Senior Security Engineer - Fully Remote (Spain)

Protección de la plataforma y características impulsadas por IA, manteniendo la postura de cumplimiento y estableciendo prácticas de seguridad orientadas al desarrollo.

• Fortalecer la seguridad de la aplicación y la plataforma mediante endurecimiento de Spring Security, Java EE, CORS, anti‑CSRF, cookies SameSite/HttpOnly y cabeceras CSP.
• Llevar a cabo seguridad de IA y pruebas: modelar amenazas y realizar pruebas de vulnerabilidad en características IA/LLM, protegiendo frente a OWASP Top 10 para llm.
• Gestionar cumplimiento y auditoría: definir, auditar y reunir evidencias técnicas para controles ISO 27001/SOC 2, gestión de accesos y cifrado.

• Ubicación en España.
• Dominio profesional de español e inglés.
• Conocimientos técnicos: JavaEE, Spring Security, Vue.js, Node.js, Docker, OWASP Zap, AWS, Linux, MySQL, Maven, Git/Bitbucket; seguridad de IA y ISO 27001/SOC 2.