Application Security Engineer

Eres un especialista en incorporar medidas de seguridad de forma integral en el desarrollo de software Posees habilidades en implementar prcticas innovadoras de DevSecOps Si es as estamos buscando un Ingeniero de Seguridad de Aplicaciones.

En este puesto tu objetivo principal ser garantizar la robustez y proteccin de nuestros sistemas mediante la integracin de la seguridad en todas las fases del desarrollo de software.

Responsabilidades:

• Colaborar estrechamente con equipos de desarrollo para identificar posibles vulnerabilidades en las etapas tempranas del ciclo de vida del software.
• Investigar e implementar nuevas medidas de seguridad as como gestionar las existentes para asegurar la proteccin desde la concepcin hasta la implementacin de productos y soluciones.
• Realizar auditoras de cdigo manual y automatizado para identificar posibles amenazas y asegurar el cumplimiento de las mejores prcticas de seguridad.
• Administrar herramientas de seguridad centradas en Anlisis de Cdigo Esttico (SAST SCA Escaneo de Secretos IaC etc.) as como aquellas enfocadas en anlisis dinmico o mixto (DAST IAST etc.).
• Contribuir a la capacitacin en desarrollo seguro para los equipos de desarrollo y fomentar un enfoque proactivo hacia la seguridad.
• Mantener y mejorar pipelines CI/CD para garantizar la seguridad de los productos durante su ciclo de vida.
• Participar en la gestin de vulnerabilidades y mantener threat models actualizados para varios productos.

Requisitos:

Buscamos a alguien con al menos 2 aos de experiencia en seguridad de aplicaciones y desarrollo seguro as como:

• Conocimientos avanzados de programacin en PHP JavaScript/TypeScript Python Go entre otros.
• Experiencia con Docker y Kubernetes en entornos Google Cloud.
• Habilidad en la creacin de automatizaciones mediante scripting.
• Experiencia con sistemas CI/CD.
• Conocimientos de estndares de seguridad como OWASP Top 10 OWASP ASVS MASVS y marcos como NIST o OWASP SAMM.

Valoramos:

• Estudios de ingeniera informtica y mster en ciberseguridad.
• Certificaciones de seguridad como Certified DevSecOps Professional (CDP) u similares.
• Experiencia en clasificacin y priorizacin de riesgos.
• Conocimientos en GDPR PCI DSS ISO 27001 o ISO 22301.
• Experiencia en marcos giles de trabajo.
• Familiaridad o uso de criptomonedas como Bitcoin.
• Experiencia previa en el sector bancario o fintech.

Remote Work :

No