Ingeniero/a líder de seguridad

DotWorld SA; United States; Remote; USD 150,000 - 210,000; Full time

Benefits offered by this job

Trabajo en remoto, Europa

Presupuesto para coworking

Vacaciones a tu medida

Horario flexible

Trabajo en remoto, desde cualquier lug

Presupuesto para equipamiento

2 encuentros de equipo al año

Job summary

DotWorld está buscando un Lead Security Engineer para sentar las bases de la seguridad en una cartera de SaaS B2C. Trabajarás de forma remota con un CTO y un DevOps, protegiendo entornos en la nube, gestionando identidades y liderando iniciativas de seguridad como defensa, detección y cumplimiento.

Se valorará experiencia en cumplimiento normativo y ataques a productos de alto tráfico. El puesto es de nueva creación y ofrece autonomía, impacto directo y colaboración estrecha con equipos de

Qualifications

• Francé fluido y inglés B2 como mínimo, para trabajar con equipos internacionales
• Experiencia en seguridad de AWS y herramientas nativas (IAM, CloudTrail, GuardDuty, SCP)
• Pentests web y API (OWASP Top 10) y pruebas de seguridad de código
• Cultura de automatización: Python, scripting y Go
• Capacidad para enseñar y comunicar seguridad a equipos no técnicos

Responsibilities

• Identidad y acceso: gestionar identidades, MFA, SCIM y privilegios mínimos
• Nube y producción: asegurar entornos AWS, rotación de secretos y revisiones de seguridad
• Puestos de trabajo y red: asegurar dispositivos y acceso seguro a herramientas críticas
• Detección y respuesta: centralizar logs, gestionar incidentes y post-mortems
• Seguridad ofensiva: dirigir pentests internos/externos y programas de bug bounty
• Cultura y cumplimiento: formar en código seguro y apoyar cumplimiento normativo ISO27001/SOC2/PCI DSS

Skills

Francé fluido

Inglés B2

Autonomía

Comunicación

Pragmaticidad

Enseñar y comunicar

IA y IA tools

Tools

AWS

IAM

SCIM

MFA

Python

Go

Job description

Ten en cuenta que se requiere un dominio fluido del francés, ya que es nuestro principal idioma de negocios. El inglés se considera nuestro segundo idioma de trabajo.

Fecha de incorporación

• ASAP, idealmente en diciembre de 2026 o enero de 2027
• Es posible acordar un preaviso de hasta 3 meses

Tipo de contrato

• Contrato indefinido (CDI, preferido) o freelance
• Jornada completa
• Nivel de experiencia: con experiencia

Ubicación

• 100 % en remoto (Europa, zona CET ±4h)

Descripción del puesto

DotWorld gestiona una cartera de productos SaaS B2C, financiados al 100 % con recursos propios y utilizados cada año por decenas de millones de visitantes. Estos productos procesan pagos y datos personales, y están permanentemente expuestos a Internet. Para nosotros, la seguridad es la confianza de nuestros usuarios y de nuestros socios de pago.

Buscamos a nuestro/a primer/a Lead Security Engineer, la primera persona dedicada a la seguridad en DotWorld. Tu misión: hacer que DotWorld sea difícil de atacar, detectar rápidamente a quienes lo intenten y responder con calma.

Tu función se articula en torno a tres ejes:

• La defensa, lo primero: proteger los accesos, la nube, los entornos de producción y los puestos de trabajo
• La seguridad ofensiva como apoyo: pensar como un/a atacante y poner a prueba nuestras propias defensas
• La estructuración: difundir una cultura de seguridad en todos los equipos y, más adelante, acompañar nuestros procesos de cumplimiento normativo

Es un puesto de nueva creación: sentarás las bases, decidirás las prioridades y tendrás verdadera capacidad de decisión sobre las opciones de seguridad.

Descripción del equipo

Reportarás directamente a Grégoire OHANESSIAN, nuestro CTO. Trabajarás en pareja con Aleksander FIELEK, nuestro DevOps, al servicio de unos 25 desarrolladores distribuidos en squads de producto.

Formarás parte del departamento de Plataforma, que trabaja con todo el mundo. Mantendrás contacto habitual con todos los equipos técnicos y con el equipo de Risk & Payment y, en una segunda fase, con las personas responsables de cada departamento para comprender sus retos de seguridad. El equipo trabaja totalmente en remoto, está orientado al impacto y tiene una marcada cultura de autonomía.

Tus responsabilidades

Identidad y acceso

• Crear una gestión centralizada y sólida de identidades: SSO, provisioning (SCIM), MFA robusta
• Aplicar el principio de mínimo privilegio, con elevaciones de permisos temporales y registradas
• Proteger los procesos de incorporación, cambio de equipo y salida, también para el personal externo
• Administrar el gestor de contraseñas y las cuentas de servicio

Nube, producción y secretos

• Proteger nuestros entornos en la nube (AWS con varias cuentas, plataformas de despliegue, CDN / WAF)
• Eliminar los secretos estáticos en favor de identidades efímeras (OIDC, roles IAM) y automatizar su rotación
• Reforzar las configuraciones y realizar revisiones de seguridad de los nuevos componentes de arquitectura

Puestos de trabajo y red

• Gestionar la seguridad de la flota de puestos de trabajo (MDM, cifrado, actualizaciones)
• Implementar un enfoque zero trust para acceder a las herramientas críticas

Detección y respuesta

• Centralizar los registros de seguridad y crear alertas realmente útiles
• Gestionar los incidentes de seguridad de principio a fin: detección, contención, corrección y análisis posterior (post-mortem)
• Hacer frente a los ataques específicos de los productos B2C: credential stuffing, account takeover, card testing, creación masiva de cuentas, scraping y DDoS

Seguridad ofensiva

• Realizar pentests internos y revisiones de seguridad del código, aprovechando las herramientas de IA
• Dirigir los pentests externos y, si procede, un programa de bug bounty

Cultura y cumplimiento normativo

• Sensibilizar a los equipos: formaciones internas, guías de buenas prácticas y ejercicios de phishing
• Acompañar a las squads en el desarrollo de código seguro
• En una segunda fase, realizar auditorías de seguridad en cada departamento
• A largo plazo, contribuir a los procesos de cumplimiento normativo (ISO 27001 / SOC 2, PCI DSS) y a la relación con auditores y socios de pago

Tu perfil

Experiencia

• Ya has tenido bajo tu responsabilidad, con autonomía, la seguridad de una empresa o de un ámbito amplio. A menudo se trata de una trayectoria en desarrollo o DevOps que ha evolucionado hacia la seguridad mediante la práctica o por pasía
• No es necesario que hayas sido lead ni que hayas trabajado en un gran departamento de seguridad o en un Red Team
• Has gestionado incidentes de seguridad reales de principio a fin
• Sabes priorizar según el riesgo real, en lugar de seguir una lista de comprobación
• Idealmente, has trabajado en una empresa o equipo que haya puesto en marcha un proceso de cumplimiento normativo, aunque no hayas sido quien lo liderara
• Haber realizado o acompañado una auditoría ISO 27001, SOC 2 o PCI DSS será un plus
• La experiencia en fraude y abuso de productos B2C que procesan pagos será una gran ventaja

Competencias técnicas

Imprescindibles:

• Sólidos conocimientos de seguridad en la nube de AWS y de sus herramientas de seguridad nativas (IAM, Organizations, SCP, CloudTrail, GuardDuty…)
• Pentest web y de API (OWASP Top 10, explotación de vulnerabilidades) y dominio de las herramientas de pentesting, idealmente potenciadas con IA
• Una sólida cultura de automatización: Python, scripting, Go

Lo que marcará la diferencia:

• Identidad y acceso: SAML, OIDC, SCIM, MFA, principio de mínimo privilegio
• Seguridad de los componentes web modernos: CDN / WAF, DNS, plataformas de despliegue, gestión de secretos
• Certificaciones (OSCP, OSWE, AWS Security Specialty, CISSP o equivalente), bug bounty / CTF, gestión de flotas Mac (MDM), contribuciones de código abierto, artículos o charlas

Competencias interpersonales

• Gran autonomía y sentido de la responsabilidad: avanzas sin esperar a que te marquen el camino
• Capacidad para enseñar y comunicar: sabes hacer que la seguridad sea accesible para equipos no técnicos. Todo lo contrario a un/a experto/a aislado/a en su cueva
• Pragmático/a: encuentras el equilibrio adecuado entre la seguridad y el ritmo de entrega
• Calma y ángulo bajo presión
• Curiosidad y comodidad con un uso intensivo de la IA

Competencias lónguas

• Francé fluido, es nuestro principal idioma de trabajo
• Inglés, nivel B2 como mínimo, es nuestro segundo idioma de trabajo y se evaluará durante el proceso de selección. Entre otras cosas, te comunicarás, sobre todo por escrito, con nuestros socios de la nube y proveedores

Ventajas del puesto

• Puesto de nueva creación: sentarás las bases de la seguridad de nuestros productos estrella, de gran tráfico
• Acceso directo al CTO y verdadera capacidad de decisión sobre las opciones de seguridad
• Equipo pequeño, gran impacto: trabajarás en pareja con DevOps, sin pesadas estructuras jerárquicas
• Presupuesto específico para herramientas y capacidad de influir en la elección de las siguientes
• Entorno favorable a la IA: acceso a los principales modelos en la nube y a modelos de código abierto orientados a la seguridad para multiplicar tus capacidades de pentesting. No escatimamos en costes de API
• Un terreno de juego poco único: productos B2C expuestos, con retos concretos de pagos, fraude y escalabilidad

Retos del puesto

• Serás el/la primer/a y útimo/a especialista en seguridad: te corresponderá establecer el marco y desarrollar la cultura de seguridad
• Un puesto muy práctico: tendrás que ponerte manos a la obra antes de poder delegar
• Un ámbito muy amplio (defensa, seguridad ofensiva, cultura y cumplimiento normativo) que exige priorizar constantemente
• Tendrás que llegar a acuerdos periódicamente con equipos que entregan rápido: la seguridad debe acompañar ese ritmo, no frenarlo
• Una estructura de tamaño humano (unas sesenta personas) que afronta retos propios de grandes empresas

Nuestro proceso de selección

• Entrevista inicial con nuestra Talent Acquisition Manager, Noémie, de 30 min
• Caso práctico de seguridad que prepararás en casa (aproximadamente 1 semana), seguido de una entrevista técnica con nuestro CTO Grégoire y nuestro DevOps Aleksander: presentación de tu caso práctico, ejercicio práctico en directo y conversación sobre tu visión de la profesión
• Entrevista cultural con nuestro Head of HR & Finance, Matteo, de 1h
• Comprobación de referencias

Acerca de DotWorld

Dotworld es un Venture Builder y SaaS Studio. Nuestro modelo es sencillo, pero exigente: diseñamos, lanzamos y escalamos varios productos SaaS en paralelo. Nuestro equipo, totalmente distribuido, se desarroló con una cultura sólida: Test, Learn, Scale. Creamos herramientas concretas que facilitan el día a día de millones de personas en todo el mundo. Actualmente, nuestra actividad se estructura en torno a distintos universos de productos, desde herramientas de RR. HH. hasta soluciones de gestión de contenidos y creación de diseños.

Nuestro enfoque

Desarrollamos SaaS sólidos, intuitivos y técnicamente rúidos. Una vez dominados los fundamentos, los desplegamos internacionalmente mediante un trabajo exhaustivo de traducción y localización. Después aceleramos gracias a una estrategia de adquisición eficaz, dirigida por nuestros expertos en SEO y SEA.

Este modelo funciona, y funciona muy bien

Mayor de 50 millones de visitantes al año. 0 rondas de financiación: crecién financiado al 100 % con recursos propios. Rentables desde el primer año. De 1 a 50+ colaboradores en 4 años.

Un equipo autónomo, comprometido y exigente

Todo esto lo construimos en equipo. Nuestra fortaleza son las personas autónomas y comprometidas, donde cada cual tiene un verdadero impacto. El 90 % del equipo trabaja en remoto, con una cultura basada en la confianza, la flexibilida y el respeto por los ritmos individuales. Cultivamos un entorno amable, estimulante y exigente, en el que el desarrollo personal impulsa el exito colectivo.

Una cultura de excelencia

En Dotworld aspiramos a alcanzar estándares elevados: cualidad, rigurosidad y eficiencia al servicio del impacto. Nos orientamos a los resultados: el rénder y la superación personal nos motiva cada día. La mejora continua, la innovación y la creatívidad son el núcleo de nuestra cultura. Perfeccionamos cada producto de forma iterativa hasta alcanzar la mejor versión posible. Integramos las tecnologias más recientes de forma reflexiva para ofrecer soluciones modernas, eficaces y diseñadas para durar.

Y ahora qué?

Buscamos personas curiosas, autónomas, ingeniosas y entusiastas, a quienes les guste hacer, probar, construir y mejorar… siempre con grandes aspiraciones. Estás deseando hablar contigo.

Entorno de trabajo

• Oportunidades de desarrollo profesional: en DotWorld creemos que cada empleado/a tiene potencial para superarse. Ofrecemos oportunidades para aprender, crecer e influir en el futuro de nuestra empresa.
• Una cultura de innovación: animamos constantemente a nuestros equipos a pensar de forma diferente y aportar nuevas ideas.
• La empresa crece rápidamente, lo que se traduce en grandes perspectivas de desarrollo en los próximos años.
• Todo está por crear: cada idea y cada iniciativa cuentan para construir juntos nuestra cultura, nuestros proyectos y nuestra visión del futuro.

Diversidad

DotWorld se adhiere plenamente al principio de igualdad de oportunidades y de acceso al empleo para todas las personas. Creemos en un entorno de trabajo inclusivo, en el que cada cual pueda desarrollarse y contribuir a nuestro exito colectivo, sean cuales sean sus identidades u orígenes. Agradecemos a todas las personas candidatas su interes y el tiempo que dedican a su candidatura.

Nuestras ventajas de RR. HH.

Trabajo en remoto, Europa Trabaja desde cualquier país de Europa, con total libertad y sencillez.

Presupuesto para coworking Si prefieres trabajar fuera de casa, cubrimos el coste de tu espacio de coworking hasta 200 euros al mes, para que disfrutes de mayor comodidad y concentación.

Vacaciones a tu medida Tómate los días libres que necesites para recargar energías. Confiamos en que gestiones tu tiempo libre.

Horario flexible Organiza tu horario como quieras, porque tu equilibrio entre la vida profesional y personal es una prioridad.

Trabajo en remoto, desde cualquier lugar del mundo Cambia de aires y descubre cómo es trabajar en remoto desde una zona horaria diferente durante un mes.

Presupuesto para equipamiento Te damos un presupuesto para que consigas todo lo que necesitas: portátil, escritorio, silla, pantalla, auriculares… todo para que trabajes en las mejores condiciones!

2 encuentros de equipo al año Dos veces al año nos reunimos para compartir momentos inspiradores y divertidos: uno en primavera y otro en otoño.

Nuestros valores

PERFORMANCE "Obsessed with Impact" Somos una empresa de alto rendimiento. Nunca confundimos el movimiento (estar ocupado) con el progreso (obtener resultados). Creemos que trabajar con colegas excelentes es el mejor beneficio social que podemos ofrecer. La excelencia no es una opción, es nuestro estándar básico.

OWNERSHIP "Act like an Owner" En muchas empresas, cuando surge un problema, la gente busca a qué culpar. Aquí buscamos la solución. "Ownership" significa actuar como si fueran tu propio dinero y tu propia empresa. No existe el «eso no es trabajo mójito». Si ves algo tirado en el suelo, lo recoges. Si detectas un error, te aseguras de que se notifique.

INTEGRITY "We act with honesty, consistency, and professional courage." En un equipo, la integridad significa que cada persona debe rendir cuentas de su desempeño, su actitud y el impacto de su comportamiento en el colectivo. Nos apoyamos, trabajamos en equipo y cuidamos unos de otros, y las palabras concuerdan con nuestros actos, aceptando comentarios y entendiendo que cada cual debe ganarse su lugar en el equipo con su compromiso y comportamiento. Creemos que la amabilidad sin exigencia conduce a la complacencia, y que la exigencia sin considación conduce a la tirania. La integridad es ese equilibrio justo.

GROWTH "Always be Learning" El mundo cambia demasiado rápidamente como para confiarse en lo que ya sabemos. DotWorld es una escuela. Nuestra promesa es sencilla: trabajarás duro, pero en 2 años habrás adquirido 5 años de experiencia profesional. Valoramos más la curva de aprendizaje (la pendiente) que la experiencia previa (el punto de partida).