Responsable de Seguridad

Estamos buscando un Head of Security para liderar la seguridad en todo Labhouse. Reportando al CTO y como nuestra primera contratación dedicada a seguridad, evaluarás nuestra seguridad de extremo a extremo, abordarás las mayores amenazas por ti mismo y secuenciarás la construcción del programa según el riesgo, empezando por la seguridad de las aplicaciones. Trabajarás estrechamente con ingeniería, producto y los fundadores, y construirás el equipo a medida que crezcamos. Tus responsabilidades incluirán:

• Seguridad de aplicaciones. Construir un ciclo de vida de desarrollo seguro con modelado de amenazas y revisión de código, y proteger nuestras aplicaciones móviles contra la ingeniería inversa, el abuso de APIs, la apropiación de cuentas y el fraude en compras in-app.

• Cloud e infraestructura. Reforzar nuestra nube y CI/CD mediante infraestructura como código, acceso de mínimo privilegio y gestión de secretos.

• Seguridad corporativa. SSO, MFA, gestión de dispositivos, revisiones de acceso, y procesos de onboarding y offboarding para empleados y proveedores.

• Vulnerabilidades. Encontrar y solucionar debilidades en nuestro código y en la tecnología de la que dependemos, mediante pentests y un programa de bug bounty o de divulgación.

• Detección y respuesta. Registro (logging), monitorización, alertas, playbooks de incidentes, post-mortems y, cuando sea necesario, comunicación con los usuarios.

• Seguridad de IA. Barreras de protección (guardrails) contra la inyección de prompts y la fuga de datos hacia proveedores de IA, y el uso seguro de herramientas y agentes de IA internamente.

• Protección de datos y privacidad. Cifrado, clasificación y retención de datos, GDPR y requisitos de privacidad de las tiendas de aplicaciones.

• Gobernanza y cumplimiento. Políticas, evaluaciones de riesgo, riesgo de proveedores y certificaciones como SOC 2 o ISO 27001.

• Tus primeros 90 días. Te incorporas como nuestra primera contratación de seguridad. Lanzamos varias aplicaciones de suscripción para consumidores en iOS y Android, con un backend en GCP y funciones basadas en LLM. ¿Qué es lo primero que revisarías y cuáles serían los tres principales riesgos que esperarías encontrar?

• Riesgo de IA. ¿Cómo utilizas las herramientas de IA en tu propio trabajo? ¿Cuál es un riesgo que introducen en una empresa como la nuestra y cómo lo mitigarías sin prohibirlas?

• ¿En qué 2 o 3 fuentes confías más para mantenerte al día en seguridad móvil, cloud o IA, y qué es algo útil que hayas aprendido de alguna de ellas recientemente?