Estamos buscando un(a)Especialista Senior en Seguridad de Aplicaciones para trabajar en un entorno de alta tecnología, con una fuerte cultura de colaboración, innovación y seguridad.
Lo que harás
- Trabajar conAppSec, Codificación Segura y DevSecOps
- Realizaranálisis profundos de seguridad en APIs
- Apoyar revisiones de código enJava, Python, .NET o en otros lenguajes relevantes
- Realizar evaluaciones de seguridad en entornoscloud ycloud-native
- Trabajar en colaboración con equipos de desarrollo, ingeniería y producto
- Traducir riesgos técnicos en recomendaciones prácticas y accionables
Requisitos y calificaciones
- Sólida experiencia enSeguridad de Aplicaciones
- Dominio deOWASP Top 10, OWASP ASVS, OWASP MASVS yAPI Security Top 10
- Experiencia conSAST, DAST y SCA
- Experiencia con herramientas comoCheckmarx, GitLab Security, Snyk, Veracode, Fortify, SonarQube oBlackduck
- Conocimiento enAWS yAzure
- Experiencia enmodelado de amenazas utilizandoSTRIDE
- Familiaridad con prácticas de seguridad enCI/CD
- Conocimiento enTLS, hashing seguro, almacenamiento seguro, OAuth2, OIDC, JWT y mTLS
- Experiencia con arquitecturas seguras, comoZero Trust yDefense in Depth
Diferenciales deseables
- Participación enpentests, explotación de vulnerabilidades obug bounty
- Experiencia conGraphQL y microservicios complejos
- Conocimiento en escáneres de IaC, comoCheckov, Tfsec y Kics
- Conocimiento en escáneres de contenedores, comoTrivy, Anchore y Clair
- Certificaciones comoOSWE, OSCP, GWAPT, GWEB, eWPT, eCPPT, CEH, CSSLP
- Certificaciones cloud, comoSecurity Specialty oAZ-500
Habilidades blandas esperadas
- Pensamiento crítico y visión analítica
- Buena comunicación para traducir temas técnicos en riesgos y soluciones
- Capacidad de influir y dialogar con diferentes áreas
- Organización para manejar múltiples demandas
- Actitud colaborativa, con enfoque enmentoría y construcción de confianza
Postúlate
Si tienes experiencia conAppSec y quieres trabajar en un equipo que valora la profundidad técnica, la colaboración y la seguridad real, queremos conocer tu perfil.