Mid Security Engineer

Hace 3 días

coahuila, México Encora Inc. Jornada completa
Ingeniero de Seguridad de Aplicaciones (AppSec Engineer)

Nuestro cliente está en la búsqueda de un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) innovador y con experiencia para unirse a su equipo de forma 100% remoto. Serás responsable de integrar la seguridad en todo el ciclo de vida del desarrollo de software (SDLC), desde el diseño hasta la implementación y el despliegue. Trabajarás estrechamente con los equipos de desarrollo y operaciones para identificar y mitigar vulnerabilidades en las aplicaciones, promoviendo una cultura de seguridad \"shift-left\". Si te apasiona construir software seguro desde su concepción y tienes un fuerte conocimiento de las prácticas de seguridad modernas, esta es tu oportunidad para tener un impacto significativo.


Responsabilidades

  • Integrar prácticas y herramientas de seguridad en el ciclo de vida del desarrollo de software (SDLC).
  • Realizar revisiones de código estáticas (SAST) y dinámicas (DAST) para identificar vulnerabilidades.
  • Desarrollar y mantener herramientas de seguridad para automatizar la detección y corrección de fallos de seguridad.
  • Asesorar a los equipos de desarrollo sobre las mejores prácticas de codificación segura y mitigación de riesgos.
  • Participar en la gestión de vulnerabilidades y en la respuesta a incidentes relacionados con aplicaciones.
  • Establecer y hacer cumplir estándares de seguridad para el desarrollo de software.

Requisitos

  • Licenciatura en Informática, Ingeniería de Software o un campo técnico relacionado.
  • Experiencia de 5+ años en desarrollo de software o seguridad de aplicaciones.
  • Conocimiento profundo de las vulnerabilidades comunes de aplicaciones (OWASP Top 10) y técnicas de mitigación.
  • Experiencia con herramientas SAST/DAST, escaneo de dependencias y seguridad de contenedores.
  • Familiaridad con metodologías de desarrollo ágil y prácticas DevSecOps.
  • Excelentes habilidades de comunicación y capacidad para colaborar efectivamente con equipos técnicos y no técnicos.

Beneficios

  • Salario altamente competitivo, reflejando la experiencia y el valor aportado.
  • Flexibilidad total con un modelo de trabajo 100% remoto , permitiendo un equilibrio ideal.
  • Cobertura médica completa, plan de jubilación y otros beneficios premium.
  • Inversión en tu desarrollo profesional, incluyendo acceso a conferencias y certificaciones.
  • Oportunidad de dar forma a la seguridad de aplicaciones en una empresa tecnológica líder.