Application Security Engineer

Acerca del puesto

Buscamos un ingeniero especializado en seguridad de aplicaciones para integrar la seguridad desde el inicio del ciclo de desarrollo (SDLC) y acompañar a los equipos de producto, ingeniería e infraestructura. La posición se desempeña en un entorno AWS y Kubernetes, con foco en la mitigación de riesgos asociados a IA generativa.

Responsabilidades principales

• Impulsar controles de seguridad transversales y asegurar su implementación sostenible.
• Reducir el riesgo colaborando con equipos de desarrollo e infraestructura para traducir vulnerabilidades en acciones concretas.
• Identificar amenazas emergentes y proponer mitigaciones adaptadas al contexto de la empresa.
• Actuar como referente técnico en el ciclo de vida del desarrollo, liderando modelado de amenazas y revisiones de código.
• Gestionar vulnerabilidades mediante revisiones de código y pruebas de seguridad dinámicas.
• Mitigar riesgos en sistemas con agentes de IA, abordando inyección de prompts y protección de datos.
• Integrar y evolucionar herramientas de seguridad automatizadas en pipelines CI/CD.
• Generar sesiones de formación para elevar el nivel de seguridad del equipo de ingeniería.

Perfil requerido

• Experiencia sólida en seguridad de aplicaciones y trabajo cercano con equipos de desarrollo.
• Comunicación técnica efectiva para explicar riesgos complejos a diferentes audiencias.
• Ownership y criterio propio para identificar y proponer soluciones de seguridad.
• Conocimiento profundo de estándares de la industria, protocolos de autenticación, criptografía y seguridad en APIs.
• Familiaridad con el uso de IA como herramienta para automatizar análisis de seguridad.
• Experiencia adicional en seguridad de productos con IA generativa y en entornos cloud (AWS) y Kubernetes es un plus.

Habilidades requeridas

• AWS
• Kubernetes
• Seguridad de APIs
• Criptografía y protocolos de autenticación
• Modelado de amenazas
• Revisión de código
• Pruebas de seguridad dinámicas
• CI/CD y automatización de herramientas de seguridad
• IA generativa y mitigación de riesgos asociados