Se busca Ingeniero de Seguridad de Aplicaciones con experiencia, capaz de liderar revisiones, análisis de riesgos y la integración de buenas prácticas de seguridad en el ciclo de desarrollo de software. La persona seleccionada colaborará con equipos de ingeniería, operaciones y clientes para garantizar que las aplicaciones sean seguras, resilientes y estén alineadas con los más altos estándares de seguridad.

Responsabilidades:

• Realizar revisiones de seguridad de aplicaciones, modelado de amenazas y análisis de código (manual y automatizado), priorizando y coordinando la remediación junto con ingeniería.
  
• Colaborar con equipos de desarrollo, DevOps y SRE para integrar la seguridad en el SDLC y CI/CD, incluyendo controles automáticos, políticas y guías de codificación segura.
  
• Investigar incidentes de seguridad en producción, coordinar la contención y erradicación, y liderar mejoras posteriores al incidente.
  
• Desarrollar y entregar formaciones, manuales y guías de seguridad para aumentar la madurez de los equipos de ingeniería.
  
• Actuar como punto de contacto técnico con socios y clientes en temas y revisiones de seguridad.
  
• Evaluar, implementar y gestionar herramientas SAST y DAST, ampliando la automatización para incrementar cobertura y reducir cargas manuales.
  
• Apoyar otras tareas o proyectos asignados según las necesidades del equipo y del negocio.
  

Requisitos:

• Más de 5 años de experiencia en seguridad de aplicaciones, pruebas de penetración o roles relacionados.
  
• Experiencia práctica con herramientas de pruebas de penetración y evaluación de vulnerabilidades (Burp Suite, Nessus, Qualys).
  
• Conocimiento de herramientas de análisis estático (SonarQube, Fortify, AppScan Source).
  
• Dominio de al menos un lenguaje de programación principal (Python, Java o C#).
  
• Familiaridad con principales plataformas cloud (AWS, Azure o GCP) y de contenedores/orquestación (Docker, Kubernetes).
  
• Conocimiento de vulnerabilidades en aplicaciones web (OWASP Top 10) y sus técnicas de mitigación.
  
• Experiencia en modelado de amenazas, evaluación de riesgos y codificación segura.
  
• Certificaciones relevantes como OSCP u OSCE (completadas o en curso).
  
• Fluidez en inglés (oral y escrito).
  
• Fuertes habilidades analíticas y de resolución de problemas.