Application Security Engineer

¿Eres un experto en integrar la seguridad en el día a día del desarrollo de software? ¿Tienes experiencia en implementar prácticas DevSecOps innovadoras? ¿Quieres sumarte a nuestra misión de acercar las criptomonedas a la sociedad? Sigue leyendo, porque en Bit2Me buscamos a alguien como tú para unirse a nuestro equipo como Application Security Engineer a jornada completa, en nuestras oficinas de Castellón.

Tu misión integrar la seguridad en todas las etapas del desarrollo de software para garantizar la robustez y la protección de nuestros sistemas.

Tus funciones serán:

* Trabajar con los equipos de desarrollo durante el diseño e implementación de nuevos productos o soluciones para detectar posibles defectos de seguridad en las fases más tempranas.
* Investigar e integrar nuevas medidas de seguridad, así como gestionar las ya existentes, en todas las etapas del ciclo de desarrollo de software (SDLC) para garantizar la protección desde la concepción hasta la implementación.
* Realizar auditorías de código manuales y automáticas para identificar posibles vulnerabilidades y asegurar que se sigan las mejores prácticas de seguridad.
* Gestionar diversas herramientas de seguridad centradas en Static Code Analysis (SAST, SCA, Secrets Scanning, IaC, etc) así como herramientas más focalizadas a un análisis dinámico o mixto (DAST, IAST, etc).
* Contribuir a la formación en desarrollo seguro de los equipos de desarrollo y a la integración del mindset de desarrollo seguro en el día a día.
* Mantener y mejorar las pipelines CI/CD para garantizar la seguridad de los productos.
* Participar en la gestión de vulnerabilidades.
* Crear, actualizar y gestionar threat models de varios productos.


Te ofrecemos:

En Bit2me nos importan las personas, y por ello ponemos a tu alcance un entorno de trabajo dinámico y retador en el que poder crecer profesionalmente, con unas condiciones profesionales a la altura:

* Salario Competitivo y contrato indefinido.
* Seguro de salud privado.
* Retribución flexible: ticket restaurante, guardería, transporte y formación.
* 24 días laborables de vacaciones.
* El día de tu cumpleaños libre.
* Medidas de conciliación: flexibilidad horaria, teletrabajo, banco de horas y jornada intensiva los viernes y en verano.
* Ventajas en tus operaciones con criptomonedas.
* Formación interna sobre Blockchain, Web3 y Criptomonedas.


¿Te gusta lo que lees?

Si encajas en lo que estamos buscando, y te motiva lo que has leído de nosotros, queremos conocerte, ¡apúntate!

En Bit2Me tenemos un fuerte compromiso con la diversidad en el trabajo, en nuestros procesos de selección y en nuestras políticas de gestión del talento no discriminamos por motivos de raza, religión, género, edad ni ninguna otra fuente de diversidad personal. Nuestro equipo está formado por personas muy diversas, y trabajamos en un entorno de respeto e igualdad para todas las personas.

Estamos buscando una persona que aporte:

* Al menos 2 años de experiencia en seguridad de aplicaciones y desarrollo seguro.
* Grado superior de administración de sistemas informáticos o similar.
* Conocimientos avanzados de programación y frameworks de desarrollo (PHP, JavaScript/TypeScript, Python, Go etc.).
* Conocimientos y experiencia trabajando con Docker y Kubernetes en entorno google cloud.
* Habilidad en la creación de automatizaciones (scripting)
* Conocimiento y experiencia gestionando sistemas de CI/CD.
* Conocimientos de OWASP Top 10 y estándares de seguridad como OWASP ASVS y MASVS, así como frameworks como NIST o OWASP SAMM


Además valoramos:

* Estudios de ingeniería informática y máster de ciberseguridad.
* Certi

ANÁLISIS