¿Te motiva proteger una infraestructura cripto que opera bajo el estándar MiCA y donde cada línea de defensa tiene un impacto real en millones de transacciones?

En Bit2Me, la ciberseguridad no es una auditoría que se pasa una vez al año ni un informe que se archiva: es el core de nuestro producto . Como el primer exchange con licencia MiCA y líder fintech cripto en Europa, operamos con la máxima exigencia técnica y regulatoria.

No buscamos a un generador de PDFs ni a un auditor de salón. Buscamos a un/a Cloud & Application Security Engineer con ganas de estar en el barro técnico, trabajar hombro a hombro con Ingeniería y SRE, y resolver el reto más crítico de la industria: cerrar la brecha entre detectar un fallo y remediarlo en producción.

Tu misión: Del hallazgo a la remediación en código

Tu foco diario será ejecutar la seguridad defensiva y operativa mano a mano con los equipos de desarrollo e infraestructura: priorizar por impacto y riesgo real (no por números teóricos), ejecutar el hardening de nuestros entornos y transformar las políticas de ciberseguridad en controles automatizados como código (IaC y DevSecOps).

Formarás parte del equipo de Seguridad de la Información (reportando a la Dirección de Seguridad), en constante interlocución con Cloud Security, AppSec, SRE, Ingeniería de Software y nuestros partners especializados de SOC y gestión de vulnerabilidades.

¿Qué harás en tu día a día? (Tus funciones clave)

Gestión viva del ciclo de vulnerabilidades: Realizarás el triaje por CVE evaluando el riesgo real contextual (severidad base, explotabilidad activa, exposición a Internet y controles compensatorios existentes), empujando cada ticket hasta su cierre verificado en producción.
Gobierno y priorización del backlog de seguridad: Mantendrás y organizarás el tablero técnico de vulnerabilidades por activo, estableciendo ciclos de resolución realistas y ampliando sistemáticamente la cobertura de nuestro perímetro.
Hardening y seguridad de la infraestructura Cloud: Analizarás y afinarás reglas y alertas de seguridad, auditarás configuraciones de proyectos, políticas IAM y segmentación de redes cloud.
Seguridad integrada en el CI/CD (DevSecOps): Implementarás y mantendrás controles de DAST, SAST, SCA y secret scanning en los pipelines de despliegue, mitigando la deuda técnica y validando la seguridad de los cambios arquitectónicos relevantes.
Seguridad como Código (IaC): Colaborarás con el equipo de SRE en la terraformización de controles de seguridad para que la infraestructura se despliegue blindada por defecto (Security by Design & Default).

Cloud & Application Security Engineer | Remote

Empieza con tu correo