WorkMotion
Delivery Hero
Ingeniero/a de Seguridad, equipo de Seguridad de Producto
Descripción de la empresa
Como la plataforma pionera de entrega local del mundo, nuestra misión es ofrecer una experiencia increíble, rápida, fácil y en tu puerta. Operamos en aproximadamente 65 países en todo el mundo, impulsados por la tecnología, diseñados por personas. Como una de las plataformas tecnológicas más grandes de Europa, con sede en Berlín, Alemania, Delivery Hero cotiza en la Bolsa de Fráncfort desde 2017 y forma parte del índice bursátil MDAX. Nos esforzamos al máximo, aprendemos rápido y nos mantenemos humanos en el camino. Es esta maravillosa mezcla de alto rendimiento y comunidad real lo que hace de Delivery Hero un lugar donde la ambición y la pertenencia crecen lado a lado. Si eres curioso/a, colaborativo/a y estás listo/a para sumergirte en un trabajo significativo, encajarás perfectamente.
Descripción del puesto
Buscamos un/a Ingeniero/a de Seguridad II para unirse a nuestro equipo de Seguridad de Producto.
En este puesto, trabajarás directamente con ingenieros senior y equipos de desarrollo de producto para garantizar que nuestras aplicaciones web, móviles y backend se desarrollen de forma segura desde el principio.
Defenderás un enfoque de "Seguro por Diseño", ayudándonos a integrar la seguridad en las primeras etapas del ciclo de vida del desarrollo. Desde la asistencia en modelos de amenazas de aplicaciones y la clasificación de informes de vulnerabilidades hasta la configuración de herramientas de seguridad CI/CD y la ayuda a los desarrolladores para escribir código seguro, desempeñarás un papel operativo clave para mantener segura nuestra plataforma de entrega global.
Quiénes somos
Como la plataforma pionera de entrega local del mundo, nuestra misión es ofrecer una experiencia increíble, rápida, fácil y en tu puerta. Operamos en aproximadamente 65 países en todo el mundo, impulsados por la tecnología, diseñados por personas. Como una de las plataformas tecnológicas más grandes de Europa, con sede en Berlín, Alemania, Delivery Hero cotiza en la Bolsa de Fráncfort desde 2017 y forma parte del índice bursátil MDAX. Nos esforzamos al máximo, aprendemos rápido y nos mantenemos humanos en el camino. Es esta maravillosa mezcla de alto rendimiento y comunidad real lo que hace de Delivery Hero un lugar donde la ambición y la pertenencia crecen lado a lado.
Si eres curioso/a, colaborativo/a y estás listo/a para sumergirte en un trabajo significativo, encajarás perfectamente.
- Pruebas y remediación de seguridad de aplicaciones: Realiza evaluaciones de seguridad, revisa código y ayuda a los equipos de producto a remediar vulnerabilidades a nivel de aplicación (como las OWASP Top 10) en nuestras aplicaciones web y móviles.
- Clasificación de errores y vulnerabilidades: Ayuda a gestionar nuestros programas de Bug Bounty y Divulgación de Vulnerabilidades, clasificando, validando y reproduciendo sistemáticamente los fallos reportados antes de dirigirlos a los equipos de ingeniería adecuados.
- Integración de DevSecOps: Ayudar en la implementación y el mantenimiento de herramientas automatizadas de pruebas de seguridad (SAST, DAST, SCA) directamente dentro de nuestras canalizaciones de CI/CD para detectar vulnerabilidades automáticamente.
- Participa en Modelado de Amenazas: Colabora con ingenieros de seguridad senior para facilitar sesiones de modelado de amenazas y revisiones arquitectónicas para nuevas funcionalidades y microservicios utilizando frameworks como STRIDE.
- Soporte de IA y Automatización de Seguridad: Apoya las iniciativas del equipo en el uso de herramientas modernas de automatización de seguridad e impulsadas por IA para optimizar la clasificación de vulnerabilidades, el análisis de código y los flujos de trabajo de seguridad diarios.
- Seguimiento de SLAs de vulnerabilidades: Ayuda a rastrear el progreso de la remediación frente a métricas clave como el Tiempo Medio de Remediación (MTTR) y el Porcentaje de Cumplimiento de SLA, trabajando directamente con los desarrolladores para garantizar correcciones oportunas.
- Capacitación de desarrolladores: Sirve como un socio útil para los ingenieros de software, brindando orientación sobre estándares de codificación segura, mejores prácticas y uso de bibliotecas seguras.
Cualificaciones
Lo que necesitas para tener éxito:
- Fundamentos de Seguridad de Aplicaciones: Sólido conocimiento fundamental de los principios de seguridad de aplicaciones web y móviles, tipos comunes de vulnerabilidades (OWASP Top 10) y arquitecturas básicas de seguridad web/API.
- Capacidad de codificación práctica: Capacidad para leer y comprender código en al menos un lenguaje de programación moderno (por ejemplo, Java, Python, Go, o TypeScript) para ayudar a identificar y corregir fallos de seguridad.
- Clasificación y validación de vulnerabilidades: Experiencia en la reproducción de vulnerabilidades de aplicaciones (por ejemplo, XSS, SQLi, IDOR, bypass de autenticación) y en el uso de herramientas como Burp Suite u OWASP ZAP.
- Conocimiento de DevSecOps y CI/CD: Comprensión básica de los sistemas modernos de CI/CD (por ejemplo, Acciones de GitHub, CI de GitLab) y cómo los escáneres de seguridad automatizados (SAST/SCA) se integran en los flujos de trabajo de los desarrolladores.
- Fundamentos de Cloud y Contenedores: Exposición a principios básicos de computación en la nube (AWS, GCP, o Azure) y conceptos de contenedores (Docker, Kubernetes).
- Curiosidad por la IA y la Automatización: Ganas de aprender y utilizar herramientas impulsadas por IA (como asistentes de codificación LLM) para automatizar scripts de seguridad, tareas de clasificación y análisis de seguridad.
- Comunicación pragmática: Sólidas habilidades de colaboración y un enfoque empático para asociarse con ingenieros de software para resolver problemas de seguridad sin ralentizarlos.
Se valorará positivamente
- Experiencia participando en programas de Bug Bounty (como reportero o clasificador) o competiciones CTF (Capture The Flag).
- Familiaridad con estándares de autenticación/autorización como OAuth 2.0, OIDC o SAML.
- Certificaciones de la industria centradas en habilidades de seguridad fundamentales (por ejemplo, Security+, eJPT o GWAPT).
Información adicional
Qué te ofrecemos
Asegurarnos de que tú y todos nuestros Héroes estéis bien atendidos, felices y sanos siempre está en el menú. Porque si tú estás bien, nosotros estamos bien.
- Aprovecha al máximo nuestro modelo de trabajo híbrido y únete al equipo para conectar y colaborar cara a cara en nuestro hermoso campus de Berlín 2 días a la semana.
- Ofrecemos 27 días de vacaciones con un día adicional en el 2º y 3º año de servicio.
- Te apoyaremos en tu desarrollo y crecimiento profesional: Presupuesto Educativo de 1.000 €, Cursos de Idiomas, Apoyo Parental y acceso a la plataforma Udemy Business para explorar una variedad de cursos en línea.
- Muévete y libera esas maravillosas endorfinas que potencian la mente: Chequeos Médicos, Meditación y Gimnasio.
- Dinero. Pasta. Efectivo. Como quieras llamarlo, te ayudaremos con ello: Plan de Adquisición de Acciones para Empleados, Banco de Sabáticos, Descuento en Abono de Transporte Público, Seguro de Vida y Accidentes, Plan de Pensiones de Empresa.
- El poder de reunirse alrededor de la comida es inigualable. Aquí tienes algunas formas de ayudarte a hacerlo. Todo lo delicioso: Vales de Comida Digitales y Vales de Alimentos.
¿Te preguntas cómo es mudarse a Berlín? En este artículo, hemos recopilado 10 cosas que debes saber sobre mudarte a Berlín y cómo Delivery Hero puede apoyarte. También puedes visitar nuestro centro de reubicación y consultar más información sobre mudarse a Berlín.
¿Listo/a para prepararte para tu entrevista? Consulta la lista de las 5 preguntas y respuestas de entrevista más comunes creadas en colaboración con nuestros reclutadores.
¿Listo/a para unirte a nuestro equipo? Si te entusiasma crecer, colaborar y formar parte de la plataforma de entrega líder en el mundo, nos encantaría saber de ti. ¡Postúlate hoy mismo!
Creemos que la diversidad y la inclusión son clave para crear no solo un producto emocionante, sino también una experiencia increíble para el cliente y el empleado. Fomentar esto comienza con la contratación, por lo tanto, no discriminamos por motivos de identidades raciales, creencias religiosas, color, origen nacional, identidades o expresiones de género, orientaciones sexuales, edad, estado civil o de discapacidad, ni ningún otro aspecto que te haga ser tú.
Te animamos a que nos hagas saber si necesitas alguna adaptación o apoyo específico de accesibilidad para garantizar una experiencia de entrevista fluida; solo tienes que comunicárnoslo por correo electrónico a nuestro Oficial de Inclusión en [email protected].
Se dará consideración preferente a los solicitantes con discapacidad severa con cualificaciones iguales.
Eres bienvenido/a a compartir tus pronombres (él/ella/elle) desde el principio para que podamos dirigirnos a ti con respeto desde nuestro primer contacto.
