Software Security Engineer

Cybele Software Inc.; Buenos Aires; On-site; ARS 900,000 - 1,800,000; Full time

Job summary

Cybele Software Inc. busca un Software Security Engineer para trabajar en seguridad de aplicaciones y desarrollo seguro. El rol implica colaborar transversalmente en el ciclo de vida del software, identificar vulnerabilidades y fortalecer controles en CI/CD para una entrega más segura.

El candidato ayudará a mitigar riesgos desde etapas tempranas, contribuirá a la definición de arquitecturas seguras y promoverá buenas prácticas de seguridad en toda la organización.

Responsibilities

• Analizar la seguridad del código y de las aplicaciones mediante pruebas estáticas y dinámicas, identificando posibles vulnerabilidades desde etapas tempranas.
• Gestionar, priorizar y dar seguimiento a vulnerabilidades, colaborando con los equipos de desarrollo para su correcta remediación.
• Participar en el diseño y la revisión de arquitecturas y soluciones, aportando una mirada de seguridad desde el inicio.
• Integrar prácticas y controles de seguridad en los pipelines de CI/CD, promoviendo un enfoque DevSecOps.
• Realizar análisis y pruebas de seguridad sobre APIs y servicios, evaluando riesgos y vectores de ataque.
• Responder ante incidentes de seguridad en aplicaciones, colaborando en la investigación y mitigación de impactos.
• Asegurar el cumplimiento de políticas internas, normativas y buenas prácticas de seguridad.
• Acompañar y capacitar a los equipos de desarrollo en prácticas de desarrollo seguro.

Job description

Descripción del trabajo

Estamos en la búsqueda de un/a Software Security Engineer con sólidos conocimientos en seguridad de aplicaciones y motivación por la tecnología. En este rol, vas a trabajar de forma transversal en el ciclo de desarrollo seguro, ayudando a identificar y mitigar riesgos desde etapas tempranas, asegurando que nuestras aplicaciones sean seguras, estables y alineadas a buenas prácticas de la industria.

Tus responsabilidades clave:

• Analizar la seguridad del código y de las aplicaciones mediante pruebas estáticas y dinámicas, identificando posibles vulnerabilidades desde etapas tempranas.


• Gestionar, priorizar y dar seguimiento a vulnerabilidades, colaborando con los equipos de desarrollo para su correcta remediación.


• Participar en el diseño y la revisión de arquitecturas y soluciones, aportando una mirada de seguridad desde el inicio.


• Integrar prácticas y controles de seguridad en los pipelines de CI/CD, promoviendo un enfoque DevSecOps.


• Realizar análisis y pruebas de seguridad sobre APIs y servicios, evaluando riesgos y vectores de ataque.


• Responder ante incidentes de seguridad en aplicaciones, colaborando en la investigación y mitigación de impactos.


• Asegurar el cumplimiento de políticas internas, normativas y buenas prácticas de seguridad.


• Acompañar y capacitar a los equipos de desarrollo en prácticas de desarrollo seguro.