AppSec Engineer — Remote SDLC Security Leader

Storyblok GmbH; Aguascalientes; Presencial; MXN 480.000 - 840.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

100% remote

Competitive salary

Professional development

Conferences and certifications

Healthcare and retirement

Descripción de la vacante

Storyblok GmbH busca un Ingeniero de Seguridad de Aplicaciones para un rol 100% remoto, que integre seguridad en todo el SDLC desde diseño hasta despliegue. Colaborarás con desarrollo y operaciones para mitigar vulnerabilidades y promover una cultura de seguridad shift-left.

Requisitos: 5+ años en desarrollo o seguridad, OWASP Top 10, SAST/DAST, escaneo de dependencias, seguridad de contenedores, Agile/DevSecOps y habilidades de comunicación.

Formación

• Licenciatura en Informática, Ingeniería de Software o un campo técnico relacionado.
• Experiencia de 5+ años en desarrollo de software o seguridad de aplicaciones.
• Conocimiento profundo de las vulnerabilidades comunes de aplicaciones (OWASP Top 10) y técnicas de mitigación.
• Experiencia con herramientas SAST/DAST, escaneo de dependencias y seguridad de contenedores.
• Familiaridad con metodologías de desarrollo ágil y prácticas DevSecOps.
• Excelentes habilidades de comunicación y capacidad para colaborar efectivamente con equipos técnicos y no técnicos.

Responsabilidades

• Integrar prácticas y herramientas de seguridad en el ciclo de vida del desarrollo de software (SDLC).
• Realizar revisiones de código estáticas (SAST) y dinámicas (DAST) para identificar vulnerabilidades.
• Desarrollar y mantener herramientas de seguridad para automatizar la detección y corrección de fallos de seguridad.
• Asesorar a los equipos de desarrollo sobre las mejores prácticas de codificación segura y mitigación de riesgos.
• Participar en la gestión de vulnerabilidades y en la respuesta a incidentes relacionados con aplicaciones.
• Establecer y hacer cumplir estándares de seguridad para el desarrollo de software.

Conocimientos

OWASP Top 10 knowledge

SAST/DAST tools

Dependency scanning

Container security

Agile / DevSecOps

Communication

Educación

Bachelor's degree in Computer Science or Software Engineering or related field

Herramientas

SAST/DAST tools

Dependency scanners

Container security tools

CI/CD security integrations

Descripción del empleo

Storyblok GmbH busca un Ingeniero de Seguridad de Aplicaciones para un rol 100% remoto, que integre seguridad en todo el SDLC desde diseño hasta despliegue. Colaborarás con desarrollo y operaciones para mitigar vulnerabilidades y promover una cultura de seguridad shift-left.

Requisitos: 5+ años en desarrollo o seguridad, OWASP Top 10, SAST/DAST, escaneo de dependencias, seguridad de contenedores, Agile/DevSecOps y habilidades de comunicación.