Senior Product Security Engineer
Senior role building the Product Security function for major Spanish platforms like InfoJobs and Milanuncios. You will integrate security into the SDLC and CI/CD pipelines, perform threat modeling, and manage vulnerability programs (Bug Bounty) using AWS, GitHub, and modern security tooling.
- Compensation
- Not disclosed
- Location
- Adevinta, Spain
- Work setup
- Hybrid
- Seniority
- Senior
- Employment
- Not specified
- Experience
- Not specified
- Category
- Security
- Posted
Skills
Must have
- Solid experience in Product Security and Application Security
- Experience with Secure SDLC and CI/CD security integration
- Ability to read/understand code and develop scripts or tooling
- Experience with AWS and cloud-native architectures
- Experience with Threat Modelling and Vulnerability Management
- Professional level of Spanish and English
Nice to have
- Previous experience as a Software Engineer
- Experience with Bug Bounty programs (e.g., HackerOne)
- Experience with Kubernetes and containerized environments
- Experience with Infrastructure as Code (IaC)
- Experience in high-traffic marketplaces or digital platforms
- Experience with Security Champions programs
Full description
Senior Product Security EngineerSobre la posiciónBuscamos un/a Senior Product Security Engineer para incorporarse al equipo de Cyber Security y ayudarnos a construir y evolucionar la función de Product Security para algunas de las principales plataformas digitales de España, incluyendo InfoJobs, Milanuncios, coches.net y motos.net, así como nuevas compañías que se incorporen al ecosistema.
Buscamos un perfil muy técnico, hands-on y con mentalidad builder, capaz de integrar la seguridad dentro de ingeniería y producto, y no simplemente actuar como un equipo que revisa vulnerabilidades o bloquea desarrollos.
Trabajarás directamente con Software Engineers, Engineering Managers, equipos de Platform y Cloud Security, además del CISO, para conseguir que la seguridad forme parte natural de cómo diseñamos, desarrollamos y operamos nuestros productos.
Nuestro entorno cuenta con cientos de desarrolladores, múltiples productos digitales, AWS, GitHub y arquitecturas modernas distribuidas.
Tendrás mucha autonomía para ayudarnos a definir cómo debe funcionar Product Security dentro de la compañía.
ResponsabilidadesConstruir y evolucionar Product SecurityAyudarás a definir e implementar nuestra estrategia, procesos y capacidades técnicas de Product Security para las diferentes plataformas del grupo.
El objetivo es construir un modelo escalable que permita a los equipos de ingeniería desarrollar rápidamente manteniendo un nivel de seguridad elevado.
La seguridad deberá estar integrada durante todo el Software Development Lifecycle (SDLC), desde arquitectura y diseño hasta desarrollo, despliegue y producción.
Secure SDLC y seguridad en CI/CDDiseñarás, implementarás y mejorarás controles de seguridad dentro de nuestros pipelines de CI/CD y ecosistema GitHub.
Trabajarás en la integración y evolución de capacidades como:
- SAST.
- Software Composition Analysis / SCA.
- Dependency scanning.
- Detección de secrets.
- Container e image scanning.
- Seguridad de Infrastructure as Code.
- Custom security checks.
- Dynamic Application Security Testing.
- Controles de seguridad automatizados dentro del pipeline.
-
Uno de los objetivos principales será llevar los controles de seguridad lo más cerca posible del desarrollador y lo antes posible dentro del ciclo de desarrollo.
Cuando una herramienta o proceso existente no sea suficientemente eficiente, esperamos que tengas capacidad para automatizarlo o construir una solución mejor.
Application SecurityRealizarás y liderarás revisiones técnicas de seguridad de nuestras aplicaciones y APIs.