Ingeniero de Seguridad de Producto y Aplicaciones

Sobre esta oportunidad

Dropbox está buscando un Ingeniero de Seguridad de Aplicaciones para integrarse a su equipo de Product Security Engineering en México. Su misión es reducir el riesgo a gran escala, construyendo la infraestructura, la automatización y las herramientas que permiten a los ingenieros lanzar productos seguros con total confianza. Trabajarás de cerca con equipos de ingeniería y producto durante todo el ciclo de vida de desarrollo de software (SDLC), impulsando prácticas seguras por defecto y soluciones escalables.

Perfil buscado

Buscan a una persona con perfil técnico y mentalidad proactiva, que disfrute programar soluciones de seguridad en lugar de solo detectar problemas. Implementarás herramientas, escribirás reglas personalizadas y crearás frameworks que eliminen clases completas de vulnerabilidades. Además, apoyarás a los equipos con modelado de amenazas, documentación y capacitación para fortalecer la cultura de seguridad en toda la compañía.

Responsabilidades

• Construir y mantener herramientas, automatizaciones y librerías de seguridad que habiliten un desarrollo seguro por defecto.
• Diseñar e implementar reglas de seguridad personalizadas (por ejemplo, con Semgrep o CodeQL) para detectar patrones de vulnerabilidades comunes y emergentes.
• Ser referente en seguridad de aplicaciones para entornos web, móviles y de escritorio.
• Mejorar y escalar el Secure Development Lifecycle integrando herramientas, controles y procesos en los flujos de trabajo de ingeniería.
• Realizar revisiones de código específicas y desarrollar controles o herramientas de seguimiento para evitar regresiones.
• Colaborar con ingeniería, producto, GRC y equipos de AI/ML para abordar riesgos en áreas tecnológicas emergentes.

Muchos equipos de Dropbox operan servicios con rotaciones on-call, lo que implica estar disponible tanto en horarios laborales como fuera de ellos. Si el equipo tiene rotación, se espera que todos participen. Te recomiendan preguntar los detalles durante el proceso.

Requisitos clave

• Más de 4 años de experiencia en seguridad de aplicaciones o ingeniería de seguridad.
• Experiencia práctica creando o usando herramientas de automatización de seguridad para mejorar los flujos de los desarrolladores.
• Capacidad demostrada para trabajar a lo largo del SDLC, incluyendo la interpretación de hallazgos de pruebas de penetración y reportes de bug bounty.
• Familiaridad con stacks modernos: microservicios, pipelines de CI/CD y entornos cloud-native.
• Sólido conocimiento de vulnerabilidades comunes (inyección, XSS, fallas de authN/authZ) y estrategias prácticas de mitigación.
• Comodidad para trabajar en entornos multifuncionales y apoyar a varios equipos a la vez.
• Deseable: experiencia en respuesta a incidentes o rotaciones de guardia en seguridad.

Cualificaciones preferidas

• Enfoque fuerte en herramientas y automatización de seguridad.
• Experiencia escribiendo y manteniendo reglas personalizadas integradas al flujo de desarrollo.
• Conocimiento de sistemas de machine learning, en especial IA generativa.
• Desarrollo de librerías o frameworks internos que reduzcan clases enteras de vulnerabilidades.
• Dominio de desarrollo de software con código de producción en uno o más lenguajes modernos.
• Experiencia asegurando aplicaciones web, móviles y nativas.
• Experiencia en seguridad de datos: protección, control de acceso y cifrado.
• Excelentes habilidades de comunicación para construir alianzas de confianza.

Habilidades duraderas

Dropbox valora la fluidez en IA entendida como amplificar el criterio humano, no reemplazarlo. Buscan personas con conciencia de sí mismas y de otros, buen juicio, adaptabilidad y capacidad de conexión para comunicarse, colaborar y generar confianza.

¿Por qué considerar esta empresa?

Dropbox es una empresa tecnológica reconocida a nivel mundial, con un marco de carrera para ingenieros público y transparente. La seguridad de producto es un área en fuerte demanda, y este rol te permite combinar desarrollo, automatización e IA con impacto real en millones de usuarios.

¿Te interesa? Aplica directamente desde el enlace de la vacante.