Ingeniero sénior de seguridad de aplicaciones

De un vistazo
Ubicación: Remoto, Inglaterra
Expectativas en la oficina: híbrido flexible, una vez en la oficina cada dos semanas
Tipo de empleo: Permanente
Salario: £ 60 000 a £ 75 000, sujeto a experiencia

Por qué existe este rol
Los equipos de productos de Redgate se mueven rápidamente a través de un conjunto cada vez mayor de tecnologías de inteligencia artificial y nativas de la nube, y la seguridad no puede ser simplemente una puerta al final de ese proceso. Esta función existe para incorporar la experiencia en seguridad directamente en la forma en que nuestros equipos de ingeniería construyen y distribuyen software: estableciendo los estándares, ejecutando el modelado de amenazas y tomando decisiones que mantengan el ritmo de la entrega en lugar de ralentizarla.

Acerca de Redgate
Redgate reúne a personas que desean hacer su mejor trabajo en un entorno basado en la confianza, la responsabilidad y la colaboración.
Creamos soluciones que ayudan a los profesionales de datos a administrar de forma segura los datos y las bases de datos de los que dependen sus organizaciones, un espacio que se vuelve cada vez más crítico a medida que los sistemas escalan, aumentan las regulaciones de datos y se acelera la adopción de la IA.

IA en Redgate
Para 2028, Redgate operará como una empresa de expertos más agentes: expertos en el dominio amplificados por IA, que brindarán valor al cliente a un ritmo que nuestros pares no pueden igualar. La IA se encarga del trabajo pesado, nuestra gente controla el juicio. Todos en Redgate trabajan con Claude y le brindan acceso a las mejores herramientas de inteligencia artificial desde el primer día.

¿Por qué unirse a nuestro equipo de seguridad de productos?
● Dará forma al funcionamiento de la seguridad en varios equipos de productos, en lugar de aplicar políticas desde fuera.
● Existe un margen real para especializarse en áreas emergentes como la seguridad de la IA, un trabajo al que la mayoría de los roles de seguridad aún no están expuestos.
● Valoramos la reducción pragmática y real del riesgo por encima del cumplimiento de las casillas de verificación, por lo que su criterio tiene un peso genuino.

Acerca del rol
Esta función se encuentra dentro de nuestra función de Seguridad del producto, integrada en varios equipos de productos e ingeniería en lugar de uno solo. Definirá y pondrá en funcionamiento los requisitos de seguridad en todo el SDLC, desde el diseño inicial hasta el lanzamiento, con autoridad real para realizar llamadas de seguridad independientes en lugar de ceder a lo que le indique un escáner. Es un rol basado en la confianza: los equipos acudirán a usted en busca de orientación, y el criterio que usted aporte a la clasificación, el modelado de amenazas y las decisiones de gobernanza determinarán cómo se realiza realmente la seguridad aquí.
● Asóciese directamente con equipos de ingeniería y productos para definir y poner en funcionamiento los requisitos de seguridad en todo el SDLC.
● Gobernanza de seguridad de aplicaciones propia o copropietaria: estándares, patrones, barreras de seguridad y excepciones de riesgo seguros por defecto
● Liderar el modelado de amenazas para nuevas funciones y cambios arquitectónicos, convirtiendo los hallazgos en trabajos prácticos de ingeniería.
● Impulsar la adopción y la calidad de SAST/DAST, desde el ajuste de herramientas hasta la calibración de gravedad y la orientación de clasificación orientada a los desarrolladores.
● Respalde a los equipos de productos que adoptan IA, incluidos LLM, SLM y MCP, lo que le brinda visibilidad del trabajo que la mayoría de los roles de seguridad no realizarían.

¿Qué te hace encajar perfectamente?
● Experiencia práctica en seguridad de aplicaciones o productos, incorporando prácticas de seguridad en todo el ciclo de vida de desarrollo de software moderno.
● Capacidad para revisar el código y comunicar claramente los problemas de seguridad a los desarrolladores, principalmente dentro de un ecosistema de C#, con exposición a Java o Python.
● Fuerte conocimiento del OWASP Top 10 y patrones prácticos de mitigación.
● Experiencia en la implementación o mejora de procesos SAST/DAST: ajuste de herramientas, flujos de trabajo de clasificación y reducción de señal a ruido.
● Comprensión práctica de los fundamentos de seguridad de la nube y los contenedores, idealmente con AWS y Docker.

Lo que ofrecemos
Rango salarial: £60 000 a £75 000, sujeto a experiencia
● Trabajo híbrido: hogar y oficina en Cambridge
● Asignación mensual de bienestar y generoso tiempo libre remunerado
● Inversión genuina en aprendizaje, desarrollo y progresión profesional.
● Seguro médico privado
Vea nuestra lista completa de beneficios aquí - Carreras en Redgate - Beneficios

¿Qué pasa después?
● Su solicitud será revisada por una persona. No utilizamos inteligencia artificial ni herramientas automatizadas para evaluar las solicitudes, y cada perfil es leído por uno de nuestros socios de talento.
● Recibirá una respuesta dentro de unos días. Ya sea que se trate de un siguiente paso o de un no, nuestro objetivo es responder con prontitud para que usted no se quede con dudas.
● Nuestro proceso de entrevista es sencillo y consistente. Encontrará más detalles sobre nuestro proceso de contratación típico a continuación, para que sepa lo que viene y por qué.

Pertenecer a Redgate
Creemos que las personas hacen su mejor trabajo en un entorno basado en el respeto, la justicia y la confianza, y que las perspectivas diversas conducen a mejores resultados. Redgate es un empleador que ofrece igualdad de oportunidades y tomamos decisiones de contratación basadas en las habilidades, el potencial y la alineación con nuestros valores.
Puede leer más sobre cómo abordamos la pertenencia y la inclusión en Redgate en nuestra página Pertenencia a Redgate aquí.
Compensación: £60.000 – £75.000

• • £60.000 – £75.000
Encuentre más trabajos de habla inglesa en el Reino Unido en Arbeitnow

Fuente: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/red-gate/senior-application-security-engineer-cambridge-340401)