Application Security Engineer - Argentina

Tiendanube; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

Cobertura de salud OSDE 310

Clases de portugués

Reembolso de Internet

Descuentos en cursos de Coderhouse

Guardería para hijos

Vacaciones 15 días hábiles

Semana de descanso entre años

Remotefirst

Innovación y protagonismo

Job summary

Tiendanube busca fortalecer su equipo de Security enfocándose en seguridad de aplicaciones y vectores de IA. Trabajarás junto a equipos de producto, ingeniería e infraestructura para integrar seguridad desde el inicio del SDLC, impulsando la automatización y gestionando riesgos con visión estratégica.

La posición requiere experiencia en seguridad ofensiva, AWS/Kubernetes y habilidades para comunicar riesgos a diversas audiencias.

Qualifications

• Experiencia sólida en Seguridad de Aplicación con enfoque ofensivo.
• Conocimiento de OWASP Top 10, pruebas de negocio y autenticación/autorización (OIDC, OAuth2, SAML, MFA).
• Capacidad de comunicar riesgos y planes de mitigación a audiencias técnicas y no técnicas.
• Propia ownership de riesgos y enfoque práctico para soluciones sostenibles.

Responsibilities

• Colaborar con equipos de producto e ingeniería para modelar amenazas y aplicar controles sin frenar entregas.
• Gestionar el ciclo de vida de vulnerabilidades, priorizar hallazgos y coordinar remediación.
• Realizar security assessments y pruebas de penetración internas enfocados en lógica de negocio y arquitectura.
• Promover el uso de IA para acelerar investigaciones y automatizar análisis de seguridad.

Skills

Seguridad de Aplicación

Seguridad ofensiva

OWASP Top 10

Autenticación/Autorización

Seguridad de APIs

Tools

AWS

Kubernetes

Job description

Nuestro equipo de Security

El equipo de Application Security es un multiplicador de impacto: trabajamos junto a los equipos de producto, ingeniería e infraestructura para que la seguridad sea parte natural del proceso de desarrollo. Integramos la seguridad desde el inicio del SDLC, impulsamos la automatización y acompañamos a los equipos de desarrollo para que puedan entregar valor con confianza.

Nuestra plataforma corre sobre AWS y Kubernetes, y opera a una escala que hace que cada decisión de seguridad tenga impacto real para miles de comercios y millones de compradores en toda América Latina. Hoy el equipo está además en un momento de transformación: estamos incorporando capacidades de IA en nuestros productos y procesos internos, y para acompañar el crecimiento de la compañía, buscamos a una persona capaz de entender y gestionar estos nuevos vectores de riesgo con agilidad y visión estratégica.

El tamaño de tu desafío

• Colaborar activamente con los equipos de producto e ingeniería desde etapas tempranas, liderando el modelado de amenazas y la aplicación de controles adecuados sin frenar el flujo de entregas.

• Gestionar el ciclo de vida integral de vulnerabilidades, definiendo criterios, priorizando hallazgos, coordinando la remediación con las áreas técnicas y validando las soluciones implementadas.

• Ejecutar security assessments y pruebas de penetración internas enfocadas en lógica de negocio, arquitectura y riesgos críticos para identificar fallas antes de llegar a producción.

• Promover la adopción y el uso práctico de herramientas de Inteligencia Artificial dentro del equipo, potenciando la automatización de análisis, la investigación y la creación de nuevas capacidades de seguridad.

Lo que buscamos

• Experiencia sólida en Application Security con enfoque ofensivo, habiendo trabajado de cerca con equipos de desarrollo y producto bajo metodologías de integración continua y SDLC.

• Dominio en fundamentos técnicos y de seguridad ofensiva: OWASP Top 10, pruebas de lógica de negocio, protocolos de autenticación y autorización (OIDC, OAuth2, SAML, MFA), criptografía aplicada y seguridad en APIs REST/MCPs.

• Capacidad de comunicación clara y adaptabilidad técnica para transmitir riesgos complejos y planes de mitigación de forma efectiva a diferentes audiencias (developers, product managers y roles de liderazgo).

• Criterio propio y ownership de los riesgos, con orientación a proponer soluciones prácticas, sostenibles y con seguimiento activo hasta su resolución.

• Curiosidad técnica y comprensión profunda de arquitecturas distribuidas para evaluar la superficie de ataque real y entender componentes a bajo nivel.

• Habilidad en el uso de herramientas de IA en el día a día para acelerar investigaciones, automatizar tareas repetitivas y generar herramientas internas, compartiendo aprendizajes con el equipo.

Es un plus

• Experiencia evaluando riesgos de seguridad en productos basados en IA generativa o LLMs (OWASP Top 10 for LLMs, frameworks de red teaming para IA, etc.).

• Experiencia en seguridad sobre infraestructura cloud (AWS) y entornos orquestados con Kubernetes.

• Participación activa en programas de bug bounty, competencias CTF, investigación de seguridad ofensiva o desarrollo de exploits.

Lo que te proponemos

• Cobertura de salud OSDE 310 para el grupo familiar (cónyuge + hijos);
• Clases de portugués 100% cubiertas;
• Reintegro del servicio de Internet;
• Descuentos en cursos de Coderhouse;
• La asistencia de guardería es un beneficio que tiene como objetivo apoyar a los colaboradores en la provisión de un entorno seguro para sus hijos desde los 45 días de vida, hasta los 3 años de edad, durante tu jornada laboral;
• Licencia familiar extendida a 21 días corridos para personas no gestantes o adoptantes;
• 15 días hábiles de vacaciones a lo largo del año;
• Además de las vacaciones, disponemos de una semana de descanso para recargar energías entre final/principio de nuevo año;
• Una Tiendanube gratuita para vos o alguien de tu entorno;
• Somos #remotefirst, priorizamos el trabajo remoto dentro del país de contratación, siempre que el rol lo permita;
• Es un entorno de desafío constante, propósito y protagonismo - acá la innovación nace de pensar en grande y tener actitud gigante.

Política de Privacidad

Tiendanube se compromete a proteger la privacidad y garantizar la seguridad de las personas indicadas para las vacantes que ofrecemos.

Para analizar tu solicitud, tendremos acceso a parte de tu información que será revisada antes de continuar. Utilizaremos estos datos para realizar los procesos de reclutamiento y selección. Además, cuidamos muy en serio a nuestras personas y solo compartimos información realmente necesaria. En última instancia, solo los mantendremos en nuestro sistema durante el tiempo que realmente lo necesitemos.

Para obtener más información sobre cómo manejamos los datos, incluidos tus derechos según la ley, simplemente accedé a nuestra Política de Privacidad.