El portal de empleo de España

Ingeniero Sénior de Seguridad de Aplicaciones

Híbrido en España·Jornada completa·Añadida ayer (comprobada el 16 oct)

Malwarebytes

6 ofertas abiertas

Inscribirme

Resumen

Salario: 70.000 € - 87.000 € al año
Modalidad: Híbrido, España
Contrato: Contrato indefinido, jornada completa
Inglés: Obligatorio
Experiencia: Nivel sénior

Habilidades

Se valora

Esta oferta se escribió originalmente en inglés.

Requisitos

Qué buscan

Competencia en la gestión de un programa de "bug bounty" y experiencia práctica con herramientas SAST, DAST y SCA.
Capacidad para utilizar GitHub y gestionar las funciones relevantes de GitHub Actions y GitHub Advanced Security.
Experiencia en revisión de código y& análisis de seguridad de aplicaciones de escritorio. Conocimientos avanzados en la seguridad de aplicaciones de escritorio Windows.
Habilidades de desarrollo de software en C, C++, C# o Java, y experiencia en la seguridad de servicios en la nube, aplicaciones de escritorio y móviles.
Excelentes habilidades de comunicación escrita y verbal con la capacidad de articular temas de seguridad complejos de forma clara y concisa ante audiencias técnicas y no técnicas.
Capacidad para adaptarse rápidamente en una organización en crecimiento y resolver problemas de forma colaborativa entre los equipos de desarrollo. Disposición para aprender nuevas tecnologías de seguridad a medida que evolucionan las necesidades del negocio.
Capacidad para trabajar de forma independiente en entornos de alto riesgo con una supervisión mínima, siendo una persona proactiva.

Se valorará

Experiencia en "red teaming"
Certificaciones en cualquiera de las siguientes: CISSP, CEH o GIAC Reverse Engineering.
Experiencia práctica en AWS y gestión de infraestructura con Terraform.
Conocimientos avanzados de seguridad en macOS, iOS y Android.
Conocimiento profundo de la metodología de informática forense digital.
Sólida formación en arquitectura de seguridad, administración de sistemas y redes.

Salario y beneficios

Qué ofrecen

Retribución anual: 70K – 87K EUR, según el país, la experiencia y el rendimiento en la entrevista

Cobertura integral de seguro médico, dental y de la vista
Programa de bonificación por recomendación de empleados
Programas de bienestar
Política de tiempo libre integral
¡Una oportunidad de hacer algo grande por ti mismo y por el mundo!

(Los beneficios y ventajas están sujetos a cambios según el país/región)

El puesto

Malwarebytes busca...

Estamos buscando un "Senior Application Security Engineer" con experiencia sustancial en la seguridad de aplicaciones Windows para unirse a nuestra empresa con enfoque "security-first". Como ingeniero de AppSec dedicado en el equipo de AppSec, utilizarás herramientas modernas para identificar, clasificar y resolver problemas de seguridad en estrecha colaboración con los equipos de desarrollo. Gestionarás el programa de "bug bounty" y te centrarás principalmente en la seguridad de aplicaciones Windows, contribuyendo también a la seguridad de macOS, iOS y Android según sea necesario. Si te apasiona aprender nuevas tecnologías y trabajar de forma independiente, queremos saber de ti.

Qué harás

Automatizar los procesos y las herramientas de seguridad dentro del pipeline de CI/CD, incluyendo la integración de herramientas SAST, DAST y SCA para prevenir tipos de problemas de seguridad.
Realizar y gestionar la colaboración con firmas externas en revisiones de código centradas en la seguridad y pruebas de penetración. Clasificar los resultados y asesorar a los equipos sobre la gravedad y la resolución.
Apoyar y asesorar a los equipos de producto y desarrollo en materia de seguridad de aplicaciones, incluyendo la realización de modelado de amenazas y revisiones de diseño.
Administrar y dar soporte al programa continuo de "bug bounty" y a las herramientas de seguridad para garantizar la remediación oportuna de las vulnerabilidades. Asistir al equipo de clasificación y mantener una colaboración eficaz con investigadores externos y el proveedor de la plataforma.
Trabajar estrechamente con los equipos de desarrollo para validar las vulnerabilidades reportadas y verificar que las correcciones implementadas mitiguen adecuadamente los riesgos asociados.
Liderar los esfuerzos para promover las mejores prácticas de seguridad y fomentar una cultura de desarrollo seguro en toda la organización.

Sobre Malwarebytes

Malwarebytes es una empresa de ciberseguridad que desarrolla software anti-malware y de protección de endpoints para consumidores y empresas. La cartera de productos de la compañía incluye soluciones de prevención, detección y respuesta ante amenazas, y opera globalmente con un enfoque en la protección de dispositivos y redes contra software malicioso y ciberamenazas.

Sector: Ciberseguridad
Sede: Santa Clara, California, EE. UU.

Datos prácticos

La empresa tiene presencia global con vacantes en España, incluyendo puestos en ingeniería y análisis de datos.
La página de empleo enumera puestos en España, lo que indica que la empresa contrata internacionalmente y puede ofrecer apoyo para la reubicación.
La sede de la empresa está en Santa Clara, California, EE. UU., pero tiene operaciones en Europa, incluida España.
La empresa es conocida por sus productos de ciberseguridad, lo que puede resultar atractivo para profesionales con experiencia en seguridad y desarrollo de software.

En sus propias palabras

Sobre la empresa y el equipo

Malwarebytes está reinventando la seguridad para proteger dispositivos, datos y personas, sin importar su ubicación, estilo de vida o medios. Lo que comenzó en 2008 con una persona ayudando a otra a eliminar una infección de malware se ha convertido en un líder mundial en protección online, con una suite integral de soluciones de ciberseguridad, privacidad y protección de la identidad que permite a millones de personas en todo el mundo disfrutar de su vida digital, libres de amenazas y estafas.

Sobre Malwarebytes Inc.

Nuestra cartera ha crecido mucho más allá de la eliminación de malware hasta convertirse en una suite completa de soluciones galardonadas de ciberseguridad, privacidad e identidad, desde las herramientas gratuitas que durante mucho tiempo han servido como primera línea de defensa hasta opciones más recientes para la protección de la identidad y la eliminación de datos personales. El panorama de las amenazas es cada vez más rápido, sigiloso y sofisticado, y creemos que la protección debe ser tanto potente como refrescantemente sencilla, porque la seguridad que es demasiado difícil de usar no se utiliza. Creados y amados por expertos, combinamos la investigación de amenazas de clase mundial con procesos patentados impulsados por IA para ofrecer una potente protección digital que siempre esté a tu lado.

Información adicional

Nuestra empresa no discriminará ni acosará a ningún empleado o solicitante de empleo por motivos de raza, color, credo, religión, origen nacional, sexo, orientación sexual, identidad de género, discapacidad, edad, estado civil, estado familiar, pertenencia o actividad en una comisión local de derechos humanos, o situación respecto a la asistencia pública. Nos aseguraremos de que todas nuestras prácticas de empleo estén libres de discriminación. Dichas prácticas de empleo incluyen, entre otras, las siguientes: contratación, ascenso, descenso, transferencia, reclutamiento o publicidad de reclutamiento, selección, despido, acción disciplinaria, terminación, tasas de pago u otras formas de compensación, y selección para formación, incluyendo el aprendizaje. Proporcionaremos adaptaciones razonables a los solicitantes y empleados con discapacidades siempre que sea posible.

Todas las vacantes de Malwarebytes