Ingeniero de Seguridad de Producto Senior

Sobre esta oportunidad

Distribusion es la plataforma B2B líder a nivel mundial en transporte terrestre. Conecta a operadores de autobús, tren y ferry de más de 70 países con grandes retailers online como Google Maps y Booking.com, permitiendo a los viajeros buscar y comprar boletos de forma continua. Tras una reciente ronda Serie C de 80 millones de dólares y el respaldo de inversionistas como TQ Ventures, Lightrock, Creandum y Northzone, la empresa busca a su primer Ingeniero de Seguridad de Producto y Aplicaciones Senior para crear desde cero su práctica de AppSec.

Es un rol de alto impacto: la superficie de ataque es real, con APIs públicas para socios y flujos de pago en producción. Tendrás la oportunidad de ver los resultados de tu trabajo en producción en cuestión de semanas.

Perfil buscado

Buscan a alguien con experiencia sólida en seguridad de productos o aplicaciones, que se sienta cómodo leyendo y escribiendo código de producción y que tenga un historial comprobado de asumir responsabilidades. Quien se sume al equipo definirá qué se revisa, cómo se revisa y cómo se protege el ciclo de desarrollo de unos 150 ingenieros.

Requisitos clave

• Más de 5 años en seguridad de productos o aplicaciones, o más de 3 años sumados a un sólido trasfondo en ingeniería de software o pentesting web.
• Experiencia programando en Python, Go, TypeScript, Ruby u otros lenguajes, con buen dominio de frameworks web, CI/CD y Kubernetes.
• Conocimiento profundo de seguridad web y de APIs: OAuth2, JWT, rate limiting, aislamiento de tenants, IDOR y XSS.
• Fundamentos sólidos de seguridad en la nube, idealmente en GCP, incluyendo exposición pública, manejo de secretos y reglas de WAF.
• Experiencia realizando threat modeling y revisiones de diseño seguro en sistemas reales (STRIDE o similar).
• Manejo práctico de herramientas SAST, SCA y escaneo de secretos en CI, como Aikido, Semgrep, Snyk o equivalentes.
• Capacidad para priorizar por riesgo real, proponer compromisos en lugar de exigir perfección y explicar riesgos complejos de forma clara a ingenieros y directivos.

Qué harás

• Liderar threat modeling y revisiones de diseño seguro para cambios de alto riesgo, integraciones con socios y flujos de pago.
• Implementar y ajustar controles de seguridad en GitLab CI/CD, minimizando la fricción para los desarrolladores.
• Encargarte de clasificar, reproducir y priorizar hallazgos de programas de bug bounty, pentests de socios y escáneres automatizados.
• Trabajar con el equipo de DevOps en políticas organizacionales de GCP, arquitecturas IAM de mínimo privilegio y Cloud Armor.
• Crear una red de embajadores de seguridad en los equipos de ingeniería y usar automatización y herramientas con IA para escalar las revisiones de código.
• Gestionar la vulnerabilidad de principio a fin, con un backlog priorizado por riesgo, SLAs de remediación y rutas de escalamiento.

Beneficios de la posición

• Salario competitivo.
• Trabajo remoto flexible, con sede principal en Berlín y equipos en distintas regiones del mundo.
• Estructura organizacional plana, con mucha autonomía y responsabilidad real.
• Oportunidades internacionales a medida que la empresa crece en nuevos mercados.
• Un equipo internacional de personas talentosas, con una misión clara.

¿Por qué considerar esta empresa?

Distribusion es una de las startups de viajes con mayor crecimiento, con un producto que utilizan millones de personas al día en situaciones de alta carga, disponibilidad y escalabilidad. Si te interesa construir seguridad desde cero en una empresa con tecnología de punta, esta vacante te permite tener un impacto directo en el éxito de la compañía.

¿Te interesa? Aplica directamente desde el enlace de la vacante.