Ingeniero de Seguridad Sénior II - Plataforma

• Sólida experiencia asegurando entornos de nube y de plataforma, especialmente AWS y Kubernetes, y capacidad para extender ese enfoque de seguridad a GCP

• Experiencia práctica impulsando y entregando iniciativas técnicas de seguridad de principio a fin en entornos de producción

• Comprensión profunda del ciclo de vida de desarrollo de software y comodidad trabajando con CI/CD e infraestructura como código

• Experiencia práctica mejorando la seguridad de identidad y acceso, con gran familiaridad con la monitorización de eventos de Okta y patrones de detección centrados en la identidad

• Experiencia construyendo o madurando capacidades de operaciones de seguridad, especialmente transformando las entradas del SIEM en resultados operativos fiables (triaje, runbooks, ajuste y mejora medible)

• Experiencia mejorando la cobertura de registro (logging) y la calidad de la señal, y creando detecciones que sean accionables en lugar de ruidosas (la experiencia con Datadog SIEM es un plus)

• Experiencia en IA: eres un usuario avanzado de IA basada en agentes (Agentic AI). Eres capaz de aportar experiencia práctica y empezar a influir en el equipo más allá de la generación de código; manteniendo el criterio para la arquitectura, la lógica de negocio y la seguridad, utilizando la IA como un compañero de pensamiento y siendo capaz de establecer controles de calidad y redes de seguridad para mejorar los flujos de trabajo de ingeniería existentes y proponer alternativas nativas de IA.

• Fuertes habilidades de colaboración y capacidad para influir en las decisiones de SRE, Data, Ingeniería y GRC

• Mentalidad orientada al negocio y comodidad al realizar equilibrios entre coste y beneficio

• Excelentes habilidades de comunicación. Nivel de inglés mínimo C1.

• Disposición para participar en rotaciones de guardia y colaborar eficazmente con SRE durante los incidentes.

• Terraform e infraestructura como código a escala

• Hardening de Jenkins y controles de seguridad en la cadena de suministro de CI/CD

• Controles de seguridad de Cloudflare (WAF, mitigación de bots, protecciones de edge)

• Scripting o programación para automatización y herramientas

• Experiencia en respuesta ante incidentes en entornos nativos de la nube (AWS y Kubernetes)

• Una cultura abierta, colaborativa, dinámica y diversa;

• Una generosa asignación mensual para clases en Preply.com, presupuesto de Learning & Development y tiempo libre para tu desarrollo personal;

• Un paquete financiero competitivo con acciones, días de asuntos propios y seguro médico;

• ¿No estás en Barcelona? Ofrecemos un atractivo paquete de relocalización para que te unas a nosotros en nuestro Preply Barcelona Hub

• Acceso a plataformas gratuitas de apoyo a la salud mental;

• Acceso a centros de bienestar y gimnasios asociados a Gympass en toda España para promover y apoyar el bienestar y la salud física;

• La oportunidad de desbloquear el potencial de alumnos y tutores a través del aprendizaje y la enseñanza de idiomas en 175 países (¡y sumando!).

Impulsamos el progreso de las personas.

En Preply, nuestro objetivo es crear experiencias de aprendizaje que cambien vidas. Ayudamos a las personas a descubrir la magia del tutor perfecto, a diseñar un itinerario de aprendizaje personalizado y a mantenerse motivadas para seguir creciendo. Nuestro enfoque es liderado por humanos y habilitado por la tecnología, y está generando un impacto real.

Acabamos de alcanzar el estatus de unicornio con una Serie D de 150 millones de dólares, acelerando nuestra visión de transformar la educación a través de un aprendizaje liderado por humanos y mejorado por IA. Hoy en día, más de 100.000 tutores enseñan más de 90 idiomas a estudiantes en 180 países, y esto es solo el principio. Como empresa que define su categoría, estamos dando forma al futuro del aprendizaje a escala global.

Cada clase de Preply despierta un cambio, alimenta la ambición e impulsa un progreso que importa. Unirse a Preply significa ayudar a definir el futuro de la educación a escala global y construir algo que realmente importa para millones de personas, cada día.

• Asumir la responsabilidad de la seguridad de la plataforma en AWS, Kubernetes y GCP, con un fuerte enfoque en la detección, la alerta y la preparación para la respuesta ante incidentes

• Liderar iniciativas clave de seguridad de la plataforma de principio a fin, desde la definición del problema hasta su implementación e iteración

• Actuar como una voz técnica sólida en la definición de cómo se diseña, implementa y opera la seguridad de la plataforma en Preply

• Evolucionar nuestra monitorización de un "tenemos un SIEM" a una capacidad de detección y respuesta que sea eficaz, fiable y accionable

• Trabajar de forma práctica con nuestras herramientas actuales, incluyendo Datadog como nuestro SIEM, Okta como nuestro IdP principal y una variedad de plataformas SaaS

• Impulsar iniciativas transversales de seguridad de la plataforma desde la definición del problema hasta el despliegue en producción, colaborando con SRE, Data, Ingeniería y GRC

• Reforzar la seguridad en la nube y de la plataforma en AWS y Kubernetes, con un alcance creciente en GCP, mediante protecciones prácticas, patrones seguros y automatización

• Mejorar la robustez del acceso a la infraestructura interna, incluyendo la identidad, el acceso privilegiado y la auditabilidad

• Mejorar la seguridad de los despliegues de Kubernetes, incluyendo la seguridad de clústeres y cargas de trabajo, la aplicación de políticas y los patrones de identidad segura para cargas de trabajo

• Madurar la capacidad de detección y respuesta utilizando Datadog

• Mejorar la cobertura de logs y la calidad de los datos (nube, Kubernetes, CI/CD, identidad y SaaS clave)

• Crear y ajustar detecciones accionables con una severidad, propiedad y frecuencia esperada claras

• Reducir el ruido mediante correlación, deduplicación, enriquecimiento y ajuste continuo

• Establecer flujos de trabajo de triaje repetibles y rutas de escalada claras, formando parte de las rotaciones de guardia (on-call) de Seguridad

• Crear playbooks y runbooks de investigación para que las alertas puedan gestionarse de forma consistente y rápida

• Colaborar con los equipos de Data para mejorar la monitorización de actividades sospechosas y patrones de acceso sensibles, con énfasis en alertas prácticas y de alta señal

• Mejorar la gestión de secretos y reducir el riesgo de exposición en CI/CD y en tiempo de ejecución (runtime)

• Desarrollar automatización de seguridad que haga que el camino seguro sea el camino fácil para los ingenieros