Security Engineer (Full Remote - Europe)

Tus cualificaciones

• Experiencia sólida en seguridad de aplicaciones (revisión de código, gestión de vulnerabilidades)

• Experiencia coordinando o realizando pruebas de penetración / auditorías de seguridad

• Comodidad lanzando código y trabajando con flujos de trabajo de Git/GitHub

• Habilidades de scripting/automatización

• Bonus: familiaridad con conceptos de seguridad de IA/LLM (prompt injection, jailbreaking, pruebas adversarias) - este es todavía un campo emergente, por lo que la curiosidad importa más que la experiencia demostrada

🗣 Fuertes habilidades de comunicación y colaboración (inglés perfectamente fluido)

🧢 Orientación a objetivos, responsabilidad y compromiso

⚡️ Mentalidad de ejecutor: nos movemos rápido y necesitamos personas que puedan encontrar el equilibrio adecuado entre ejecución, planificación y estrategia

🧢 Humildad: voluntad de aprender, apertura al feedback

🍭 #NSFW - te sientes cómodo trabajando en un entorno con productos basados en modelos y contenido sin censura

Qué ofrecemos

✍️ Tipo de contrato: Preferimos B2B, pero somos flexibles; lo que importa es el compromiso a largo plazo y el impacto
📍 Trabaja desde cualquier lugar: Totalmente remoto. Elige el entorno donde mejor trabajes
🏝️ Tiempo libre remunerado: 4 semanas (20 días laborables) de PTO al año para recargar energías y resetear
👨👩👧👦 Reunión anual: Un encuentro presencial anual para conectar, intercambiar ideas y celebrar los éxitos juntos
❤️🩹 Apoyo a la salud y el bienestar: Asignación mensual de 100 USD para gastos de seguro médico y acceso a sesiones ilimitadas 1:1 con psicólogos y expertos en estilo de vida a través de OpenUp (también disponible para hasta tres de tus familiares)
🏢 Presupuesto para espacios de co-working: Trabaja en un espacio de co-working hasta dos veces al mes (35 EUR / 40 USD por visita) para mantenerte inspirado y conectado
📚 Presupuesto de aprendizaje: Fondos dedicados a apoyar tu crecimiento profesional: cursos, libros, conferencias, eventos o certificaciones
💻 Ordenador y equipo de empresa: Portátil proporcionado + presupuesto para monitor de hasta 250 USD + presupuesto para teclado/ratón/micrófono/auriculares de hasta 150 USD
⚡ Acceso a herramientas de IA: Acceso premium a ChatGPT, Cursor, Hugging Face, Claude Code y cualquier otra herramienta necesaria para destacar en tu trabajo, potenciar tus ideas y flujos de trabajo

* 💸 Compensación: Nuestros rangos salariales se establecen en función del nivel del puesto, el alcance, la ubicación y los datos del mercado, y se aplican de forma coherente independientemente de los antecedentes del candidato o su historial de negociación. La oferta final dentro del rango publicado refleja la experiencia y el alcance evaluados.

Tu función

Como Security Engineer, asumirás la responsabilidad de proteger nuestro producto, nuestros usuarios y nuestros colaboradores mientras escalamos una plataforma de compañía con IA de rápido crecimiento. Trabajarás de forma práctica en seguridad de aplicaciones, riesgo y cumplimiento, y concienciación sobre seguridad (además de vigilar las amenazas específicas de la IA a medida que evoluciona nuestra línea de productos). Dada la naturaleza de nuestro producto (contenido generado por IA, incluyendo NSFW), desempeñarás un papel clave para mantener seguros tanto nuestros sistemas como nuestros usuarios, con una responsabilidad real desde el primer día.

Este es un puesto práctico que reporta directamente al Security Lead, con reuniones periódicas para revisar prioridades.

• Realizar revisiones de código semanales para detectar vulnerabilidades antes de que se lancen

• Rastrear, priorizar e impulsar la remediación de vulnerabilidades de seguridad en todo el stack

• Coordinar auditorías de seguridad externas y pruebas de penetración, y realizar el seguimiento de los hallazgos

• Mantener y hacer evolucionar nuestro registro de riesgos, mapeando todos los servicios de la empresa y priorizando lo que está expuesto

• Apoyar el seguimiento de las auditorías y mantener actualizada la documentación de GRC

• Comunicar nuevas amenazas al equipo, documentar hallazgos y difundir actualizaciones de seguridad en toda la empresa

• Realizar simulacros de phishing y formación en seguridad (a través de Riot)

• Responsabilizarte de la monitorización de canales y alertas de seguridad, incluyendo la cobertura los fines de semana, para que nada quede sin respuesta

• Configurar y asegurar los dispositivos de los nuevos empleados (MDM), gestionar el aprovisionamiento y desaprovisionamiento de accesos

• Vigilar las técnicas de ataque emergentes dirigidas a la IA generativa (prompt injection, jailbreaks, elusión de filtros de contenido)

• Rastrear incidentes de seguridad y vulnerabilidades comunicadas por los proveedores de IA externos en los que confiamos