security engineer for AI-powered resource planning

HireHi; Barcelona; Presencial; EUR 70.000 - 110.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Relocation support

Apple hardware ecosystem for work

Annual Bonus

Top-tier Health and Life Insurance

Transportation Budget

Coverflex benefits package for meal…

Childcare support

Air Conference for meeting the team,…

Pension Fund

Urban Sports Club membership

Meals 100% free at the hub

Descripción de la vacante

Air Apps ищет специалиста по кибербезопасности в Барселоне для разработки и внедрения threat modeling, обеспечения безопасной разработки и мониторинга инфраструктуры. Требуется 4+ лет опыта, знание OWASP Top 10, SIEM/IDS и опыта работы в DevSecOps.

Кандидат будет сотрудничать с командами разработки и продуктовых команд, внедрять безопасные практики в CI/CD и обеспечивать соответствие ISO 27001, GDPR и SOC 2, с relocation поддержкой и бонусами.

Formación

• Около 4+ лет опыта в кибербезопасности, безопасности приложений или инжиниринге безопасности.
• Знание OWASP Top 10 и методов threat modeling.
• Опыт с инструментами сканирования уязвимостей и методологиями pentest.
• Опыт работы с SIEM, IDS и системами мониторинга безопасности.
• Умение писать скрипты на Python/Bash/PowerShell и автоматизация задач.
• Знакомство с AWS/Azure/GCP и IAM, защитой рабочих нагрузок.
• Знание протоколов шифрования и безопасности API.
• Опыт внедрения DevSecOps и интеграции безопасности в CI/CD.
• Умение анализировать логи безопасности, обнаруживать аномалии и минимизировать угроз.

Responsabilidades

• Разработка и внедрение threat modeling для идентификации рисков в приложениях и инфраструктуре.
• Проведение сканирования уязвимостей, тестирования на проникновение и оценку безопасности.
• Определение и внедрение безопасных практик кодирования с командами разработчиков.
• Интеграция безопасности в CI/CD и автоматизация тестирования безопасности.
• Мониторинг и реагирование на инциденты, анализ корневых причин, профилактические меры.
• Обеспечение соответствия стандартам ISO 27001, GDPR и SOC 2.
• Проектирование IAM политик и механизмов аутентификации и шифрования.
• Проведение обзоров безопасности функций, API и внешних интеграций с продуктовым отделом.
• Разработка планов реагирования на инциденты и документации по безопасности.
• Отслеживание новых угроз и технологий в области кибербезопасности.

Conocimientos

Threat modeling

Secure coding

Vulnerability assessment

Penetration testing

Security monitoring

DevSecOps

Python scripting

Cloud security

Security analytics

Communication with non-tech

Herramientas

SIEM

IDS

Vulnerability scanners

Pentest tools

Descripción del empleo

Описание:

Air Apps is developing an AI-powered Personal & Entrepreneurial Resource Planner (PRP). Founded in 2018, the self-funded company has reached over 100 million downloads worldwide.

Задачи:

• Develop and implement threat modeling to identify security risks across applications and infrastructure
• Conduct vulnerability scanning, penetration testing, and security assessments to detect weaknesses
• Define and enforce secure coding practices with development teams
• Integrate security into CI/CD pipelines and automate security testing with DevOps
• Monitor and respond to security incidents, conduct root cause analysis, and implement preventative measures
• Ensure compliance with security standards and regulations, including ISO 27001, GDPR, and SOC 2
• Design and implement IAM policies, encryption standards, and authentication mechanisms
• Conduct security reviews of features, APIs, and third-party integrations with product teams
• Develop incident response plans, security documentation, and best practices
• Stay informed about emerging threats, vulnerabilities, and security technologies

Требования:

• Around 4+ years of experience in cybersecurity, application security, or security engineering
• Strong knowledge of secure coding principles, OWASP Top 10, and threat modeling techniques
• Experience with vulnerability scanning tools and penetration testing methodologies
• Hands‑on experience with SIEM, intrusion detection systems (IDS), and security monitoring tools
• Proficiency in Python, Bash, or PowerShell scripting and automation for security tasks
• Familiarity with cloud security in AWS, Azure, or GCP, including IAM and workload protection
• Knowledge of encryption protocols, network security, and API security best practices
• Experience with DevSecOps and integrating security into CI/CD pipelines
• Ability to analyze security logs, detect anomalies, and mitigate potential threats
• Strong problem-solving skills and ability to communicate security concepts to non-technical stakeholders

Условия:

• Relocation support is available
• Apple hardware ecosystem for work
• Annual Bonus
• Top-tier Health and Life Insurance
• Transportation Budget
• Coverflex benefits package for meal allowances, well-being, and more
• Childcare support
• Air Conference for meeting the team, collaborating, and growing together
• Pension Fund
• Urban Sports Club membership
• Meals 100% free at the hub
• Applicants must submit their own work without any AI-generated assistance. Any use of AI in application materials, assessments, or interviews will result in disqualification.