Ingeniero de Seguridad de Producto Sénior

• Licenciatura o Grado en Ingeniería, Informática o un campo relacionado.

• Más de 7 años de experiencia en Ingeniería de Seguridad, Seguridad de Producto, Seguridad de Aplicaciones, Gestión de Vulnerabilidades o áreas relacionadas.

• Experiencia práctica trabajando con equipos de desarrollo de software y plataformas Cloud.

• Sólida experiencia en Threat Modeling y Evaluación de Riesgos de Ciberseguridad.

• Sólida experiencia en análisis de vulnerabilidades y estrategias de remediación.

• Experiencia práctica con SCA, SAST, DAST, IaC y/o Penetration Testing.

• Buen conocimiento de la Seguridad de Aplicaciones y de la seguridad a lo largo del ciclo de vida de desarrollo de software.

• Experiencia trabajando en el sector sanitario, dispositivos médicos u otras industrias reguladas.

• Sólido conocimiento de estándares y regulaciones como ISO 27000, FDA Guidance, MDGC, HITRUST y GDPR.

• Gran capacidad analítica y de resolución de problemas, con la habilidad de evaluar problemas técnicos de seguridad complejos.

• Excelentes habilidades de comunicación y capacidad para colaborar con equipos técnicos internacionales.

• Inglés fluido, tanto escrito como hablado.

• Experiencia en Respuesta ante Incidentes de Seguridad y actividades forenses.

• Certificaciones como CISSP, CISM, CISA, CEH, GIAC o ISO 27001 Lead Auditor.

• Experiencia en seguridad de Dispositivos Médicos o Salud Digital.

• Conocimiento de los requisitos de privacidad y de las regulaciones internacionales de privacidad.

• Experiencia desarrollando iniciativas de Security Champion o de concienciación sobre seguridad (Security Awareness).

• Experiencia actuando como mentor técnico o experto en la materia.

• Disponibilidad para viajar hasta un 20% del tiempo.

Estamos buscando un "Senior Product Security Engineer" para contribuir a la seguridad de productos, dispositivos médicos y soluciones sanitarias a lo largo de todo su ciclo de vida dentro de un entorno internacional y altamente regulado.

En este puesto, tendrás un fuerte enfoque técnico práctico, trabajando directamente en la postura de seguridad del producto, modelado de amenazas, evaluaciones de riesgos de ciberseguridad, gestión de vulnerabilidades y pruebas de seguridad. Colaborarás estrechamente con los equipos de Desarrollo de Software, Cloud, Seguridad de Producto y Respuesta ante Incidentes para identificar riesgos de seguridad, definir los controles y mitigaciones adecuados y mejorar continuamente la seguridad de los productos y plataformas.

• Definir los requisitos técnicos de seguridad y privacidad para productos, dispositivos médicos y soluciones sanitarias.

• Realizar modelados de amenazas (Threat Modeling) y evaluaciones de riesgos de ciberseguridad para identificar amenazas, vulnerabilidades e impactos potenciales.

• Analizar la postura de seguridad del producto y definir las medidas de mitigación de riesgos adecuadas.

• Diseñar y mantener controles de seguridad y privacidad a lo largo del ciclo de vida del producto.

• Gestionar y evaluar vulnerabilidades durante las actividades previas y posteriores a la comercialización.

• Evaluar las vulnerabilidades identificadas mediante SCA, SAST, DAST, IaC, Penetration Testing y otras actividades de pruebas de seguridad.

• Aportar información técnica en los planes de remediación y realizar el seguimiento de las actividades de remediación.

• Investigar problemas de seguridad complejos y proporcionar recomendaciones técnicas.

• Apoyar la Respuesta ante Incidentes de Seguridad y las actividades forenses junto con equipos de seguridad especializados.

• Coordinar técnicamente las actividades externas de pruebas de seguridad, incluyendo pruebas de penetración, validación de hallazgos y seguimiento de la remediación.

• Desarrollar y mantener documentación técnica, procesos, playbooks y herramientas de Seguridad de Producto.

• Mantenerse al día con las amenazas de seguridad emergentes, las tecnologías y las mejores prácticas.

• Actuar como referente técnico para la Seguridad de Producto, compartiendo conocimientos y apoyando a profesionales de la seguridad con menos experiencia.

• 08h-17h de lunes a viernes (flexible)

• 100% remoto desde España o Portugal

• Contrato indefinido