Senior Security Engineer & CISO — Remote (Spain) with Equity

Ledn; Islas Baleares; Presencial; EUR 110.000 - 170.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Remote work up to 180 days/year

Generous PTO

Descripción de la vacante

Ledn busca un(a) Sr. Security Engineer & CISO para fortalecer la seguridad de producto, nube y entrega de software en España. Liderarás revisiones, pruebas y controles para impedir vulnerabilidades, trabajando con equipos de desarrollo, DevOps y cumplimiento.

Como CISO local, dirigirás el marco de seguridad y la gestión de riesgos ICT, reportando al consejo y colaborando con CNMV y auditores. Se requiere fluidez en inglés y español, y experiencia en fintech regulado.

Formación

• 5+ años de experiencia en ingeniería de seguridad o campo relacionado.
• Práctica en pruebas de penetración en aplicaciones web, APIs y infraestructuras en la nube.
• Revisión de código en JavaScript/TypeScript, Python o Go, con conocimiento de autenticación/autorización y seguridad de datos.
• Modelado de amenazas y diseño seguro para requerimientos de ingeniería.
• Fuerte experiencia en seguridad AWS en entornos multi-cuenta.
• Experiencia con seguridad en borde (Cloudflare) para WAF y control de tráfico.
• Seguridad de GitHub/CI-CD con protecciones de repositorio y flujos de revisión.
• Conocimientos de SAST/DAST, SBOM, y escaneo de secretos.
• Automatización con Python/Bash/Go/JS para herramientas de seguridad.
• Gestión del ciclo de vida de vulnerabilidades y métricas de seguridad.
• Experiencia en entornos fintech/regulados y cumplimiento de normas.
• Inglés y español fluidos; capacidad de comunicar hallazgos técnicos y riesgos de negocio.
• Experiencia en gobernanza DORA y CNMV en entorno europeo.

Responsabilidades

• Conducir revisiones de seguridad para nuevos diseños y características, transformando amenazas en requisitos de ingeniería.
• Realizar pruebas de penetración en apps web, APIs e infraestructura y documentar hallazgos reproducibles.
• Ejecutar ejercicios de red team y purple team para mejorar controles preventivos y telemetría.
• Definir estándares de seguridad para pull requests, incluyendo escaneos de secretos y revisiones de dependencias.
• Revisar código de producción y arquitectura para vulnerabilidades de autenticación, autorización y lógica de negocio.
• Evaluar y endurecer entornos AWS multi-cuenta y políticas de seguridad (IAM, KMS, logs).
• Revisar configuraciones y políticas de Cloudflare para seguridad de borde.
• Gestión de seguridad de repositorios y CI/CD (CODEOWNERS, protecciones de rama).
• Gestión de vulnerabilidades desde triage hasta cierre y reporte de tendencias.

Conocimientos

Security engineering

Penetration testing

AWS security

Cloudflare security

GitHub security

Threat modeling

Secure SDLC

Automation scripting

Vulnerability management

Regulatory compliance

Herramientas

Terraform

Helm

CI/CD security

SCA/DAST tooling

Descripción del empleo

Ledn busca un(a) Sr. Security Engineer & CISO para fortalecer la seguridad de producto, nube y entrega de software en España. Liderarás revisiones, pruebas y controles para impedir vulnerabilidades, trabajando con equipos de desarrollo, DevOps y cumplimiento.

Como CISO local, dirigirás el marco de seguridad y la gestión de riesgos ICT, reportando al consejo y colaborando con CNMV y auditores. Se requiere fluidez en inglés y español, y experiencia en fintech regulado.