Reino Unido
Pharo Management
Salve.Inno Consulting
Ingeniero de Seguridad (Seguridad de Aplicaciones, GRC e IA)
RemotoReino Unido
London, England, United Kingdom
Python
Traducción automática. Consulta el original.
Sobre el puesto
Buscamos un Ingeniero de Seguridad práctico (especializado en seguridad de aplicaciones, GRC e IA) para unirse al equipo de I+D de una empresa tecnológica internacional en rápido crecimiento que presta servicio a más de 50 millones de usuarios en todo el mundo. Como único Ingeniero de Seguridad dedicado de la empresa, usted asumirá la responsabilidad integral de las operaciones de seguridad, abarcando la seguridad de las aplicaciones, la gestión de vulnerabilidades, la gobernanza, la evaluación de riesgos, la seguridad informática interna y las amenazas emergentes relacionadas con la IA.
Se trata de un puesto altamente técnico y autónomo que requiere a alguien capaz de investigar personalmente vulnerabilidades, revisar código, implementar mejoras de seguridad y colaborar directamente con los desarrolladores y la dirección de ingeniería. Desempeñará un papel central en la protección de una plataforma de consumo a gran escala basada en IA, coordinando evaluaciones de seguridad externas, manteniendo los procesos de gobernanza de seguridad y reforzando la postura de seguridad general de la organización.
El candidato ideal combina una sólida experiencia en seguridad de aplicaciones con habilidades prácticas de programación, un criterio sólido en la gestión de riesgos y la capacidad de identificar y resolver retos de seguridad de forma independiente. Este no es un puesto exclusivamente de cumplimiento o puramente consultivo. Buscamos un Ingeniero de Seguridad proactivo y técnicamente capaz que disfrute con la resolución práctica de problemas y asuma la responsabilidad directa de los resultados de seguridad.
Responsabilidades clave
- Realizar revisiones de código centradas en la seguridad para identificar posibles vulnerabilidades en las aplicaciones.
- Investigar, priorizar y remediar las debilidades de seguridad en aplicaciones y servicios.
- Colaborar directamente con los desarrolladores para implementar prácticas de codificación segura y correcciones de vulnerabilidades.
- Trabajar dentro de los flujos de trabajo de desarrollo de Git/GitHub para revisar el código y contribuir a las mejoras de seguridad.
- Coordinar compromisos externos de pruebas de penetración y auditorías de seguridad.
- Realizar un seguimiento de las vulnerabilidades identificadas y garantizar su corrección oportuna en colaboración con los equipos de ingeniería.
- Evaluar los riesgos de seguridad de las aplicaciones y recomendar soluciones técnicas prácticas.
- Desarrollar, mantener y mejorar continuamente el registro de riesgos de seguridad de la organización.
- Identificar y evaluar la exposición a la seguridad en sistemas internos, aplicaciones y servicios de terceros.
- Priorizar las mejoras de seguridad en función de la gravedad del riesgo, los requisitos operativos y el impacto en el negocio.
- Apoyar los procesos de gobernanza de seguridad, la documentación y la preparación de auditorías.
- Coordinar las actividades de seguimiento de auditorías y realizar un seguimiento del progreso de la remediación.
- Reforzar los controles de seguridad internos y los procedimientos de gestión de riesgos.
- Supervisar las alertas de seguridad, las amenazas emergentes y las vulnerabilidades relevantes.
- Investigar actividades sospechosas y coordinar las respuestas adecuadas.
- Organizar iniciativas de concienciación sobre seguridad y simulaciones de phishing.
- Comunicar los riesgos de seguridad, las mejores prácticas y las amenazas emergentes a los equipos internos.
- Proporcionar cobertura ocasional de supervisión de seguridad durante las tardes y los fines de semana cuando sea necesario.
- Apoyar los procedimientos seguros de incorporación y desvinculación de empleados.
- Revisar y gestionar los permisos de acceso de los usuarios en los sistemas internos.
- Reforzar los controles de gestión de identidades y accesos.
- Apoyar la gestión de la seguridad de los dispositivos, incluida la gestión de dispositivos móviles (MDM).
- Identificar oportunidades para mejorar los procesos de seguridad informática interna y los controles operativos.
- Supervisar los riesgos de seguridad emergentes que afectan a las aplicaciones y plataformas de IA generativa.
- Evaluar las amenazas potenciales relacionadas con la inyección de prompts, jailbreaks y la elusión de filtros de contenido.
- Realizar un seguimiento de las vulnerabilidades e incidentes de seguridad asociados a proveedores de IA de terceros.
- Colaborar con los equipos de ingeniería para identificar y mitigar los riesgos de seguridad relacionados con la IA.
- Investigar técnicas, herramientas y enfoques defensivos de seguridad de IA emergentes.
Requisitos
- Mínimo de 2-3+ años de experiencia práctica en ingeniería de seguridad, con flexibilidad para candidatos excepcionales provenientes de entornos tecnológicos de rápido crecimiento.
- Sólida experiencia práctica en seguridad de aplicaciones, incluyendo revisiones de código, identificación de vulnerabilidades y remediación.
- Experiencia demostrable en la realización o coordinación de auditorías de seguridad y pruebas de penetración.
- Capacidad para trabajar directamente con el código de la aplicación y los equipos de desarrollo utilizando Git/GitHub.
- Experiencia práctica en scripting o automatización, idealmente utilizando Python, Bash o tecnologías equivalentes.
- Experiencia previa en una empresa de IA o en una empresa tecnológica en expansión con al menos 50 empleados.
- Sólida comprensión de la gobernanza de seguridad, evaluación de riesgos, priorización de vulnerabilidades y procesos de remediación.
- Capacidad para desarrollar o mantener registros de riesgos de seguridad y apoyar actividades relacionadas con auditorías.
- Sólidas habilidades técnicas de resolución de problemas y una mentalidad investigadora centrada en la seguridad.
- Capacidad para identificar, investigar y resolver vulnerabilidades de seguridad de forma independiente.
- Capacidad para asumir la responsabilidad integral de las operaciones de seguridad sin depender de un gran equipo de seguridad dedicado.
- Sólidas habilidades de colaboración al trabajar con desarrolladores, líderes de ingeniería y proveedores de seguridad externos.
- Excelente nivel de inglés hablado y escrito.
- Capacidad para operar de forma independiente en un entorno tecnológico totalmente remoto y de ritmo rápido.
- Disponibilidad para proporcionar cobertura ocasional de supervisión de seguridad durante las tardes y los fines de semana.
- Disponibilidad para trabajar bajo un contrato de servicios B2B.
Cualificaciones preferentes
- Experiencia en la protección de aplicaciones basadas en IA, sistemas de IA generativa o productos basados en LLM.
- Responsabilidad previa como Ingeniero de Seguridad único, líder o que opera de forma independiente.
- Experiencia en startups de IA de rápido crecimiento o empresas tecnológicas en expansión.
- Uso práctico de herramientas de IA para investigación de seguridad, revisión de código, análisis de vulnerabilidades o automatización de flujos de trabajo.
- Investigación personal de seguridad, proyectos de hacking ético o descubrimiento independiente de vulnerabilidades.
- Experiencia trabajando en seguridad de aplicaciones, gobernanza, gestión de accesos y concienciación sobre seguridad.
- Familiaridad con las amenazas de seguridad de IA emergentes, incluyendo técnicas de inyección de prompts y jailbreak.
Beneficios
- Paquete de compensación competitivo basado en la experiencia y la antigüedad.
- Modalidad de trabajo totalmente remota desde Europa.
- Contrato de servicios B2B.
- Oportunidad de asumir la responsabilidad total de las operaciones de seguridad para una plataforma de IA en rápido crecimiento con más de 50 millones de usuarios.
- Colaboración directa con la dirección de ingeniería y los principales responsables técnicos.
- Alto nivel de autonomía y responsabilidad en las decisiones y resultados de seguridad.
- Oportunidad de trabajar en seguridad de aplicaciones, gobernanza, gestión de vulnerabilidades y retos emergentes de seguridad de IA.
- Exposición a infraestructuras tecnológicas de consumo a gran escala y productos basados en IA.
- Entorno técnico práctico centrado en la implementación de mejoras de seguridad reales.
- Entorno de trabajo internacional dentro de una organización tecnológica en rápido crecimiento.
- Oportunidades de crecimiento profesional y desarrollo en seguridad de aplicaciones e IA.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil