Senior Security Engineer & CISO — Fintech (Spain, Remote)

Ledn; Ibiza; Presencial; EUR 90.000 - 140.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Remote work up to 180 days/year

Equity

Global team growth opportunities

Descripción de la vacante

Ledn, líder en soluciones de activos digitales, busca Sr. Security Engineer & CISO para España. Rol hands-on, centrado en seguridad de productos, nube y entrega de software.

Serás responsable de diseñar, revisar y aplicar controles de seguridad, apoyar a engineering y cumplimiento, y representar a la entidad ante CNMV. Ubicación en España, con posibilidad de trabajo remoto parte del año. Buscamos persona con experiencia fintech, dominio de AWS, Cloudflare y CI/CD, capaz de traducir riesgos

Formación

• 5+ años en seguridad de ingeniería con foco en apps o software.
• Penetration testing de aplicaciones web, APIs y infra cloud con hallazgos reproducibles.
• Revisión de código en JavaScript/TypeScript, Python o Go enfocada en autenticación, autorización y protección de datos.
• Modelado de amenazas y diseño seguro que convierta riesgos en requisitos.
• Sólida experiencia en seguridad AWS en entornos multi-cuenta (IAM, redes, logging).
• Experiencia en Cloudflare u seguridad de edge (WAF, rate limiting, bot).
• Seguridad de GitHub/CI/CD con protecciones de ramas y tokens.
• Seguridad en SDLC: SAST/DAST/SSCA, escaneo de secretos, containers.
• Seguridad de cadena de suministro e IaC (Terraform/Helm).
• Automatización en Python/Bash/Go/JS para ampliar pruebas.
• Gestión del ciclo de vida de vulnerabilidades y métricas.
• Experiencia fintech/regulatoria, trazabilidad y cumplimiento.
• Fluidez en inglés y español; comunicar hallazgos a ingeniería y dirección.
• Experiencia DORA y gobernanza regulatoria en servicios financieros europeos.
• Conocimiento de CNMV y registros de terceros es plus.

Responsabilidades

• Realizar revisión de diseño y modelado de amenazas para nuevos diseños.
• Penetration testing de apps, APIs y servicios en la nube; documentar hallazgos reproducibles.
• Validación adversaria mediante ejercicios rojos/azules; mejorar controles preventivos.
• Definir estándares de seguridad para PRs (secret scanning, SAST, revisión de dependencias).
• Revisar código en busca de fallos de autenticación, autorización, protección de datos y lógica de negocio.
• Fortalecer AWS multi-cuenta, configuración de IAM, cifrado y registro de actividades.
• Revisión de seguridad de Cloudflare, reglas WAF y políticas de acceso.
• Gobernanza de repositorios y CI/CD: CODEOWNERS, protecciones de rama, permisos.
• Gestión de hallazgos y métricas de remediación; cierre y retesting.
• Soporte de operaciones de seguridad y preparación ante incidentes.

Conocimientos

Security engineering

Penetration testing

Code review (JS/TS, Python, Go)

Threat modeling

AWS security

Cloudflare security

GitHub CI/CD security

SAST/DAST/secret scanning

IaC security (Terraform/Helm)

Automation (Python/Bash/Go/JS)

Vulnerability lifecycle management

Fintech/regulatory experience

English & Spanish fluency

DORA/regulatory governance

CNMV experience

Herramientas

AWS security

Cloudflare

GitHub

Terraform

Helm

Python

Bash

Go

JavaScript/TypeScript

Descripción del empleo

Ledn, líder en soluciones de activos digitales, busca Sr. Security Engineer & CISO para España. Rol hands-on, centrado en seguridad de productos, nube y entrega de software.

Serás responsable de diseñar, revisar y aplicar controles de seguridad, apoyar a engineering y cumplimiento, y representar a la entidad ante CNMV. Ubicación en España, con posibilidad de trabajo remoto parte del año. Buscamos persona con experiencia fintech, dominio de AWS, Cloudflare y CI/CD, capaz de traducir riesgos