Ingeniero de Seguridad II

Sobre esta oportunidad

NerdWallet busca un Ingeniero de Seguridad II apasionado por la seguridad de aplicaciones que quiera hacer un impacto real protegiendo a millones de usuarios. En este rol, serás parte del equipo de Seguridad de Aplicaciones, responsable de garantizar que los productos y servicios que desarrollamos mantengan los datos de nuestros usuarios seguros y su confianza intacta.

Esta es una posición estratégica donde trabajarás colaborativamente con equipos de ingeniería en toda la compañía para reducir riesgos de seguridad en cada etapa del ciclo de desarrollo. No se trata solo de encontrar vulnerabilidades, sino de construir soluciones escalables que hagan que la seguridad sea parte natural del día a día de los desarrolladores.

Perfil buscado

Buscamos a un profesional con experiencia comprobada en seguridad de aplicaciones que entienda que la mejor seguridad es la que se integra sin fricciones en el flujo de trabajo. Necesitas ser pragmático, colaborativo y estar genuinamente motivado por crecer en el campo de la seguridad. Idealmente, tienes experiencia trabajando directamente con equipos de ingeniería, eres capaz de comunicar conceptos complejos de seguridad de manera clara, y sabes equilibrar la excelencia técnica con las realidades del negocio.

Requisitos clave

• Conocimiento sólido de vulnerabilidades web comunes y técnicas de mitigación, incluyendo OWASP Top 10
• Experiencia práctica en seguridad de aplicaciones y capacidad de revisar código con perspectiva de seguridad
• Familiaridad con herramientas de análisis de seguridad estático y dinámico
• Habilidad para diseñar y construir herramientas o automatización que mejore la postura de seguridad
• Capacidad de comunicarse efectivamente con desarrolladores y líderes de producto
• Experiencia en pruebas de penetración, evaluaciones de seguridad o investigación de incidentes es un plus
• Conocimiento en Python, JavaScript u otros lenguajes de programación modernos
• Comprensión de arquitecturas en la nube y prácticas de DevSecOps

En los últimos 6 meses, has podido trabajar en:

• Diseñar e implementar dashboards para monitoreo de actividades operacionales del equipo
• Triagear y responder a hallazgos de seguridad generados por herramientas de análisis
• Realizar pruebas de penetración en sistemas externos y participar en campañas de equipo rojo
• Colaborar con ingenieros para remediar vulnerabilidades y mejorar prácticas de código seguro
• Contribuir a automatización y herramientas que mejoren la visibilidad de riesgos de seguridad

Dónde puedes hacer impacto

• Escalar el programa de seguridad de aplicaciones de NerdWallet a través de automatización, herramientas y empoderamiento de desarrolladores
• Asociarte con equipos de ingeniería y producto para identificar y remediar brechas de seguridad, balanceando prioridades del negocio
• Construir procesos y automatización que mejore la visibilidad de la postura de seguridad para ingenieros y liderazgo
• Revisar pull requests y proporcionar orientación accionable sobre prácticas de código seguro
• Apoyar investigaciones de seguridad e incidentes que afecten aplicaciones
• Integrar prácticas de seguridad en el ciclo de desarrollo seguro (SDLC) en toda la empresa

Beneficios de la posición

• Salario competitivo: USD 123,000 - 188,000 anuales
• Flexibilidad 100% remota con opción de trabajar desde donde más te convenga
• Seguro médico, dental y de visión con cobertura comprehensiva
• Plan de ahorros para el retiro (RRSP) con match del 4%, elegible un mes después de ser contratado
• Acceso ilimitado a asesor financiero certificado (CFP) a través de Northstar
• Vacaciones pagadas generosas y días de descanso personal
• Acceso a stipend para equipo y tecnología que necesites para trabajar desde casa
• Oportunidades de crecimiento profesional y capacitación continua en seguridad
• Cultura inclusiva donde se valora la diversidad y se fomenta que seas tú mismo
• Eventos de equipo, hackathons y grupos de iniciativa liderados por empleados (Parents, LGBTQIA+, Mujeres en Tech, etc.)
• Ambiente colaborativo donde tu impacto es reconocido y valorado

¿Por qué considerar NerdWallet?

NerdWallet es una compañía fintech reconocida con millones de usuarios que dependen de sus soluciones para tomar decisiones financieras importantes. Trabajan con una cultura de inclusión genuina donde se invierte en el bienestar y desarrollo de los empleados. El equipo de seguridad está madurando y buscando profesionales como tú para llevar las prácticas de seguridad al siguiente nivel.

Cómo aplicar

Cuando apliques, por favor menciona la palabra PHENOMENALLY y etiqueta RMjE2LjIzNS4yMjIuMQ== en tu solicitud. Esto nos ayuda a verificar que leíste completamente la oferta y eres un candidato genuino. Es una medida anti-spam que implementamos para asegurar que los candidatos que llegan sean realmente interesados en el rol.

Rango salarial

USD 123,000 - 188,000 anuales

¿Te interesa? Aplica directamente desde el enlace de la vacante. Esperamos conocer tu experiencia en seguridad y cómo podrías contribuir al equipo de NerdWallet.