Ingeniero/a de seguridad *remoto desde la UE/Reino Unido* (m/f/d) in Berlin

SOBRE NOSOTROS

Pliant es una plataforma modular de pagos B2B que combina emisión de tarjetas comerciales, cuentas de pago, divisas y gestión de gastos en un único sistema, adaptándose a las configuraciones existentes en lugar de exigir a los clientes que las sustituyan.

Empresas de sectores como los viajes, el comercio electrónico y los seguros utilizan Pliant para gestionar flujos de pago complejos con tarjetas, respaldadas por líneas de crédito que Pliant suscribe por cuenta propia.

Las fintechs y las plataformas de software integran la infraestructura de pagos de Pliant en sus propios productos, desde Cards-as-a-Service basadas en API hasta soluciones totalmente de marca blanca.

Los bancos utilizan Card & Spend OS de Pliant, la interfaz de cara al cliente, en su propia infraestructura para gestionar programas de tarjetas.

Fundada en 2020 y con sede en Berlín, Pliant presta servicio a 5,000+ empresas y 40+ socios en Europa y Estados Unidos.

Como miembro principal de Visa y Mastercard, Pliant emite tarjetas comerciales en 13 monedas y en 32 países, al amparo de su propia licencia europea de dinero electrónico y a través de socios con licencia en el Reino Unido y Estados Unidos.

• Más información en www. getpliant. com
• Sobre el puesto

Buscamos un/a ingeniero/a de seguridad (m/f/d) con experiencia práctica y sólidos conocimientos de

Dev Sec Ops, seguridad en la nube (AWS) y automatización para incorporarse al creciente equipo de seguridad de Pliant.

Desempeñarás un papel fundamental en el diseño y la creación de bases seguras que puedan escalar.

Trabajarás en estrecha colaboración con los equipos de ingeniería, producto e infraestructura para integrar la seguridad en nuestra plataforma y en los flujos de trabajo de desarrollo, sin frenar la innovación.

Este puesto es ideal para alguien que se desenvuelve bien en un entorno dinámico, se responsabiliza de los problemas de principio a fin y quiere desarrollar seguridad moderna basada en la automatización a escala.

• Qué harás
• Integrar las prácticas recomendadas de seguridad en todo el SDLC para proteger los productos, la infraestructura y los datos de los clientes.
• Diseñar, implementar y mantener herramientas de automatización de seguridad para resolver problemas a escala, como la gestión de parches, la gestión de vulnerabilidades y la recopilación de evidencias de cumplimiento.
• Integrar controles y barreras de seguridad en la plataforma de desarrollo para facilitar entregas seguras y eficientes.
• Definir y promover «Paved Roads»: estándares de desarrollo seguros y reutilizables, así como módulos de Terraform/Docker.
• Reforzar las cargas de trabajo en contenedores (ECS y EKS): garantizar que los clústeres sigan las prácticas recomendadas de seguridad en materia de aislamiento, redes y control de acceso; mantener imágenes base seguras y actualizadas; aplicar la firma y la procedencia de imágenes; implementar controles de admisión, roles de IAM con privilegios mínimos y detección de anomalías en tiempo de ejecución.
• Implementar y gestionar plataformas de seguridad en la nube (por ejemplo, Wiz) e impulsar los flujos de trabajo de remediación.
• Automatizar la recopilación de evidencias listas para auditoría para marcos como PCI DSS, ISO 27001, SOC 2 y DORA.
• Prestar apoyo en la gestión de vulnerabilidades (clasificación, SLA, RCA) y liderar la respuesta a incidentes y los análisis posteriores a los incidentes.
• Realizar modelado de amenazas y revisiones de arquitectura, y ofrecer orientación sobre diseño seguro y criptografía.
• Crear y mantener documentación de seguridad, herramientas internas y mecanismos de feedback para reforzar la cultura de seguridad.
• Actuar como especialista en la materia en los ámbitos de aplicaciones, nube y cumplimiento.
• Qué buscamos
• 5+ años de experiencia en un puesto técnico de seguridad, preferiblemente en un entorno nativo de la nube o fintech/Saa S.
• Sólido dominio de los servicios y la seguridad de AWS (IAM, KMS, Cloud Trail, S3, Guard Duty, SCPs, etc.).
• Sólidos conocimientos de las prácticas de Dev Sec Ops y de la integración de la seguridad en los flujos de trabajo de CI/CD.
• Dominio de Terraform y otras herramientas de Ia C, con capacidad para escribir módulos seguros y reutilizables y aplicar barreras de seguridad.
• Dominio de Python, Bash o Type Script, con capacidad para crear scripts y herramientas de automatización.
• Experiencia en la protección de contenedores (Docker, ECS, EKS o Kubernetes) y la implementación de imágenes reforzadas.
• Conocimientos de nivel experto de OWASP Top 10, codificación segura y riesgos de la cadena de suministro de software.
• Experiencia en la gestión e integración de plataformas de seguridad en la nube (por ejemplo, Wiz, Orca, Lacework, Prisma Cloud).
• Conocimientos de gestión de vulnerabilidades y de flujos de trabajo de remediación a escala.
• Experiencia con prácticas de seguridad de aplicaciones, incluidas la revisión de código, el modelado de amenazas, el análisis estático y dinámico (SAST, DAST) y el análisis de la superficie de ataque.
• Experiencia en pruebas de penetración de aplicaciones o investigación de vulnerabilidades / búsqueda de vulnerabilidades con programas Bug Bounty. (Capacidad para descubrir vulnerabilidades y determinar cómo corregir SQLi, XSS, CSRF, SSRF, fallos de autenticación y autorización, y otras vulnerabilidades de seguridad web).
• Experiencia con el modelado de amenazas o las revisiones de seguridad.
• Excelentes habilidades de comunicación y empatía.

La seguridad es un tema complejo que debes saber explicar a públicos con distintos niveles de conocimientos o experiencia previa.

• Se valorará
• Experiencia con marcos de cumplimiento (PCI DSS, ISO 27001, SOC 2).
• Familiaridad con la ingeniería de detección o herramientas SIEM ligeras.
• Contribuciones a herramientas de seguridad de código abierto o a marcos internos de automatización de seguridad.
• Qué aportarás
• Mentalidad constructora: disfrutas resolviendo problemas de seguridad del mundo real mediante la automatización.
• Enfoque pragmático de la seguridad: centrado en reducir los riesgos y facilitar las entregas.
• Disposición para explorar lo desconocido, colaborar entre equipos y asumir responsabilidades.
• Pasión por el código limpio, fácil de mantener y reutilizable, también en las herramientas de seguridad.
• QUÉ OFRECEMOS
• La oportunidad de trabajar en un equipo en crecimiento, con grandes responsabilidades, que fomenta un sólido intercambio de conocimientos y la excelencia.
• Remuneración atractiva.
• El sistema operativo que prefieras: Windows o Mac.
• Jerarquía horizontal y comunicación transparente en un ambiente distendido y profesional.
• Oportunidad de desarrollar tu talento en un equipo dinámico con objetivos ambiciosos.
• Flexibilidad y posibilidad de trabajar en remoto.
• Tarjeta de empresa con una asignación mensual para comidas, café, etc., con tus compañeros de trabajo.

Pliant ofrece igualdad de oportunidades en el empleo.

Aceptamos candidaturas de personas de todos los orígenes, identidades y capacidades, y nos comprometemos a ofrecer un proceso de selección inclusivo.

Si necesitas alguna adaptación durante el proceso de entrevistas, háznoslo saber.

En Pliant utilizamos Ashby AI Criteria para ayudar a revisar los currículos en función de los requisitos de este puesto.

Todas las decisiones finales las toma nuestro equipo de Talent y el equipo de selección.

Detrás de estos procesos hay personas.

Ashby no rechaza automáticamente a candidatos ni toma decisiones finales de contratación.

Nuestros equipos revisan todos los resultados y toman la decisión final de contratación respecto a cada persona que presenta su candidatura.

#J-18808-Ljbffr