Head of Security
¿Eres de los/las que les gusta estar conectados con la gente que les importa en un mundo lleno de ruido? ¿De los/las que aprecian la privacidad y seguridad?
En ēllu están cambiando el juego en la manera que tenemos de comunicarnos con una propuesta que pone foco no solo en la privacidad y seguridad, sino también en la diversión y creatividad. ¿Quieres saber más de esta prometedora start up?
Pues como diría Dory: Just keep reading! 🐠
¿Qué harás?
Pero antes de contarte cómo sería tu día a día o especificarte más sobre el rol, hagamos un poco de research y hablemos sobre la empresa:
Ellu company es una start up que nace hace tres años de la mano de su producto, ēllu, una app que recoge todo lo mejor de todas tus redes sociales en una sola, conectada a una band que te mantiene al tanto de lo más importante.
Son un equipo que se enfoca en ayudar a las personas a comunicarse mejor y cuidarse los unos a los otros, protegiendo la vida privada en un entorno digital, tan seguro y privado como el de la vida real, utilizando para tus conversaciones un cifrado de extremo a extremo.
Entre algunas de las funcionalidades que encontramos, además de las más populares como chatear o subir stories, se encuentra la de SOS, un botón que envía al instante una alerta y un mensaje de voz a tus contactos de referencia para que sepan en tiempo real qué te ocurre y dónde estás.
Te dejamos por aquí un par de spots mucho más visuales que lo resumen mejor:
Como ya te habrás podido hacer una idea, ēllu pone en el centro a las personas bajo sus máximas de diversión, privacidad y seguridad. Así que ahora que ya les conoces un poco más te preguntarás ¿Cuál es mi sitio aquí?
Pues bien, son un equipo pequeño pero muy implicado, que está en proceso de internalizar equipo. Por ello, están buscando incorporar a alguien que se encargue de toda la parte de seguridad que les ayude a dar ese empuje que necesitan a la aplicación y colabore en la mejora de lo que ya tienen montado ahora, teniendo la capacidad de tomar la dirección que sea la mas eficiente y la responsabilidad como C-Level.
¿Quieres ver un poco más en detalle tus responsabilidades y lo que te espera en tu día a día? Sigue scrolleando ⬇️
Tu evolución
En 1 mes
El primer mes será tu momento de adaptación. Conocerás a los miembros del equipo y podrás tomarte una cerve/café de manera virtual o presencial.
Te darán acceso a todas las herramientas e irás de la mano de Miguel (el CTO) para que te sientas arropado en la familiarización con el producto.
Este mes será sobre todo de formación y aclimatación, acudirás a algunas charlas de los diferentes dptos para que te den contexto de la empresa a nivel global y tengas una visión general de marketing, producto y todo lo demás 😃
Tus responsabilidades
Diseñar, implementar y mantener un sistema automatizado de políticas de seguridad, incluyendo actualizaciones periódicas de software, rotación de claves y cifrado de datos en reposo.
Capacitación y formación continua a equipos en ataques de ingeniería social, phishing, ransomware y otros riesgos emergentes.
Colaboración estrecha con otros departamentos para garantizar la integración de prácticas de seguridad en todos los niveles de la organización.
Desarrollo y mantenimiento de un plan de respuesta a incidentes para asegurar una acción rápida y eficiente en caso de brechas de seguridad.
Capacidad para mantenerse actualizado respecto a las últimas amenazas, vulnerabilidades y regulaciones en ciberseguridad.
Habilidades de comunicación, para informar y asesorar a la alta dirección sobre riesgos y medidas de seguridad.
Habilidad para liderar y gestionar un equipo de profesionales de seguridad, si es necesario.
¿Cómo lo harás?
¡Con creatividad y un gran equipo a tu lado of course! Tendrás gente en la que apoyarte hasta que conozcas la arquitectura casi tan bien como a ti mismo/a. ¿Pero cómo es un día a día en Ellu?
Pues bien, son seguidores de las metodologías agile, sobre todo kanban, por lo que os planificaréis según backlogs de stories (con el tiempo podrás elegir en qué historias trabajar), usando Shortcut, con filosofía de entrega de valor continuo, realizando dailies y reuniones de retros cada 2-4 semanas para analizar cómo han sido y cómo serán los próximos meses según el roadmap establecido.
Trabajan en nativo sobre una arquitectura Clean Swift, utilizando UIKit y storyboards para User Interface, con planes de integrar SwiftUI en un futuro próximo. Además, son conscientes de la importancia de las buenas prácticas, motivo por el cual les gustaría enfocarse más en ello y en la cobertura de código de testeo.
Su app integra encriptación E2EE usando la librería open source de signal protocol, y emplean herramientas como coredata para el almacenamiento de datos, FCM para notificaciones en segundo plano y socket.io para chat en tiempo y real y actualizaciones sociales integradas con una API REST.
Como trabajan bajo el halo del 100% remoto, herramientas como notion para documentar y Slack para la comunicación con el equipo serán tus números uno en la rutina diaria.
Por último, si aún no te ha quedado claro lo importante que son las personas para ēllu, te dejamos por aquí los core value sobre los que han asentado la empresa que son hoy:
¿Cuándo trabajarás?
Ya sea que te guste madrugar o necesites algo de cancha para dejar a los peques en el cole, podrás organizarte con flexibilidad tanto de entrada como de salida, ya que si este apartado fuera una canción, sería “y nos dieron las 10” de Joaquín Sabina. ¿Por qué? Porque te encontrarás una empresa que se rige por unas dinámicas por objetivos y apuesta por la flexibilidad horaria.
Eso sí, intentan hacer lo factible para coordinarse y coincidir en ciertas horas clavelos equipos, concretamente de 9 a 12h.
Día laborable
Jornada completa
Vacaciones
24 días
Jornada laboral
Flexible¿Dónde trabajarás?
Presencial
Teletrabajo
Esta posición es 90% remota, es decir, tiene una parte presencial debido al rol que tendríamos.
En general, la mayoría del tiempo podrás estar en remoto, pero como C-level tendrás ciertas reuniones importantes que serán presenciales ya sean con el equipo o con clientes. ¿Qué dónde están? En Madrid, más concretamente en el edificio Utopicus.
¿Con quién trabajarás?
Ahora que ya sabes qué harás, cómo, cuándo y dónde, querrás conocer una parte fundamental de tu día a día y es ¿con quién vas a trabajar?
Pues bien, en esta start up te sentirás como en familia, ya que no tienen una jerarquía piramidal como tal, y son 10 personas en total. Así que para hacerte un esquema mental de a quién te encontrarás por las meets de Google, te contamos cómo tienen montado el equipo:
- Yago Foncillas (Founder)
- Miguel Araujo (CTO)
- Carlos Casals (CFO)
- María Rodriguez (CMO)
- Jon De Olabarría (COO)
- Manuel Pérez (CCO)
- María Suárez Vega (CSM)
- Arturo Rivas (Lead iOS)
- David Burgos (Senior Android)
- Felipe (Lead Android)
¿Qué piden?
- Profundos conocimientos de seguridad cloud, políticas de acceso y gestión de IAM, con experiencia en plataformas como GCP y AWS
- Habilidad para realizar auditorías completas de seguridad en una empresa, abarcando desde la infraestructura IT hasta los sistemas individuales de los empleados.
- Experiencia en análisis estático y dinámico de código. Ellos trabajan con nodejs backend, kotlin Android, swift iOS, PHP e-commerce.
- Evaluación profunda de sistemas de autenticación y autorización en el código, identificando potenciales vulnerabilidades y malas prácticas.
- Manejo de sistemas de custodia de claves y certificados.
- Conocimientos generales en técnicas y protocolos de encriptación.
- Experiencia en la implementación y gestión de sistemas de firewalling, WAFs y en la configuración y despliegue de servicios de seguridad.
- Conocimientos en herramientas y técnicas de monitorización de tráfico para detectar y neutralizar ataques.
Tecnologías
No stack
Buscan profesionales que tengan los conocimientos necesarios para desempeñar las funciones del puesto, independientemente de la tecnología utilizada.
Otras habilidades
Innegociable
Adaptabilidad al cambio
Capacidad de autogestión
Pensamiento analítico
Visión estratégica
Trabajo en equipo
Liderazgo
Estaría bien
Proactividad
Idiomas
¿Qué ofrecen?
🏖️ 24 días de vacaciones
📅 Flexibilidad para cogerte días libres entre semana y poder recuperarlo en otro momento.
👩👦Si tienes peques y algún día no sabes como gestionarte, los puedes llevar a la oficina sin problemas.
🇬🇧En el equipo hay personas angloparlantes, así que podrás practicar tu spanglish siempre que quieras.
Beneficios
Presupuesto para formación
Café, fruta y snacks
Eventos de formación internos
Descuento en productos de la empresa
Dinámicas y eventos de teambuilding
Posibilidad de elegir equipo
What the FAQ?
El proceso será super ameno, porque lo harás de la mano del que será uno de tus futuros compañeros: Miguel Araujo
Las fases consistirán en una entrevista con nosotros y una segunda con ellos, en la cual podrás tener una primera charla más cultural donde te presenten la empresa y el producto y una segunda parte técnica enfocada a la seguridad. Esta entrevista tendrá una duración de hora y media y podrás conocer a Miguel y Yago.
Buscan internalizar el equipo, pero si vives fuera de España en una franja horaria entre GMT+1 a GMT+5:30 y tienes buen nivel de inglés también estarán encantados de conocerte.