El portal de empleo de España

Product Security Engineer

En remoto desde España·Añadida hace 4 meses (comprobada el 3 nov)

Action1

8 ofertas abiertas

Inscribirme

Nuestro resumen

Modalidad: En remoto desde España
Inglés: Obligatorio
Experiencia: 3+ años

Habilidades

Se valora

Esta oferta se escribió originalmente en inglés.

Requisitos

Se valorará

Interés genuino por la ciberseguridad y motivación para crecer como experto en seguridad de productos
Experiencia práctica con los controles de seguridad de AWS, mejores prácticas y patrones de arquitectura
Experiencia práctica con C++ o JavaScript
Experiencia con pruebas de seguridad y automatización mediante scripting, APIs, pipelines de CI/CD o herramientas especializadas
Experiencia con el modelado de amenazas para componentes de productos SaaS, API, nube o locales (on-prem)
Experiencia con la generación de SBOM, visibilidad de dependencias o seguridad de la cadena de suministro de software

Salario y beneficios

Qué ofrecen

Entorno de trabajo totalmente remoto
Oportunidad de trabajar en un producto de seguridad real utilizado por equipos de TI y seguridad
Gran nivel de responsabilidad e impacto directo en las prácticas de seguridad del producto
Colaboración estrecha con los equipos de ingeniería, producto y seguridad
Empresa de software de rápido crecimiento con baja burocracia y toma de decisiones práctica
Oportunidad de mejorar los procesos de seguridad, la automatización y los flujos de trabajo de ingeniería
Equipo colaborador que valora el pensamiento claro, la responsabilidad y el aprendizaje continuo

El puesto

Buscamos un Product Security Engineer para unirse al equipo responsable de asegurar el producto SaaS multi-inquilino de Action1.

En este puesto, trabajarás estrechamente con los equipos de ingeniería, producto y seguridad para identificar riesgos de forma temprana, apoyar la gestión de vulnerabilidades, mejorar las prácticas de desarrollo seguro y ayudar a que la seguridad del producto sea práctica, clara y ejecutable.

Este es un rol práctico para alguien que comprenda tanto la ingeniería de software como la ciberseguridad, disfrute trabajando directamente con desarrolladores y quiera ayudar a integrar la seguridad en el producto sin ralentizar innecesariamente a los equipos.

Qué harás

Apoyar las actividades de PSIRT y la gestión de vulnerabilidades
Validar, clasificar, realizar el seguimiento y coordinar los informes de seguridad
Proporcionar orientación práctica de remediación a los equipos de ingeniería
Ayudar a validar las correcciones de seguridad y reducir los riesgos de seguridad del producto
Revisar código, APIs y arquitectura para identificar problemas de seguridad de forma temprana
Realizar modelado de amenazas y revisiones de diseño de seguridad
Mejorar la automatización de la seguridad en los flujos de trabajo de ingeniería
Apoyar SAST, SCA, el escaneo de secretos y otros controles de seguridad
Mantener SBOMs, la visibilidad de dependencias y el seguimiento de la remediación
Apoyar las evaluaciones de seguridad, las evaluaciones de vulnerabilidad y las pruebas de penetración
Mantener los playbooks de gestión de vulnerabilidades, los procedimientos de seguridad del producto y los runbooks de respuesta ante incidentes

Lo que buscamos

Más de 3 años de experiencia en seguridad de productos, seguridad de aplicaciones, DevSecOps o un campo de ciberseguridad relacionado
Sólida formación en ingeniería de software y capacidad para trabajar eficazmente con equipos de ingeniería
Comprensión de los riesgos de seguridad en aplicaciones, APIs, infraestructura y la cadena de suministro de software
Experiencia aplicando conceptos y prácticas de seguridad en la nube
Comprensión de IAM, seguridad de red, registro (logging), monitorización y patrones de arquitectura de nube segura
Familiaridad con la gestión de vulnerabilidades, respuesta ante incidentes, evaluaciones de seguridad y prácticas de SDLC seguro
Experiencia con el modelado de amenazas y revisiones de diseño de seguridad
Excelentes habilidades de comunicación, incluyendo la comunicación profesional con investigadores externos y proveedores
Capacidad para trabajar de forma independiente y como parte de un equipo en un entorno de ritmo rápido

Sobre Action1

Action1 es una empresa de ciberseguridad especializada en soluciones basadas en la nube para la gestión de parches y la monitorización y gestión remota (RMM). Su plataforma ayuda a los equipos de TI a automatizar la implementación de parches, gestionar endpoints y responder a vulnerabilidades en redes distribuidas. La empresa tiene su sede en Houston, EE. UU., y atiende a una base de clientes global, posicionándose como líder en el nicho de la gestión de parches.

Action1 ha establecido presencia en España, con vacantes abiertas para un Ingeniero de Seguridad de Producto y un Ingeniero de QA para su aplicación de escritorio, lo que indica un creciente centro técnico en el país. La cultura laboral de la empresa enfatiza la innovación en seguridad informática y ofrece oportunidades para que profesionales internacionales contribuyan a un producto utilizado por organizaciones de todo el mundo. Con un enfoque en ingeniería y seguridad, Action1 es una opción atractiva para quienes buscan trabajar en un entorno dinámico y centrado en la seguridad.

Fundación: 2018
Plantilla: 100–500
Sede: Houston, EE. UU.

Datos prácticos

Action1 ofrece un entorno de trabajo totalmente compatible con el trabajo remoto, lo que puede resultar atractivo para contrataciones internacionales que buscan trabajar desde España.
La empresa se centra en la ciberseguridad, un campo de alta demanda, lo que brinda fuertes oportunidades de crecimiento profesional para ingenieros de seguridad.
Las vacantes abiertas en España incluyen Ingeniero de Seguridad de Producto e Ingeniero de QA, lo que indica una necesidad de talento técnico en la región.
Como empresa global con sede en Houston, Action1 proporciona exposición a clientes internacionales y un equipo diverso.
La plataforma de la empresa es utilizada por equipos de TI en todo el mundo, ofreciendo la oportunidad de trabajar en productos con una amplia base de usuarios.

En sus propias palabras

Sobre la empresa y el equipo

Action1 es una plataforma de gestión autónoma de endpoints en la que confían muchas empresas de la lista Fortune 500. Nativa de la nube, infinitamente escalable, altamente segura y configurable en cuestión de minutos: simplemente funciona y siempre es gratuita para los primeros 200 endpoints sin límites funcionales.

Al ser pionera en el parcheo autónomo de sistemas operativos y de terceros mediante la distribución de parches peer-to-peer y la evaluación de vulnerabilidades en tiempo real sin necesidad de una VPN, Action1 elimina el trabajo rutinario de TI, ayuda a prevenir el ransomware y los riesgos de seguridad, y protege la experiencia digital del empleado.

En 2025, Action1 fue reconocida por Inc. 5000 como la empresa de software privada de más rápido crecimiento en Estados Unidos.

La empresa está dirigida por sus fundadores Alex Vovk y Mike Walters, emprendedores que anteriormente fundaron Netwrix, una empresa de ciberseguridad de miles de millones de dólares.

Todas las vacantes de Action1