Security Architect: Build Secure SaaS from Scratch (Hybrid)

Shakers; Barcelona; Híbrido; EUR 60.000 - 180.000; Jornada completa

Descripción de la vacante

Shakers busca un/a Senior Security Engineer freelance para liderar la construcción de un programa de seguridad desde cero en una SaaS en crecimiento. Participará en hardening de AWS y Kubernetes, integración de SAST/DAST y gestión de vulnerabilidades, así como en incident response y formación en seguridad.

Se trabajará en modalidad híbrida, con un día en Barcelona, y el proyecto se canalizará a través de Shakers, conectando talento tech con empresas en expansión en Europa.

Formación

• 5+ años de experiencia en seguridad de infraestructura o ingeniería de seguridad, idealmente construyendo un programa desde cero en startup/scale-up.
• Conocimiento práctico de AWS (IAM, Security Groups, WAF) y Kubernetes.
• Experiencia con herramientas SAST/DAST y dependency scanning.

Responsabilidades

• Hardening de AWS y clusters de Kubernetes, seguridad de aplicaciones end-to-end.
• Integrar SAST/DAST y dependency scanning en los sprints de ingeniería.
• Gestión de identidad (SSO, MFA, Google Workspace).
• Construir un programa de gestión de vulnerabilidades con alertas y remediación.
• Liderar respuesta a incidentes, runbooks y cuestionarios de seguridad para clientes enterprise.
• Diseñar formación en seguridad, simulaciones de phishing y una red de security champions.
• Definir política y gobernanza de seguridad para escalar de forma segura por diseño.

Conocimientos

AWS hardening

Kubernetes security

Incident response

Security program

SSO/MFA/Google Workspace

Vulnerability management

Security governance

IAM

WAF

IaC (Terraform/Helm)

OWASP Top 10

SAST/DAST

Dependency scanning

Python

TypeScript

Golang

Educación

5+ años de experiencia en seguridad

Herramientas

Terraform

Helm

SAST/DAST tools

Descripción del empleo

Shakers busca un/a Senior Security Engineer freelance para liderar la construcción de un programa de seguridad desde cero en una SaaS en crecimiento. Participará en hardening de AWS y Kubernetes, integración de SAST/DAST y gestión de vulnerabilidades, así como en incident response y formación en seguridad.

Se trabajará en modalidad híbrida, con un día en Barcelona, y el proyecto se canalizará a través de Shakers, conectando talento tech con empresas en expansión en Europa.