Security Engineer

Buscamos un/a Security Engineer hands-on para integrarse directamente al equipo del cliente y trabajar en conjunto con su liderazgo técnico. El rol requiere autonomía proactividad para priorizar tareas y una comunicación constante con los equipos de desarrollo para elevar los estándares de seguridad actualizar procesos y optimizar alertas en pipelines de CI/CD.

• Corregir directamente en código los hallazgos de seguridad de las aplicaciones: leer código escribir correcciones y abrir Pull Requests (PRs). Es un rol enfocado en desarrollo activo no solo en gestión de tickets.

• Desplegar configurar y ajustar herramientas de SAST y SCA en repositorios y pipelines de CI/CD limpiando falsos positivos.

• Clasificar hallazgos de pruebas SAST SCA y Pentesting priorizarlos y darles seguimiento con el equipo de ingeniería hasta su resolución.

• Revisar PRs y diseños identificando temas de seguridad construyendo guías de código seguro para los desarrolladores.

• Experiencia profesional sólida (5 años) en el área de ingeniería de seguridad / AppSec.

• Fondo como Desarrollador de Software en Python o Go con capacidad para escribir código de producción y abrir PRs.

• Experiencia práctica en AppSec remediando vulnerabilidades (OWASP Top 10 dependencias gestión de secretos autenticación/sesiones).

• Dominio práctico en SAST DAST Threat Modeling pentesting y revisión de código (code review).

• Experiencia directa desplegando y operando herramientas SAST/SCA en CI/CD.

• Conocimiento y experiencia en entornos Cloud.

• Idioma: Inglés nivel B2 (conversacional fluido para trato directo con equipos del cliente).

• Experiencia en la industria de la salud (Healthcare) u otros sectores altamente regulados.