Ingeniero de Seguridad Sénior

• Tienes más de 5 años de experiencia en ingeniería de seguridad, seguridad de infraestructura o roles de ingeniería de software de seguridad.

• Tienes una sólida experiencia práctica con la seguridad de AWS o GCP (IAM, security groups, WAF, etc.).

• Posees un conocimiento profundo de la seguridad de aplicaciones (OWASP Top 10, codificación segura, seguridad de APIs).

• Tienes experiencia construyendo programas de seguridad desde cero en startups o scale-ups de rápido crecimiento.

• Tienes una trayectoria demostrada en respuesta a incidentes y gestión de escenarios de brechas de datos.

• Tienes buenas habilidades de programación (al menos uno de estos: Python, Typescript, Golang)

• Tienes experiencia con la seguridad de la infraestructura (Kubernetes, seguridad de contenedores, seguridad de IaC)

• Tienes experiencia previa formando a empleados en materia de seguridad.

Se valorará:

• Tienes experiencia con el cumplimiento del RGPD y las regulaciones de protección de datos.

• Tienes formación en penetration testing o seguridad ofensiva.

• Estás familiarizado con nuestro stack tecnológico (Django, React, PostgreSQL, Terraform)

• Tienes experiencia respondiendo a cuestionarios de seguridad para ventas corporativas (enterprise).

• Tienes experiencia en la implementación de SOC2 o ISO27001.

Qué ofrecemos
🌅 Oficina vibrante en Barcelona - Passeig de Gracia con bebidas y snacks gratuitos para darte energía por las mañanas y recargar durante los descansos.
🤸‍♀️ Modelo de trabajo flexible, esquema híbrido con 2 días de teletrabajo por semana, más 15 días extra de teletrabajo al año.
💌 Seguro médico totalmente cubierto por la empresa.
🏋🏽‍♀️ Acuerdo de gimnasio negociado con Wellhub: accede a una amplia gama de gimnasios, estudios y aplicaciones de bienestar.
🌍 Un lugar de trabajo diverso y colaborativo, ¡únete a un equipo internacional!
🛏️ Siéntete apoyado con bajas por enfermedad pagadas, porque tu salud siempre es lo primero.

Somos bsport. ¡El lugar ideal!

bsport es una plataforma "all-in-one" que combina el fitness boutique con tecnología avanzada. Nuestra plataforma ayuda a los socios a gestionar sus reservas, nóminas, marketing y más, para optimizar las operaciones y potenciar su éxito comercial.

Desde nuestro lanzamiento en 2019, hemos logrado un crecimiento extraordinario:

• Hemos construido una comunidad de más de 10 millones de usuarios 🤝

• Cerramos una Serie B de 30 millones de € en diciembre de 2024 🏆

• Hemos crecido hasta superar los 200 empleados en toda Europa 🚀

¡Construye la seguridad desde cero!

Buscamos un Senior Security Engineer con perfil práctico (hands-on) que sea el motor de la transformación de la seguridad en bsport.

Este no es un rol puramente estratégico; tendrás que remangarte para implementar controles de seguridad, responder a incidentes y construir nuestro programa de seguridad desde los fundamentos.

Este rol es crítico porque:

• Protegerás directamente los datos personales de ~10 millones de usuarios.

• Permitirás que nuestro equipo de ventas responda con confianza a los cuestionarios de seguridad mientras buscamos clientes corporativos (enterprise).

• Trabajarás en el equipo de SRE, con una estrecha colaboración con los equipos de SWE y exposición a la mayoría, si no a todos, los líderes de departamento.

• Reducirás el riesgo empresarial en un entorno de rápido crecimiento donde los incidentes de seguridad pueden dañar la confianza y los ingresos.

🛠️ Ingeniería de Seguridad Práctica (60%)
Impulsar y mantener una seguridad de primer nivel en toda nuestra plataforma:

• 🔒 Reforzar la infraestructura de AWS, los clústeres de Kubernetes y la seguridad de las aplicaciones.

• ⚡ Implementar escaneos automatizados (SAST/DAST) y comprobaciones de dependencias.

• 🛡️ Fortalecer la gestión de autenticación e identidad (SSO, MFA, Google Workspace)

• 🕵️♂️ Configurar la gestión de vulnerabilidades y las alertas integradas con los sprints de ingeniería.

• 🚨 Responder a incidentes de seguridad, crear runbooks y atender las solicitudes de seguridad de los clientes.

👥 Cultura de Seguridad y Formación (40%)
Promover una mentalidad de seguridad sólida en toda la empresa:

• 🎓 Crear formación atractiva y específica para cada rol, y realizar simulacros de phishing.

• 💻 Definir y aplicar estándares de seguridad de hardware y endpoints.

• 🤝 Desarrollar una red de "security champions" y guías de autoservicio.

• 📜 Crear políticas y gobernanza pragmáticas que equilibren la seguridad con las necesidades del negocio.

• AWS

• Infrastructure as Code: Terraform, Helm

• Orquestación de contenedores: Kubernetes, Docker

• Monitorización: Grafana, ELK stack

• Backend: Python Django, FastAPI, Celery

• Frontend: React, TypeScript

• Bases de datos: PostgreSQL, Redis, RabbitMQ, Kafka

• CI/CD: GitLab CI, ArgoCD