Ingeniero Senior de Seguridad de Producto con autoridad de aprobación de releases

Sobre esta oportunidad

Betby, empresa de iGaming en rápido crecimiento y con premios del sector, busca a un Senior Product Security Engineer para su equipo de Application Security e Incident Response. Es un rol senior, a nivel de arquitectura, donde serás la autoridad de diseño de seguridad para los equipos de producto, ingeniería y áreas funcionales que trabajan en productos externos, internos y sistemas de negocio relacionados.

Trabajarás con mucha independencia: acordarás requisitos de seguridad directamente con líderes de equipo y stakeholders, y coordinarás los temas de riesgo con el área de GRC. Además, tendrás la facultad de bloquear un release cuando el riesgo no sea aceptable.

Perfil buscado

Buscamos a un profesional de seguridad con mucha experiencia práctica, criterio sólido para equilibrar el riesgo real con las necesidades del negocio y capacidad para influir en equipos técnicos sin frenar la entrega. Colaborarás con AppSec Analysts (que prueban implementaciones), DevSecOps Engineers (que construyen y operan las herramientas de seguridad) y una especialista de GRC (dueña de políticas, registro de riesgos y gestión de terceros).

Responsabilidades principales

• Liderar el proceso de revisión de seguridad de principio a fin, con triage basado en riesgo y disparadores de revisión para cambios críticos.
• Integrar la revisión de seguridad en el ciclo de entrega y reportar métricas de cobertura y flujo.
• Actuar como aprobador de seguridad, proponer alternativas viables y documentar excepciones y aceptaciones de riesgo.
• Facilitar sesiones de threat modelling para funcionalidades, servicios, integraciones y cambios de arquitectura, y mantener modelos y una biblioteca de amenazas reutilizable.
• Revisar diseños técnicos, contratos de API e integraciones, definiendo requisitos y criterios de aceptación de seguridad.
• Desarrollar patrones de arquitectura segura y controles compensatorios para restricciones heredadas.
• Evaluar técnicamente a proveedores e integraciones y apoyar el onboarding técnico de operadores.
• Registrar riesgos y darles seguimiento hasta su remediación o aceptación formal junto con GRC.
• Aportar análisis de causa raíz a nivel de diseño en revisiones posincidente.
• Dar guía de autoservicio para cambios de bajo riesgo y reportar periódicamente la postura de seguridad del producto.

Requisitos clave

• Al menos 5 años de experiencia en seguridad de producto o aplicaciones (según el anuncio original).
• Experiencia en revisión de diseño de seguridad, arquitectura segura y threat modelling.
• Capacidad de tomar decisiones de riesgo de forma independiente y comunicarlas a stakeholders.
• Deseable: certificaciones como CISSP-ISSAP o equivalentes.
• Deseable: experiencia en apuestas, pagos o fintech y conocimiento de requisitos regulatorios técnicos del sector.
• Deseable: herramientas de threat modelling (OWASP Threat Dragon, IriusRisk, Threagile, Microsoft Threat Modeling Tool).
• Deseable: familiaridad con OWASP ASVS, OWASP SAMM, NIST SSDF, MITRE ATT&CK y CAPEC.
• Deseable: experiencia evaluando integraciones empresariales y SaaS (ERP, suites de colaboración, plataformas de soporte con autenticación personalizada).
• Deseable: scripting (por ejemplo Python) para automatizar flujos de revisión, reportes en Jira o validaciones de arquitectura.

Beneficios de la posición

• Seguro médico integral
• Hasta 10 días de incapacidad pagada sin certificado médico
• 20 días de vacaciones pagadas, más días adicionales por eventos importantes de la vida
• Apoyo para desarrollo profesional y aprendizaje
• Apoyo para aprender idiomas
• Equipo moderno para trabajar
• Ambiente internacional con equipos en varios países
• Eventos corporativos y actividades de equipo
• Programa de apoyo para situaciones críticas
• Regalos y apoyo en hitos importantes de la vida

¿Por qué considerar esta empresa?

Betby ofrece un sportsbook premium con gestión de riesgo de clase mundial y soporte omnicanal, llegando a millones de jugadores en numerosos mercados. Tiene oficinas en Letonia, Malta, España, Grecia y Montenegro, y apoya a talento remoto en distintas partes del mundo, con una cultura dinámica y oportunidades de crecimiento.

¿Te interesa? Aplica directamente desde el enlace de la vacante.