Ingeniero Senior de Seguridad de Aplicaciones

Descripción

**SOBRE EL PUESTO** Buscamos un Ingeniero Senior de Seguridad de Aplicaciones práctico para que se convierta en miembro fundador de nuestro equipo de seguridad. Formarás parte de un entorno altamente regulado de juegos de azar en línea (iGaming), donde la disponibilidad continua, la integridad de los datos y la confianza del usuario son fundamentales. Tú darás forma a la seguridad de nuestras plataformas orientadas al consumidor y de la infraestructura en la nube en la que operan, equilibrando los requisitos de cumplimiento normativo con la agilidad que necesita nuestro negocio para crecer. **¿Por qué unirte a nosotros?** * Impacto: Sé un miembro fundador del equipo de seguridad y contribuye a definir desde cero nuestra práctica y herramientas de seguridad de aplicaciones. * Reto de alto nivel: Trabaja en un entorno donde la seguridad afecta directamente la confianza del usuario, las operaciones en tiempo real y los resultados financieros. **TUS RESPONSABILIDADES SERÁN:** * **Asegurar el ciclo de vida del desarrollo:** Integrar la seguridad en cada etapa del proceso de construcción de software, desde el modelado de amenazas en la fase de diseño hasta la revisión de seguridad antes del lanzamiento. Colabora con los equipos de ingeniería para hacer que la seguridad por defecto sea la opción más sencilla y natural. * **Auditar aplicaciones web y nativas:** Liderar y realizar pruebas de seguridad y revisiones de código en nuestras aplicaciones web y móviles. * **Proteger la superficie de API:** Revisar y reforzar las API que impulsan nuestras plataformas, centrándote especialmente en la autorización y la prevención de abusos. * **Defender el perímetro:** Gestionar y ajustar nuestro WAF y las soluciones de mitigación de ataques DDoS. Entiendes que, en nuestro sector, la disponibilidad equivale a ingresos. * **Seguridad de la infraestructura en la nube:** Contribuir a reforzar nuestro entorno en la nube allí donde resulte más crítico para la seguridad de las aplicaciones. * **Automatización y scripting:** Automatizar comprobaciones de seguridad, reducir tareas manuales y garantizar controles consistentes en nuestras canalizaciones y entornos. * **Apoyo al cumplimiento normativo:** Actuar como puente técnico para las certificaciones regulatorias y de ISO. * **Colaboración con el negocio:** Trabajar estrechamente con los equipos de ingeniería y producto. Promoverás una cultura de «seguridad desde el diseño», ayudando a los interesados a comprender los riesgos sin convertirte en un obstáculo para la innovación. * **Colaboración estratégica:** Impulsar nuestra colaboración con Google para diseñar el futuro de nuestros flujos de trabajo de inteligencia artificial y marcos de seguridad. **EL CANDIDATO IDEAL TENDRÁ LO SIGUIENTE:** * **Especialista en seguridad de aplicaciones (AppSec):** Experiencia sólida asegurando aplicaciones orientadas al consumidor a gran escala, tanto móviles como web. Conoces a fondo la lista OWASP Top 10 y tienes opiniones sobre qué aspectos deja fuera. * **Revisor de código:** Capacidad para leer y auditar código escrito en lenguajes modernos de alto nivel, así como para utilizar herramientas automatizadas. * **Experto en redes:** Comprensión profunda y fundamental de los protocolos de red (TCP/IP, DNS, HTTP/S, TLS). No eres simplemente un usuario de la nube; entiendes cómo viajan los paquetes y cómo protegerlos a nivel de protocolo. * **Familiaridad con la nube:** Conocimientos prácticos de seguridad en la nube, Kubernetes y las ventajas e inconvenientes de ejecutar microservicios a gran escala. * **Experiencia en sectores regulados:** Has destacado en industrias con exigentes requisitos de cumplimiento normativo (juegos de azar en línea, fintech o salud) y comprendes la rigurosidad necesaria. * **Habilidades de scripting:** Automatizas flujos de trabajo de seguridad mediante Python o lenguajes similares. * **Comunicador pragmático:** Sabes ponderar los objetivos comerciales frente al riesgo de seguridad y puedes explicar a partes no técnicas por qué un control es importante. * **Gestión de proveedores:** Experiencia evaluando, incorporando y gestionando proveedores externos de seguridad o proveedores de servicios gestionados. Sabes cómo obtener valor real de los socios externos. **QUIÉNES SOMOS** En el corazón del Grupo LeoVegas está el Equipo Leo. Nuestra cultura es nuestra base y lo que nos permite innovar, construir y liderar mientras abrimos camino en la industria del iGaming. Somos un equipo de más de 2000 innovadores, iniciadores y pioneros que trabajan en un entorno dinámico y ágil en 19 oficinas de todo el mundo. **BENEFICIOS** * Política de trabajo híbrido (3 días a la semana en la oficina) * 4 semanas de Workation (términos y condiciones aplicables) * Contribución anual de 300 EUR para bienestar * Aplicación Cobee: compensación flexible y descuentos * Seguro médico (utilizamos Alan) * Seguro de vida * Programa de asistencia al empleado (apoyo emocional, legal y financiero gratuito) * Viernes cortos: trabajamos hasta las 16:00 * Snacks y bebidas gratuitos en nuestras oficinas, desayuno los lunes y fika los miércoles (pausa sueca para tomar café y algo dulce) * Eventos sociales de equipo y de oficina a lo largo del año Con orgullo, empoderamos a nuestros compañeros para que encuentren su rugido y corran tras sus ideas más atrevidas. ¡No esperamos a que ocurran las cosas; las atrapamos y las hacemos realidad! ¿Serías un buen candidato para el Leo Pride? ¡Rugidos bienvenidos! **Como el idioma de trabajo de nuestra empresa es el inglés, nos gustaría recibir tu CV en inglés, por favor**