Application Security Engineer - Argentina

Nuestro equipo de Security

El equipo de Application Security es un multiplicador de impacto: trabajamos junto a los equipos de producto, ingeniería e infraestructura para que la seguridad sea parte natural del proceso de desarrollo. Integramos la seguridad desde el inicio del SDLC, impulsamos la automatización y acompañamos a los equipos de desarrollo para que puedan entregar valor con confianza.

Nuestra plataforma corre sobre AWS y Kubernetes, y opera a una escala que hace que cada decisión de seguridad tenga impacto real para miles de comercios y millones de compradores en toda América Latina. Hoy el equipo está además en un momento de transformación: estamos incorporando capacidades de IA en nuestros productos y procesos internos, y para acompañar el crecimiento de la compañía, buscamos a una persona capaz de entender y gestionar estos nuevos vectores de riesgo con agilidad y visión estratégica.

El tamaño de tu desafío

• Colaborar activamente con los equipos de producto e ingeniería desde etapas tempranas, liderando el modelado de amenazas y la aplicación de controles adecuados sin frenar el flujo de entregas.

• Gestionar el ciclo de vida integral de vulnerabilidades, definiendo criterios, priorizando hallazgos, coordinando la remediación con las áreas técnicas y validando las soluciones implementadas.

• Ejecutar security assessments y pruebas de penetración internas enfocadas en lógica de negocio, arquitectura y riesgos críticos para identificar fallas antes de llegar a producción.

• Promover la adopción y el uso práctico de herramientas de Inteligencia Artificial dentro del equipo, potenciando la automatización de análisis, la investigación y la creación de nuevas capacidades de seguridad.

Lo que buscamos

• Experiencia sólida en Application Security con enfoque ofensivo, habiendo trabajado de cerca con equipos de desarrollo y producto bajo metodologías de integración continua y SDLC.

• Dominio en fundamentos técnicos y de seguridad ofensiva: OWASP Top 10, pruebas de lógica de negocio, protocolos de autenticación y autorización (OIDC, OAuth2, SAML, MFA), criptografía aplicada y seguridad en APIs REST/MCPs.

• Capacidad de comunicación clara y adaptabilidad técnica para transmitir riesgos complejos y planes de mitigación de forma efectiva a diferentes audiencias (developers, product managers y roles de liderazgo).

• Criterio propio y ownership de los riesgos, con orientación a proponer soluciones prácticas, sostenibles y con seguimiento activo hasta su resolución.

• Curiosidad técnica y comprensión profunda de arquitecturas distribuidas para evaluar la superficie de ataque real y entender componentes a bajo nivel.

• Habilidad en el uso de herramientas de IA en el día a día para acelerar investigaciones, automatizar tareas repetitivas y generar herramientas internas, compartiendo aprendizajes con el equipo.

Es un plus

• Experiencia evaluando riesgos de seguridad en productos basados en IA generativa o LLMs (OWASP Top 10 for LLMs, frameworks de red teaming para IA, etc.).

• Experiencia en seguridad sobre infraestructura cloud (AWS) y entornos orquestados con Kubernetes.

• Participación activa en programas de bug bounty, competencias CTF, investigación de seguridad ofensiva o desarrollo de exploits.

Nuestro proceso

Queremos que tengas la mejor experiencia posible a lo largo de nuestro proceso de selección. Después de que te postules, el equipo de Talent Acquisition va a analizar tu perfil con atención e, independientemente del resultado, vas a recibir una respuesta.

Las etapas y los plazos pueden variar según cada vacante, pero no te preocupes - vamos a mantenernos en contacto con vos durante todo el proceso.

Lo que te proponemos

• Cobertura de salud OSDE 310 para el grupo familiar (cónyuge + hijos);
• Clases de portugués 100% cubiertas;
• Reintegro del servicio de Internet;
• Descuentos en cursos de Coderhouse;
• La asistencia de guardería es un beneficio que tiene como objetivo apoyar a los colaboradores en la provisión de un entorno seguro para sus hijos desde los 45 días de vida, hasta los 3 años de edad, durante tu jornada laboral;
• Licencia familiar extendida a 21 días corridos para personas no gestantes o adoptantes;
• 15 días hábiles de vacaciones a lo largo del año;
• Además de las vacaciones, disponemos de una semana de descanso para recargar energías entre final/principio de nuevo año;
• Una Tiendanube gratuita para vos o alguien de tu entorno;
• Somos #remotefirst, priorizamos el trabajo remoto dentro del país de contratación, siempre que el rol lo permita;
• Es un entorno de desafío constante, propósito y protagonismo - acá la innovación nace de pensar en grande y tener actitud gigante.

Política de Privacidad

Tiendanube se compromete a proteger la privacidad y garantizar la seguridad de las personas indicadas para las vacantes que ofrecemos.

Para analizar tu solicitud, tendremos acceso a parte de tu información que será revisada antes de continuar. Utilizaremos estos datos para realizar los procesos de reclutamiento y selección. Además, cuidamos muy en serio a nuestras personas y solo compartimos información realmente necesaria. En última instancia, solo los mantendremos en nuestro sistema durante el tiempo que realmente lo necesitemos.

Para obtener más información sobre cómo manejamos los datos, incluidos tus derechos según la ley, simplemente accedé a nuestra Política de Privacidad.