Senior Security Engineer

Shakers; Barcelona; Presencial; EUR 60.000 - 180.000; Jornada completa

Descripción de la vacante

Shakers busca un/a Senior Security Engineer freelance para liderar la construcción de un programa de seguridad desde cero en una SaaS en crecimiento. Participará en hardening de AWS y Kubernetes, integración de SAST/DAST y gestión de vulnerabilidades, así como en incident response y formación en seguridad.

Se trabajará en modalidad híbrida, con un día en Barcelona, y el proyecto se canalizará a través de Shakers, conectando talento tech con empresas en expansión en Europa.

Formación

• 5+ años de experiencia en seguridad de infraestructura o ingeniería de seguridad, idealmente construyendo un programa desde cero en startup/scale-up.
• Conocimiento práctico de AWS (IAM, Security Groups, WAF) y Kubernetes.
• Experiencia con herramientas SAST/DAST y dependency scanning.

Responsabilidades

• Hardening de AWS y clusters de Kubernetes, seguridad de aplicaciones end-to-end.
• Integrar SAST/DAST y dependency scanning en los sprints de ingeniería.
• Gestión de identidad (SSO, MFA, Google Workspace).
• Construir un programa de gestión de vulnerabilidades con alertas y remediación.
• Liderar respuesta a incidentes, runbooks y cuestionarios de seguridad para clientes enterprise.
• Diseñar formación en seguridad, simulaciones de phishing y una red de security champions.
• Definir política y gobernanza de seguridad para escalar de forma segura por diseño.

Conocimientos

AWS hardening

Kubernetes security

Incident response

Security program

SSO/MFA/Google Workspace

Vulnerability management

Security governance

IAM

WAF

IaC (Terraform/Helm)

OWASP Top 10

SAST/DAST

Dependency scanning

Python

TypeScript

Golang

Educación

5+ años de experiencia en seguridad

Herramientas

Terraform

Helm

SAST/DAST tools

Descripción del empleo

Buscamos un/a Senior Security Engineer freelance para una SaaS en fuerte crecimiento (10M+ usuarios), a través de Shakers. Serás quien construya la seguridad desde cero: hardening de AWS y Kubernetes, respuesta a incidentes, y un programa de seguridad que desbloquee ventas enterprise.

• Hardening de AWS, clusters de Kubernetes y seguridad de aplicaciones end-to-end
• Integrar SAST/DAST y dependency scanning en los sprints de ingeniería
• Reforzar la gestión de identidad (SSO, MFA, seguridad de Google Workspace)
• Construir un programa de gestión de vulnerabilidades con alertas y remediación
• Liderar respuesta a incidentes, runbooks y cuestionarios de seguridad para clientes enterprise
• Diseñar formación en seguridad, simulaciones de phishing y una red de "security champions"
• Definir política y gobernanza de seguridad pragmática para escalar de forma segura por diseño
• 5+ años en seguridad de infraestructura o ingeniería de seguridad, incluyendo experiencia construyendo un programa de seguridad desde cero en startup/scale-up
• AWS security sólido y práctico (IAM, Security Groups, WAF)
• Kubernetes, seguridad de contenedores e IaC (Terraform, Helm)
• Buen dominio de OWASP Top 10, secure coding y seguridad de APIs
• Experiencia con herramientas SAST/DAST y dependency scanning
• Python, TypeScript o Golang
• Valorable: GDPR/SOC2/ISO27001, pentesting, Django/React/PostgreSQL

Modalidad: híbrido, un día/semana en Barcelona

Proyecto freelance a través de Shakers, la plataforma que conecta al mejor talento tech independiente con empresas en crecimiento en toda Europa.