airSlate es una empresa de software centrada en la automatización de flujos de trabajo y la transformación digital. Sus productos ayudan a personas y organizaciones a crear y automatizar flujos de trabajo digitales, con el objetivo de mejorar la productividad y agilizar los procesos empresariales.
Ingeniero/a sénior de seguridad en la nube y aplicaciones
Protege los productos SaaS de airSlate para flujos de trabajo, firma electrónica y gestión documental en la infraestructura de nube y las aplicaciones. Enfócate en la seguridad de AWS y GCP, las pruebas de aplicaciones y las operaciones en la nube.
Descripción
- Protege los entornos de AWS y GCP de airSlate gestionando identidades, accesos, segmentación de redes, cifrado, claves y secretos.
- Identifica y corrige configuraciones incorrectas en la nube y otros riesgos de seguridad.
- Establece el registro y la supervisión de seguridad, e investiga actividades sospechosas.
- Evalúa la seguridad de aplicaciones web, móviles y de red.
- Opera y mejora herramientas de análisis SAST, DAST y SCA, e intégralas en los pipelines de CI/CD.
- Contribuye a revisiones de arquitectura, modelado de amenazas y evaluaciones de riesgos.
- Comunica los hallazgos de seguridad y colabora con los equipos de ingeniería para resolverlos.
- Investiga, clasifica y contiene incidentes de seguridad, y documenta la respuesta y las revisiones posteriores al incidente.
- Coordina con los equipos de producto y cumplimiento las auditorías SOC 2 y CASA, así como las evaluaciones externas.
- Configura y supervisa la CDN.
- Trabaja junto al equipo de Ingeniería de Seguridad, compuesto por cinco personas.
Requisitos
- Al menos cuatro años de experiencia profesional en seguridad de la información, seguridad de aplicaciones o un campo relacionado.
- Experiencia práctica protegiendo AWS, GCP o ambos.
- Experiencia práctica seleccionando, configurando e integrando herramientas SAST, DAST y SCA en pipelines de CI/CD.
- Experiencia evaluando la seguridad de aplicaciones web, móviles o de red.
- Experiencia en respuesta a incidentes, desde la investigación hasta la revisión posterior al incidente.
- Sólidos conocimientos de prácticas de desarrollo seguro a lo largo del SDLC, incluido el modelado de amenazas.
- Conocimientos prácticos de Bash, Python, Go o Terraform.
- Habilidades de comunicación claras y capacidad para explicar riesgos de forma que impulsen a los equipos a actuar.
- Dominio escrito y hablado del inglés de nivel B2 o superior.
- Experiencia prestando apoyo en auditorías de cumplimiento como SOC 2, CASA, PCI DSS o NIST CSF.
- Experiencia previa como ingeniero/a de DevOps o desarrollador/a.
Beneficios
- Modalidades de trabajo remoto e híbrido flexibles.
- Opción de trabajar desde oficinas en Estados Unidos, Polonia, Rumanía o Ucrania, o de forma remota desde muchos países.
- Programa de bonificaciones basado en el rendimiento.
- Opciones sobre acciones.
- Cursos, conferencias y recursos de aprendizaje.
- Oportunidades de desarrollo profesional y movilidad interna.
- Cobertura médica adaptada al país del empleado.
- Programas de bienestar y opciones de actividad física.
- Días trimestrales de salud mental para toda la empresa.
- Flexibilidad para madres y padres.
- airSlate Junior Club para niños.
- Jornadas familiares para toda la empresa.
- Política favorable a las mascotas.
- Iniciativas benéficas a través del programa airSlate Care.
- Aportaciones equivalentes a las donaciones de los empleados.
- Comunicación abierta y sesiones de preguntas y respuestas con el CEO para toda la empresa.