Ingeniero de seguridad

Shakers; Barcelona; Hybrid; EUR 110,000 - 165,000; Full time

Benefits offered by this job

Flexible location

Presencia semanal en BCN

Proyecto a largo plazo

Job summary

Shakers busca un ingeniero de seguridad con experiencia en entornos de alto tráfico para construir, configurar y mantener la defensa diaria. Se trabajará en un entorno híbrido, con un día de presencia en Barcelona y el resto remoto, integrando políticas de seguridad en un stack moderno.

Se valorará experiencia en e-commerce, mapeo de controles a NIST CSF y gestión de IAM/RBAC en entornos mixtos (nube y corporativo).

Qualifications

• 3–6 años en roles de seguridad técnica (SecOps, Security Engineer o similar).
• Experiencia operando WAF y mitigación de bots y DDoS en producción (preferible Cloudflare).
• Data Protection Mindset: experiencia implementando DLP a nivel de red y en SaaS/herramientas AI.
• Sólidas habilidades de Networking: TCP/IP, protocolos seguros, seguridad a nivel hardware (MAC/NAC).
• Infrastructure as Code (Security): tratar políticas de seguridad como código.
• Fluidez en NIST CSF: mapear configuraciones técnicas a subcategorías NIST (no obligatorio).
• Español fluido + inglés profesional.

Responsibilities

• Configurar, desplegar y mantener soluciones de seguridad de alto tráfico en producción.
• Gestionar WAF, IAM, DLP y logs para salvaguardar el entorno digital.
• Colaborar con equipos de cloud, red y desarrollo para asegurar prácticas Zero Trust.
• Aplicar un enfoque de seguridad como código y auditar controles de forma continua.

Skills

WAF management

Bot mitigation

DDoS mitigation

Networking

Infrastructure as Code Security

NIST CSF mapping

Bilingual Spanish/English

Tools

Cloudflare

Akamai

Fastly

Job description

1 día presencialidad en BCN a la semana (martes)

Vas a trabajar en uno de los e-commerce deportivos de referencia en Europa. Nació como una startup y hoy vende online en 6 países (España, Italia, Francia, Portugal, Alemania y Reino Unido).

Forma parte de un gran grupo internacional de retail deportivo, así que combina la agilidad de una empresa digital con la solidez de un grupo grande.

El reto

Buscamos a alguien con las manos en el día a día de la seguridad. La estrategia ya está definida por el CTO; lo que falta es quien la construya, la configure y la mantenga funcionando.

Es una web con muchísimo tráfico y picos fuertes de campaña. Aquí el WAF, los bots y los DDoS son el día a día.

Qué esperamos — al menos 2-3 de estos

• Entre 3 y 6 años en roles de seguridad técnica (SecOps, Security Engineer o similar)
• Experiencia real operando WAF y mitigación de bots y DDoS en producción (mejor con Cloudflare, pero Akamai o Fastly también nos valen)
• Data Protection Mindset: experiencia implementando DLP a nivel de red y dentro de SaaS/herramientas AI modernas.
• Sólidas habilidades de Networking: TCP/IP, protocolos seguros, seguridad a nivel hardware (MAC/NAC).
• Infrastructure as Code (Security): capacidad para tratar políticas de seguridad como código.
• Fluidez en NIST CSF: capacidad probada para mapear configuraciones técnicas (IAM, DLP, Logs) a subcategorías NIST (no obligatorio).
• Español fluido + inglés profesional.

Si además tienes esto, mejor todavía

• Experiencia en e-commerce o en producto digital con mucho tráfico
• Haber mapeado controles técnicos al framework NIST CSF
• Gestión de IAM/RBAC en entornos híbridos (cloud + corporativo)

Lo que más nos importa es que hayas peleado de verdad con un WAF en producción.

• Oportunidad de aportar en la transformación de seguridad de un entorno digital de alto volumen.
• Stack moderno enfocado en Zero Trust architecture y Cloud-Native protections.
• Jerarquía plana + comunicación abierta + alta autonomía.
• Entorno dinámico y colaborativo con foco en aprendizaje continuo y excelencia técnica.

Condiciones

• Modalidad: freelance vía Shakers.
• Duración: largo plazo
• Ubicación: Flexible, pero hay un día de presencialidad a la semana (martes) en BCN

En Shakers nos ocupamos de la gestión del proyecto, la facturación y el acompañamiento durante toda la colaboración.