Job Description: Senior Security Engineer - Fully Remote (Spain)

Proteger la plataforma y las características impulsadas por IA, asegurando la seguridad de aplicaciones e infraestructuras. Mantener constante la postura de cumplimiento (ISO 27001 / SOC 2) y facilitar la adopción segura de IA.

• Fortalecer la seguridad de la aplicación y del monolito (JavaEE, Spring Security, Vue) mediante endurecimiento de cabeceras, cookies y CSP.
• Realizar threat modeling y pruebas de seguridad en características de IA/LLM, protegiendo contra OWASP Top 10 para llm.
• Dirigir auditorías de cumplimiento (ISO 27001 / SOC 2) y revisiones de código, dependencias y secretos, integrando SAST/DAST en CI/CD

• Conocimientos en JavaEE, Spring Security, Vue.js, Node.js, Docker, AWS, Linux, MySQL, Maven, Git.
• Comprensión de OWASP Top 10 para llm, IA y seguridad de API/prompt engineering.
• Conocimiento de ISO/IEC 27001 ISMS y SOC 2 Type II, y evaluación de riesgo de proveedores.