Esta oferta ya no está activa. Estas son las últimas ofertas de empleo remoto:
Últimas ofertas de empleo remoto
Se busca Ingeniero de Seguridad de Aplicaciones con experiencia, capaz de liderar revisiones, análisis de riesgos y la integración de buenas prácticas de seguridad en el ciclo de desarrollo de software. La persona seleccionada colaborará con equipos de ingeniería, operaciones y clientes para garantizar que las aplicaciones sean seguras, resilientes y estén alineadas con los más altos estándares de seguridad.
Responsabilidades:
- Realizar revisiones de seguridad de aplicaciones, modelado de amenazas y análisis de código (manual y automatizado), priorizando y coordinando la remediación junto con ingeniería.
- Colaborar con equipos de desarrollo, DevOps y SRE para integrar la seguridad en el SDLC y CI/CD, incluyendo controles automáticos, políticas y guías de codificación segura.
- Investigar incidentes de seguridad en producción, coordinar la contención y erradicación, y liderar mejoras posteriores al incidente.
- Desarrollar y entregar formaciones, manuales y guías de seguridad para aumentar la madurez de los equipos de ingeniería.
- Actuar como punto de contacto técnico con socios y clientes en temas y revisiones de seguridad.
- Evaluar, implementar y gestionar herramientas SAST y DAST, ampliando la automatización para incrementar cobertura y reducir cargas manuales.
- Apoyar otras tareas o proyectos asignados según las necesidades del equipo y del negocio.
Requisitos:
- Más de 5 años de experiencia en seguridad de aplicaciones, pruebas de penetración o roles relacionados.
- Experiencia práctica con herramientas de pruebas de penetración y evaluación de vulnerabilidades (Burp Suite, Nessus, Qualys).
- Conocimiento de herramientas de análisis estático (SonarQube, Fortify, AppScan Source).
- Dominio de al menos un lenguaje de programación principal (Python, Java o C#).
- Familiaridad con principales plataformas cloud (AWS, Azure o GCP) y de contenedores/orquestación (Docker, Kubernetes).
- Conocimiento de vulnerabilidades en aplicaciones web (OWASP Top 10) y sus técnicas de mitigación.
- Experiencia en modelado de amenazas, evaluación de riesgos y codificación segura.
- Certificaciones relevantes como OSCP u OSCE (completadas o en curso).
- Fluidez en inglés (oral y escrito).
- Fuertes habilidades analíticas y de resolución de problemas.
