Nuestro equipo de Security

El equipo de Application Security es un multiplicador de impacto: trabajamos junto a los equipos de producto, ingeniería e infraestructura para que la seguridad sea parte natural del proceso de desarrollo. Integramos la seguridad desde el inicio del SDLC, impulsamos la automatización y acompañamos a los equipos de desarrollo para que puedan entregar valor con confianza.

Nuestra plataforma corre sobre AWS y Kubernetes, y opera a una escala que hace que cada decisión de seguridad tenga impacto real para miles de comercios y millones de compradores en toda América Latina. Hoy el equipo está además en un momento de transformación: estamos incorporando capacidades de IA en nuestros productos y procesos internos, y para acompañar el crecimiento de la compañía, buscamos a una persona capaz de entender y gestionar estos nuevos vectores de riesgo con agilidad y visión estratégica.

El tamaño de tu desafío

- Colaborar activamente con los equipos de producto e ingeniería desde etapas tempranas, liderando el modelado de amenazas y la aplicación de controles adecuados sin frenar el flujo de entregas.

- Gestionar el ciclo de vida integral de vulnerabilidades, definiendo criterios, priorizando hallazgos, coordinando la remediación con las áreas técnicas y validando las soluciones implementadas.

- Ejecutar security assessments y pruebas de penetración internas enfocadas en lógica de negocio, arquitectura y riesgos críticos para identificar fallas antes de llegar a producción.

- Promover la adopción y el uso práctico de herramientas de Inteligencia Artificial dentro del equipo, potenciando la automatización de análisis, la investigación y la creación de nuevas capacidades de seguridad.





Lo que buscamos

- Experiencia sólida en Application Security con enfoque ofensivo, habiendo trabajado de cerca con equipos de desarrollo y producto bajo metodologías de integración continua y SDLC.

- Dominio en fundamentos técnicos y de seguridad ofensiva: OWASP Top 10, pruebas de lógica de negocio, protocolos de autenticación y autorización (OIDC, OAuth2, SAML, MFA), criptografía aplicada y seguridad en APIs REST/MCPs.

- Capacidad de comunicación clara y adaptabilidad técnica para transmitir riesgos complejos y planes de mitigación de forma efectiva a diferentes audiencias (developers, product managers y roles de liderazgo).

- Criterio propio y ownership de los riesgos, con orientación a proponer soluciones prácticas, sostenibles y con seguimiento activo hasta su resolución.

- Curiosidad técnica y comprensión profunda de arquitecturas distribuidas para evaluar la superficie de ataque real y entender componentes a bajo nivel.

- Habilidad en el uso de herramientas de IA en el día a día para acelerar investigaciones, automatizar tareas repetitivas y generar herramientas internas, compartiendo aprendizajes con el equipo.

Es un plus

- Experiencia evaluando riesgos de seguridad en productos basados en IA generativa o LLMs (OWASP Top 10 for LLMs, frameworks de red teaming para IA, etc.).





- Experiencia en seguridad sobre infraestructura cloud (AWS) y entornos orquestados con Kubernetes.

- Participación activa en programas de bug bounty, competencias CTF, investigación de seguridad ofensiva o desarrollo de exploits.

Nuestro proceso

Queremos que tengas la mejor experiencia posible a lo largo de nuestro proceso de selección.Después de que te postules, el equipo de Talent Acquisition va a analizar tu perfil con atención e, independientemente del resultado, vas a recibir una respuesta.

Las etapas y los plazos pueden variar según cada vacante, pero no te preocupes — vamos a mantenernos en contacto con vos durante todo el proceso.

Lo que te proponemos

- Cobertura de salud OSDE 310 para el grupo familiar (cónyuge + hijos);
- Clases de portugués 100% cubiertas;
- Reintegro del servicio de Internet;
- Descuentos en cursos de Coderhouse;
- La asistencia de guardería es un beneficio que tiene como objetivo apoyar a los colaboradores en la provisión de un entorno seguro para sus hijos desde los 45 días de vida, hasta los 3 años de edad, durante tu jornada laboral;
- Licencia familiar extendida a 21 días corridos para personas no gestantes o adoptantes;
- 15 días hábiles de vacaciones a lo largo del año;
- Además de las vacaciones, disponemos de una semana de descanso para recargar energías entre final/principio de nuevo año;
- Una Tiendanube gratuita para vos o alguien de tu entorno;
- Somos #remotefirst, priorizamos el trabajo remoto dentro del país de contratación, siempre que el rol lo permita;
- Es un contexto de desafío constante, propósito y protagonismo — acá la innovación nace de pensar en grande y tener acti

📌 Application Security Engineer (Argentina)
🏢 Tiendanube
📍 Argentina