Ingeniero Principal de AppSec

• Seguro médico / de salud
• Vacaciones anuales abiertas
• Programa de asistencia al empleado
• Formación y Desarrollo de Aprendizaje

• Más de 6 años de experiencia en seguridad ofensiva (pentesting, red teaming o emulación de adversarios), idealmente incluyendo experiencia en entornos de producción o entornos reales.
• Sólidas habilidades de revisión de arquitectura, con la capacidad de realizar el modelado de amenazas de un sistema a partir de un documento de diseño en lugar de limitarse a probar una versión finalizada.
• Familiaridad con el panorama actual de herramientas de AppSec (SAST/DAST, herramientas de pentest asistidas por IA).
• Capacidad para actuar como punto de escalada técnica para los problemas más difíciles del equipo.

• Experiencia gestionando o contribuyendo al triaje de bug bounty o a programas de divulgación de vulnerabilidades.

Tenemos la misión de ser pioneros en la próxima era del juego en el mundo. A medida que crecemos en Europa y Latinoamérica, estamos construyendo The Playstack: la tecnología que impulsa la próxima generación de deportes, juegos y experiencias para los fans. ¡Únete a nosotros y ayúdanos a convertirla en la plataforma más utilizada del mundo! Desde operaciones, pasando por marketing, hasta producto, buscamos personas con talento que den forma a la manera en que millones de clientes juegan, ven y conectan cada día.

Product Security es responsable de prevenir vulnerabilidades antes de que el código se envíe, de absorber la carga de pruebas de seguridad bajo demanda y de hacer que las pruebas de seguridad formen parte de todo lo que llega a producción. Este puesto es el responsable de la profunda capacidad ofensiva del equipo, ejecutando la emulación de adversarios y las pruebas de bypass contra sistemas de producción, y aportando la profundidad técnica necesaria para las revisiones de arquitectura más complejas del equipo. Reportando al Product Security Lead, el Principal AppSec Engineer establece el estándar de calidad de pentesting que los ingenieros deben ejecutar.

• Ejecutar la emulación de adversarios y pruebas de bypass contra sistemas de producción para identificar debilidades explotables.
• Ser responsable de los playbooks de pentest estandarizados que se utilizan para solicitudes urgentes de "lanzamiento la próxima semana" y gestionar personalmente los compromisos de mayor complejidad.
• Liderar revisiones profundas de arquitectura y diseño para funcionalidades de alto riesgo, realizando el modelado de amenazas antes de que se escriba el código y produciendo los requisitos de seguridad y la aprobación final.
• Madurar y escalar las herramientas de pentest asistidas por IA (por ejemplo, NEO, escaneo de código de regresión) para aumentar la cobertura de las pruebas.
• Mentorear a ingenieros de AppSec con menos experiencia en metodología de pentest y pensamiento adversarial.
• Transmitir los hallazgos confirmados de bypass y pentest a Detection Engineering & Threat Hunting para que cada uno se convierta en una detección implementada.
• Contribuir al elemento de pruebas de seguridad de proveedores dentro del proceso compartido de incorporación de proveedores para proveedores de alto riesgo.