Security Engineer for AI-Driven Resource Planner

HireHi; Barcelona; Presencial; EUR 70.000 - 110.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Relocation support

Apple hardware ecosystem for work

Annual Bonus

Top-tier Health and Life Insurance

Transportation Budget

Coverflex benefits package for meal…

Childcare support

Air Conference for meeting the team,…

Pension Fund

Urban Sports Club membership

Meals 100% free at the hub

Descripción de la vacante

Air Apps ищет специалиста по кибербезопасности в Барселоне для разработки и внедрения threat modeling, обеспечения безопасной разработки и мониторинга инфраструктуры. Требуется 4+ лет опыта, знание OWASP Top 10, SIEM/IDS и опыта работы в DevSecOps.

Кандидат будет сотрудничать с командами разработки и продуктовых команд, внедрять безопасные практики в CI/CD и обеспечивать соответствие ISO 27001, GDPR и SOC 2, с relocation поддержкой и бонусами.

Formación

• Около 4+ лет опыта в кибербезопасности, безопасности приложений или инжиниринге безопасности.
• Знание OWASP Top 10 и методов threat modeling.
• Опыт с инструментами сканирования уязвимостей и методологиями pentest.
• Опыт работы с SIEM, IDS и системами мониторинга безопасности.
• Умение писать скрипты на Python/Bash/PowerShell и автоматизация задач.
• Знакомство с AWS/Azure/GCP и IAM, защитой рабочих нагрузок.
• Знание протоколов шифрования и безопасности API.
• Опыт внедрения DevSecOps и интеграции безопасности в CI/CD.
• Умение анализировать логи безопасности, обнаруживать аномалии и минимизировать угроз.

Responsabilidades

• Разработка и внедрение threat modeling для идентификации рисков в приложениях и инфраструктуре.
• Проведение сканирования уязвимостей, тестирования на проникновение и оценку безопасности.
• Определение и внедрение безопасных практик кодирования с командами разработчиков.
• Интеграция безопасности в CI/CD и автоматизация тестирования безопасности.
• Мониторинг и реагирование на инциденты, анализ корневых причин, профилактические меры.
• Обеспечение соответствия стандартам ISO 27001, GDPR и SOC 2.
• Проектирование IAM политик и механизмов аутентификации и шифрования.
• Проведение обзоров безопасности функций, API и внешних интеграций с продуктовым отделом.
• Разработка планов реагирования на инциденты и документации по безопасности.
• Отслеживание новых угроз и технологий в области кибербезопасности.

Conocimientos

Threat modeling

Secure coding

Vulnerability assessment

Penetration testing

Security monitoring

DevSecOps

Python scripting

Cloud security

Security analytics

Communication with non-tech

Herramientas

SIEM

IDS

Vulnerability scanners

Pentest tools

Descripción del empleo

Air Apps ищет специалиста по кибербезопасности в Барселоне для разработки и внедрения threat modeling, обеспечения безопасной разработки и мониторинга инфраструктуры. Требуется 4+ лет опыта, знание OWASP Top 10, SIEM/IDS и опыта работы в DevSecOps.

Кандидат будет сотрудничать с командами разработки и продуктовых команд, внедрять безопасные практики в CI/CD и обеспечивать соответствие ISO 27001, GDPR и SOC 2, с relocation поддержкой и бонусами.