El portal de empleo de España

Gerente Sénior de Ingeniería de Seguridad en Madrid

Híbrido en Madrid·Añadida hoy (comprobada el 12 nov)

Ebury

61 ofertas abiertas

Inscribirme

Nuestro resumen

Modalidad: Híbrido, Madrid
Inglés: Obligatorio
Experiencia: 8+ años

Habilidades

Ebury busca este perfil en varias ubicaciones. Esta vacante es en Madrid.

Esta oferta se escribió originalmente en inglés.

Requisitos

Qué buscan

Más de 8 años de experiencia total en ingeniería de software, ingeniería de plataformas o ingeniería de seguridad, incluyendo más de 3 años gestionando directamente equipos de ingeniería.
Ex ingeniero de software o especialista técnico en seguridad que haya pasado a la gestión de ingeniería manteniendo una profunda fluidez técnica.
Trayectoria demostrada diseñando, construyendo y ejecutando controles de seguridad a escala en nubes públicas (AWS y/o GCP) y sistemas de orquestación de contenedores (Kubernetes).
Dominio práctico de prácticas de codificación segura, integración moderna de DevSecOps, modelado de amenazas y protocolos de identidad federada (OAuth2, OIDC, SAML).
Capacidad demostrada para traducir el riesgo empresarial de alto nivel en backlogs de ingeniería priorizados y accionables.
Sólida trayectoria en la entrega de iniciativas técnicas de varios trimestres, desde su concepción hasta su finalización medible.
Toma de decisiones basada en datos, con capacidad para defender posiciones técnicas tanto ante ejecutivos como ante ingenieros.
Mentalidad de entrega pragmática: equilibrar controles de seguridad férreos con la velocidad de ingeniería.
Experiencia profesional en entornos regulados de servicios financieros, fintech o procesamiento de pagos.
Comprensión práctica de marcos de seguridad (NIST CSF, ISO 27001, benchmarks CIS).
Comunicación excepcional, tanto escrita como verbal, en inglés, con la claridad necesaria para articular conceptos de riesgo matizados a equipos multidisciplinares.
Éxito demostrado liderando equipos remotos o distribuidos en múltiples geografías.

Se valorará

Experiencia gestionando simultáneamente o migrando cargas de trabajo entre AWS y GCP.
Experiencia práctica en la operacionalización de modelos de seguridad de LLM/IA o automatización agéntica en ingeniería de software.
Certificaciones de la industria que reflejen una amplia arquitectura y profundidad ofensiva (por ejemplo, CISSP, CISM, OSCP o especialidades de seguridad de hyperscalers).

El puesto

Ebury está invirtiendo fuertemente en la seguridad de productos y plataformas en todo nuestro ecosistema global de servicios financieros. La Ingeniería de Seguridad es una disciplina profundamente técnica y práctica que colabora directamente con ingenieros de software y de plataformas para integrar la seguridad en cada etapa del ciclo de vida de lanzamiento.

Distinción de alcance: Este equipo se centra puramente en retos de ingeniería fundamentales, no en GRC, redacción de políticas, seguridad de IT desktop (por ejemplo, AV de endpoints) o SecOps/respuesta a incidentes.

Liderarás un equipo distribuido de ingenieros de seguridad de élite que abarca seguridad en la nube, pruebas de penetración y desarrollo de software. Tu mandato cubre dominios de ingeniería de alto impacto: gestión de vulnerabilidades, modelado de amenazas de IA, ciclos de vida de desarrollo de software seguro (SSDLC), flujos de trabajo de SDLC agénticos, planificación de recuperación ante desastres (DRP) y endurecimiento de la infraestructura en la nube.

Reportando al Engineering Director - Platform & Security, equilibrarás el liderazgo arquitectónico estratégico con una ejecución técnica profunda para salvaguardar nuestros servicios en un entorno fintech regulado y de gran escala.

Qué harás

Liderazgo de equipos: Gestionar, reclutar y mentorizar a un equipo global de ingenieros de seguridad, fomentando la excelencia técnica y rutas claras de progresión profesional.
Diseño de arquitectura: Definir e implementar arquitectura de seguridad de alto nivel en sistemas existentes y proyectos nuevos (greenfield).
Alineación de ingeniería: Colaborar con el liderazgo de Software Engineering y Platform para integrar los requisitos de seguridad en las hojas de ruta (roadmaps) y los ciclos de sprint.
Rigor técnico: Mantenerse activo y práctico: realizar revisiones de diseño de arquitectura, revisar código crítico y actuar como el responsable final en la toma de decisiones sobre compensaciones técnicas de seguridad complejas.
Informes ejecutivos: Entregar métricas medibles y respaldadas por datos, así como informes sobre la postura de seguridad técnica a las partes interesadas ejecutivas.
Estrategia y herramientas: Definir y escalar la estrategia de SSDLC, integrando pruebas de seguridad automatizadas (SAST, DAST, SCA) de forma fluida en los pipelines de CI/CD.
Modelado de amenazas: Institucionalizar el modelado continuo de amenazas en todos los equipos de producto.
Flujos de trabajo agénticos: Diseñar y evolucionar protecciones (guardrails) y marcos seguros adaptados al desarrollo de software agéntico moderno y a los flujos de trabajo asistidos por IA.
Propiedad del programa: Dirigir el programa de gestión de vulnerabilidades de extremo a extremo, incluyendo el descubrimiento continuo, el triaje con contexto, los SLA de remediación y los informes de riesgo a nivel de junta directiva.
Impulso de la remediación: Colaborar con los responsables de ingeniería para resolver vulnerabilidades sistémicas y críticas, desbloqueando impedimentos y escalando cuando los plazos se retrasan.
Herramientas de próxima generación: Dirigir estrategias de herramientas asistidas por IA, incluyendo pipelines de escaneo continuo y plataformas internas de red teaming automatizado.
Arquitectura IAM: Dirigir la arquitectura de gestión de identidad y acceso en infraestructuras multi-cloud y microservicios orientados al cliente.
Acceso privilegiado: Garantizar que los controles de autenticación, autorización, mínimo privilegio y gestión de acceso privilegiado (PAM) cumplan estrictamente con los estándares de cumplimiento y las auditorías internas.
Colaboración con plataforma: Colaborar estrechamente con Platform Engineering para definir protecciones de seguridad en AWS y GCP (segmentación de red, defensa perimetral, seguridad de tiempo de ejecución de contenedores).
Gobernanza de cambios: Revisar y aprobar cambios arquitectónicos de alto riesgo en los límites de la plataforma y la red en la nube.
Auditoría y aseguramiento técnico: Apoyar las auditorías técnicas externas y cerrar las brechas de cumplimiento (ISO 27001, SOC 2, DORA) mediante implementaciones de ingeniería directas en lugar de trámites administrativos.

Cómo trabajarás

Ubicación: Madrid - Híbrido - 4 días presenciales, 1 remoto

Sobre Ebury

Ebury es una empresa fintech global especializada en soluciones de cambio de divisas, pagos internacionales y financiación del comercio para pequeñas y medianas empresas (pymes). Fundada en 2009, la empresa se ha convertido en un actor importante en la industria de servicios financieros, procesando miles de millones en transacciones anualmente y operando en más de 20 países. La plataforma de Ebury combina tecnología avanzada con servicios de asesoramiento experto para ayudar a las empresas a gestionar el riesgo de divisas y optimizar los pagos transfronterizos.

En España, Ebury tiene una presencia significativa con oficinas en Madrid y Málaga, que sirven como centros clave para sus operaciones, ingeniería y equipos de producto. La empresa es conocida por su entorno de trabajo internacional y de ritmo rápido, con una fuerza laboral diversa que representa a muchas nacionalidades. Para los profesionales internacionales, Ebury ofrece oportunidades en ingeniería, datos, producto y cumplimiento de delitos financieros, con un fuerte énfasis en la innovación y el crecimiento profesional. El alcance global de la empresa y sus operaciones en España la convierten en un destino atractivo para aquellos que buscan trabajar en un entorno fintech dinámico.

Sector: Fintech
Fundación: 2009
Plantilla: 1,000–5,000
Sede: Londres, Reino Unido
En España: Madrid, Málaga

Datos prácticos

Ebury tiene una fuerza laboral internacional sólida, con empleados de más de 60 nacionalidades, lo que lo convierte en un entorno acogedor para expatriados.
La empresa ofrece apoyo para la reubicación en puestos clave, incluido el patrocinio de visados y asistencia para mudarse a España.
España es un centro operativo importante para Ebury, con oficinas en Madrid y Málaga, que ofrecen oportunidades en ingeniería, producto y cumplimiento de delitos financieros.
Ebury ofrece un modelo de trabajo híbrido, que permite flexibilidad entre el trabajo en oficina y el remoto.
La empresa invierte mucho en el desarrollo de los empleados, con trayectorias claras de progresión profesional y programas de movilidad interna.

En sus propias palabras

Sobre la empresa y el equipo

Ebury ayuda a empresas ambiciosas a desbloquear su crecimiento global, y aplicamos el mismo enfoque con nuestra gente. Fomentamos la innovación y el movimiento, la colaboración y la resolución de problemas, y promovemos un entorno donde todos puedan sentir que pertenecen, son valorados, apoyados y empoderados para tener éxito.

Si eres un colaborador que quiere ayudar a transformar la forma en que las empresas operan globalmente, ponte en contacto con nosotros: nos encantaría hablar sobre cómo Ebury puede acelerar tu carrera para que puedas dar forma al futuro.

Fundada en 2009, Ebury es una empresa de tecnología financiera con sede en Londres, especializada en servicios financieros transfronterizos para PYMES. Nuestra amplia gama de servicios incluye pagos internacionales, gestión de riesgos de cambio de divisas, préstamos comerciales y soluciones de pagos masivos, todo ello a través de una plataforma digital integrada.

Respaldada por Banco Santander (participación mayoritaria del 54%) y reconocida en la lista de las empresas de más rápido crecimiento de Europa del Financial Times, Ebury emplea a más de 1.700 profesionales en más de 40 oficinas en más de 25 países. Nuestro éxito se basa en equipos diversos y de alto rendimiento que están revolucionando el sector fintech global.

Ebury ofrece soluciones sofisticadas e integradas —cuentas comerciales, cobertura (hedging) y financiación— en una única plataforma con un flujo de trabajo fluido. Nuestro éxito se basa en una premisa sencilla y un propósito único: ayudar a las empresas a operar y escalar globalmente.

Desde su fundación en 2009, Ebury ha sido siempre un líder de rápido crecimiento en el sector fintech. Hoy en día, reunimos a más de 2000 Eburians en casi 70 ciudades y siempre estamos buscando ampliar nuestro equipo.

En el corazón de nuestra oferta se encuentra una plataforma propia, diseñada específicamente para ayudar a las empresas a agilizar y gestionar su flujo de caja global sin interrupciones. Nos centramos en la evolución continua del producto y la innovación para construir la infraestructura para un crecimiento sin fronteras y ayudar a nuestros clientes a escalar en cada etapa.

Las oportunidades en Ebury son tan diversas como nuestra gente, desde el desarrollo de negocio hasta roles de ingeniería en nuestros pilares tecnológicos.

Creemos en la inclusión. Nos oponemos a la discriminación en todas sus formas y estamos en contra de la intolerancia hacia las diferencias, lo que nos convierte en una organización moderna y exitosa. En Ebury, puedes ser quien quieras ser y seguir sintiendo un sentido de pertenencia, sin importar tu historia.

Información adicional

Aviso de seguridad importante para los candidatos:
Ebury solo acepta solicitudes a través de los canales oficiales de Ebury. Solo nos pondremos en contacto con usted desde un dominio @ebury.com. Compruebe siempre los correos electrónicos que reciba de nuestra parte y tenga en cuenta que nunca le solicitaremos ningún pago por ninguna parte del proceso de selección. Manténgase seguro y denuncie cualquier actividad sospechosa.

Aviso para agencias de reclutamiento y empresas de selección:
Ebury no acepta currículums, CV o perfiles de candidatos no solicitados de agencias de reclutamiento o empresas de selección sin que existan términos de contratación de Ebury firmados por escrito para un puesto específico. Cualquier solicitud no solicitada se considerará propiedad exclusiva de Ebury. Ebury no será responsable de ninguna tarifa de colocación o costes asociados con el envío de candidatos no acordado o contrataciones posteriores.

Declaración de transparencia sobre la IA:
Ebury utiliza Inteligencia Artificial (IA) y herramientas automatizadas para ayudar a agilizar ciertas partes de nuestro proceso de selección; sin embargo, estas herramientas son estrictamente para la eficiencia administrativa. Todas las decisiones de contratación, incluidas las revisiones de solicitudes, la preselección y las selecciones finales, son evaluadas y llevadas a cabo por profesionales de adquisición de talento y responsables de contratación humanos.

Todas las vacantes de Ebury