Senior Security Engineer & CISO (Spain) - FinTech Security

Ledn; Chantada; Híbrido; EUR 90.000 - 150.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Equity

Remote work option

Descripción de la vacante

Ledn busca un Ingeniero de Seguridad Senior & CISO para España. Liderarás seguridad de productos, APIs y nube, y actuarás como CISO local con reporte al Consejo. El rol combina implementación técnica y gobernanza regulatoria en un entorno fintech.

Trabajarás con Engineering, DevOps y Cumplimiento, fortaleciendo controles, auditorías y preparación de incidentes, con enfoque en DORA/CNMV y experiencia en entornos regulados, en una organización global con oportunidad de trabajo remoto parcial.

Formación

• Más de 5 años en seguridad de ingeniería, aplicaciones o plataformas con foco en seguridad.
• Pruebas de penetración en apps, APIs y nube; reportar hallazgos reproducibles.
• Revisión de código en producción (JS/TS, Python, Go) y control de riesgos.
• Modelado de amenazas y diseño seguro de arquitectura.
• Experiencia avanzada en seguridad AWS en entornos multi‑cuenta.
• Experiencia en Cloudflare (WAF, rate limiting, bot management).
• Seguridad de GitHub/CI/CD: protecciones, permisos y flujos de revisión.
• Herramientas SDLC seguras: SAST, DAST, SBOM y secret scanning.
• Seguridad de la cadena de suministro y IaC (Terraform/Helm).
• Automatización con Python/Bash/Go/JS para pruebas y tooling.
• Gestión del ciclo de vida de vulnerabilidades y remediación.
• Experiencia en fintech/regulado y cumplimiento (DORA, CNMV).
• Fluidez en inglés y español para comunicación técnica y a nivel directivo.
• Conocimiento de marcos regulatorios UE (MiCA, DORA) y gobernanza.
• Registro de terceros y experiencia CNMV es valorado.

Responsabilidades

• Diseño seguro y modelado de amenazas para nuevos diseños y características.
• Pruebas de penetración de apps, APIs e infra; documentar hallazgos reproducibles y validar correcciones.
• Validación adversaria y mejora de controles preventivos y telemetría.
• Pull requests seguros con revisiones y escaneos de secretos, SAST y dependencias.
• Seguridad de productos y APIs: revisar código y arquitectura para vulnerabilidades.
• Seguridad en AWS: endurecimiento de entornos multi‑cuenta y cifrado.
• Revisión y endurecimiento de Cloudflare (WAF, DNS, TLS).
• Gobernanza de GitHub/CI/CD: configuración de pipelines y permisos.
• Gestión de vulnerabilidades y comunicación de hallazgos al equipo.
• Soporte en incidentes y ejercicios de simulación para mejora continua.

Conocimientos

Security engineering

Penetration testing

Code review JS/TS

Threat modeling

AWS security

Cloudflare security

GitHub security

Secure SDLC tooling

Software supply chain

IaC security

Automation scripting

Vulnerability management

Fintech/regulatory exp

English & Spanish

Herramientas

Terraform

Helm

Kubernetes

AWS

GitHub Actions

CI/CD

Descripción del empleo

Ledn busca un Ingeniero de Seguridad Senior & CISO para España. Liderarás seguridad de productos, APIs y nube, y actuarás como CISO local con reporte al Consejo. El rol combina implementación técnica y gobernanza regulatoria en un entorno fintech.

Trabajarás con Engineering, DevOps y Cumplimiento, fortaleciendo controles, auditorías y preparación de incidentes, con enfoque en DORA/CNMV y experiencia en entornos regulados, en una organización global con oportunidad de trabajo remoto parcial.