de excelencia técnica. Este es un lugar para ingenieros que desean mantenerse cercanos al producto, influir en decisiones reales y ver cómo su trabajo llega rápidamente a los usuarios. Actualmente buscamos un **Ingeniero Senior DevSecOps** para unirse a nuestro equipo de Barcelona y ayudarnos a construir y escalar experiencias móviles de alta calidad en todo nuestro portafolio de aplicaciones para consumidores. **PUESTO** Buscamos un Ingeniero Senior DevSecOps experimentado y motivado para unirse a nuestro equipo. El candidato seleccionado será responsable de iniciar la concienciación sobre seguridad en el desarrollo y despliegue de código, así como de proporcionar soluciones robustas de seguridad mediante diversas herramientas orientadas a la seguridad. Este puesto es fundamental para mantener la integridad, confidencialidad y disponibilidad de nuestras aplicaciones y datos en toda nuestra extensa infraestructura en la nube. **LO QUE HARÁS*** **Concienciación y formación en seguridad:** Desarrollar e implementar programas de formación en seguridad para los equipos de desarrollo y operaciones, con el fin de promover las mejores prácticas en codificación y despliegue seguros. * **Políticas y procedimientos de seguridad:** Establecer y hacer cumplir políticas, normas y procedimientos de seguridad alineados con las mejores prácticas del sector y los requisitos regulatorios. * **Gestión de vulnerabilidades:** Realizar evaluaciones de seguridad periódicas, escaneos de vulnerabilidades y pruebas de penetración para identificar y mitigar riesgos de seguridad. * **Respuesta a incidentes:** Liderar y coordinar la respuesta ante incidentes de seguridad, garantizando su resolución rápida y una investigación exhaustiva para prevenir su repetición. * **Arquitectura de seguridad en la nube:** Diseñar e implementar arquitecturas seguras en la nube, incluyendo seguridad de red, gestión de identidad y acceso, y estrategias de protección de datos. * **Integración DevSecOps:** Integrar herramientas y prácticas de seguridad en las canalizaciones CI/CD para automatizar las pruebas de seguridad y garantizar el despliegue seguro del código. * **Supervisión y registro:** Configurar y mantener soluciones de supervisión y registro de seguridad para detectar y responder en tiempo real a posibles amenazas de seguridad. * **Cumplimiento normativo:** Garantizar el cumplimiento de los requisitos legales y reglamentarios pertinentes, como el GDPR, y otros aplicables a las operaciones de Codeway. * **Colaboración:** Trabajar estrechamente con los equipos de DevOps, productos y otras partes interesadas para integrar la seguridad en todas las etapas del ciclo de vida del desarrollo de software. **LO QUE APORTARÁS*** Licenciatura en Ciencias de la Computación, Tecnologías de la Información, Ciberseguridad o campo relacionado. * Experiencia mínima de 5 a 8 años en ingeniería de seguridad en la nube o puesto similar. * Experiencia demostrada con plataformas en la nube pública (Google Cloud, AWS). * Conocimientos sólidos sobre seguridad de Kubernetes. * Experiencia demostrada en seguridad de aplicaciones móviles, incluida la protección de APIs móviles, los riesgos principales de OWASP Mobile Top 10 y las prácticas de desarrollo seguro móvil. * Familiaridad con herramientas y plataformas de seguridad (por ejemplo, SIEM, IDS/IPS, escáneres de vulnerabilidades), con capacidad para apoyar su integración y dar seguimiento a los hallazgos en colaboración con los equipos correspondientes. * Certificaciones (deseables): Certificaciones relevantes como CISSP, CISM, CEH o certificaciones específicas en la nube como AWS Certified Security – Specialty, Google Professional Cloud Security Engineer. * Competencia en scripting y automatización (por ejemplo, Python, Bash). * Comprensión profunda de la seguridad de redes, cifrado y gestión de claves. * Familiaridad con prácticas y herramientas DevSecOps (por ejemplo, Jenkins, GitLab CI, Terraform). * Excelentes habilidades analíticas y de resolución de problemas. * Buenas habilidades comunicativas, con capacidad para explicar conceptos complejos de seguridad a partes interesadas no técnicas. * Actitud proactiva y autónoma, con un fuerte sentido de la propiedad y la responsabilidad. **DESEABLE*** Experiencia en seguridad de IA y aprendizaje automático. * Conocimiento de las regulaciones y mejores prácticas en materia de privacidad de datos. * Experiencia con plataformas internas de análisis de datos. **LO QUE OFRECEMOS*** La oportunidad de trabajar con un equipo internacional altamente calificado y apasionado que construye productos definidores de categoría * Contrato indefinido con salario competitivo * Seguro médico privado y tarjeta de comidas generosa * Apoyo integral para visado y reubicación si te mudas a Barcelona * Presupuesto anual para aprendizaje y desarrollo, destinado a cursos, herramientas o eventos que apoyen tu crecimiento * Acceso gratuito a la suite de aplicaciones de Codeway en productividad, bienestar y educación * Una oficina de primer nivel en el corazón de la ciudad **EL PROCESO DE CONTRATACIÓN** Solicitud Entrevista con reclutador Estudio de caso Entrevista con el director técnico Entrevista final con ejecutivos Oferta Podemos utilizar herramientas de inteligencia artificial (IA) para apoyar algunas etapas del proceso de contratación, como la revisión de solicitudes, el análisis de currículums o la evaluación de respuestas. Estas herramientas asisten a nuestro equipo de reclutamiento, pero no sustituyen el juicio humano. Las decisiones finales de contratación son tomadas exclusivamente por personas. Si deseas más información sobre cómo se procesan tus datos, contáctanos.