Cybersecurity Engineer [Security by design]

CaixaBank Tech; Barcelona; Híbrido; EUR 55.000 - 75.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Trabajo híbrido

27 días de vacaciones

Programa Wellbeing

Formación continua

Retribución flexible

Descuentos en gimnasios

Descripción de la vacante

CaixaBank Tech busca perfiles para incorporar la seguridad en el diseño, desarrollo y operación de soluciones tecnológicas dentro del dominio CYBER. Trabajarás junto a ingeniería, arquitectura y producto para promover SSDLC y prácticas de seguridad sin comprometer velocidad de entrega.

Serás un referente para trasladar requisitos de seguridad a soluciones técnicas aplicables, acompañando a los equipos de desarrollo y definiendo estándares de secure coding, APIs y entornos cloud.

Formación

• Formación en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
• Experiencia en Security by Design, SSDLC y DevSecOps.
• Conocimiento de arquitecturas de aplicaciones, APIs y entornos cloud.
• Experiencia en análisis de riesgos y revisión de arquitecturas.
• Conocimientos de secure coding y estándares de seguridad de aplicaciones.
• Capacidad para colaborar con equipos multidisciplinares y traducir requisitos de seguridad a soluciones técnicas.
• Habilidades de comunicación, influencia y acompañamiento técnico.

Responsabilidades

• Integrar requisitos de seguridad desde las fases iniciales de diseño y arquitectura de las soluciones.
• Participar en revisiones HLD y LLD incorporando patrones y controles de seguridad.
• Identificar riesgos y vulnerabilidades antes de su paso a producción.
• Acompañar a los equipos de desarrollo como security partner, proporcionando asesoramiento técnico especializado.
• Resolver dudas, facilitar decisiones técnicas y promover el cumplimiento de las políticas de seguridad.
• Definir estándares y buenas prácticas de secure coding, APIs, cloud e inteligencia artificial.
• Elaborar guías prácticas y marcos de referencia para los equipos de ingeniería.
• Impulsar la homogeneización de controles de seguridad en toda la organización.
• Colaborar en iniciativas de mejora continua relacionadas con DevSecOps y Secure Software Development.

Conocimientos

Security by Design

SSDLC

DevSecOps

Arquitecturas de aplicaciones

APIs

Cloud

Análisis de riesgos

Secure coding

Colaboración multidisciplinaria

Comunicación

Educación

Ingeniería Informática

Descripción del empleo

Buscamos personas curiosas y comprometidas. Personas que buscan crecer, pero, sobre todo, mejorar el entorno del Grupo CaixaBank. ¿Eres una de ellas? Entonces, ¡esta oferta es para ti!

¿Dónde te incorporarás?

Dentro del dominio CYBER, te incorporarás al equipo de Assurance, responsable de garantizar que la seguridad forme parte del diseño, desarrollo y operación de las soluciones tecnológicas desde su origen. Trabajarás muy cerca de los equipos de ingeniería, arquitectura y producto, impulsando la integración de prácticas de seguridad en todo el ciclo de vida del software (SSDLC) y ayudando a construir soluciones seguras sin comprometer la velocidad de entrega. Serás una figura clave para trasladar los requisitos de seguridad a soluciones técnicas aplicables, actuando como referente y partner de los equipos de desarrollo.

Cómo será tu día a día…

• Integrar requisitos de seguridad desde las fases iniciales de diseño y arquitectura de las soluciones.
• Participar en revisiones HLD y LLD incorporando patrones y controles de seguridad.
• Identificar riesgos y vulnerabilidades antes de su paso a producción.
• Acompañar a los equipos de desarrollo como security partner, proporcionando asesoramiento técnico especializado.
• Resolver dudas, facilitar decisiones técnicas y promover el cumplimiento de las políticas de seguridad.
• Definir estándares y buenas prácticas de secure coding, APIs, cloud e inteligencia artificial.
• Elaborar guías prácticas y marcos de referencia para los equipos de ingeniería.
• Impulsar la homogeneización de controles de seguridad en toda la organización.
• Colaborar en iniciativas de mejora continua relacionadas con DevSecOps y Secure Software Development.

Requisitos y competencias clave:

• Formación en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
• Experiencia en Security by Design, SSDLC y DevSecOps.
• Conocimiento de arquitecturas de aplicaciones, APIs y entornos cloud.
• Experiencia en análisis de riesgos y revisión de arquitecturas.
• Conocimientos de secure coding y estándares de seguridad de aplicaciones.
• Capacidad para colaborar con equipos multidisciplinares y traducir requisitos de seguridad a soluciones técnicas.
• Habilidades de comunicación, influencia y acompañamiento técnico.

Te lo mereces

Forma parte del Team y disfruta de todas estas ventajas:

• A tu manera_ Encuentra el equilibrio que necesitas entre trabajo y vida personal con nuestro moldeo de trabajo híbrido. Hasta un 60% de trabajo en remoto dependiendo del proyecto.
• Descansa_ Podrás irte de vacaciones 27 días al año con la flexibilidad para escoger la mejor época del año para ti.
• Be Tech, be healthy_ Se acabaron las excusas. Aprovéchate de nuestro programa de Wellbeing. Podrás disfrutar de descuentos en gimnasios, servicio de fisio en la oficina, torneos deportivos, fruta …
• Crece_ Nuestro ADN [No Limits , Tech4u y One Committed Team ] está pensado para que puedas desarrollar todo tu potencial técnico a través de nuestras formaciones e iniciativas. Mantente siempre a la última y aprende de un equipo que te guiará en todas tus misiones.
• Trabajar aquí compensa_ Saca más partido a tu nómina con el Programa de Retribución Flexible y aprovéchate de las ventajas financieras de pertenecer a un grupo bancario.