AppSec Engineer: Remote SDLC Security Leader

Encora Inc.; El Salto; A distancia; MXN 500.000 - 900.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Salario competitivo

Trabajo 100% remoto

Cobertura médica completa

Plan de jubilación

Desarrollo profesional

Descripción de la vacante

Encora Inc. busca un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) para integrar la seguridad a lo largo del SDLC, trabajando con desarrollo y operaciones para mitigar vulnerabilidades y promover prácticas shift-left.

Se requiere experiencia en revisiones SAST/DAST, herramientas de seguridad y mitigación de riesgos, con enfoque en OWASP Top 10 y desarrollo ágil. Trabajo 100% remoto y oportunidades de desarrollo profesional.

Formación

• Licenciatura en Informática, Ingeniería de Software o un campo técnico relacionado.
• Experiencia de 5+ años en desarrollo de software o seguridad de aplicaciones.
• Conocimiento profundo de las vulnerabilidades comunes de aplicaciones (OWASP Top 10) y técnicas de mitigación.
• Experiencia con herramientas SAST/DAST, escaneo de dependencias y seguridad de contenedores.
• Familiaridad con metodologías de desarrollo ágil y prácticas DevSecOps.
• Excelentes habilidades de comunicación y capacidad para colaborar efectivamente con equipos técnicos y no técnicos.

Responsabilidades

• Integrar prácticas y herramientas de seguridad en el ciclo de vida del desarrollo de software (SDLC).
• Realizar revisiones de código estáticas (SAST) y dinámicas (DAST) para identificar vulnerabilidades.
• Desarrollar y mantener herramientas de seguridad para automatizar la detección y corrección de fallos de seguridad.
• Asesorar a los equipos de desarrollo sobre las mejores prácticas de codificación segura y mitigación de riesgos.
• Participar en la gestión de vulnerabilidades y en la respuesta a incidentes relacionados con aplicaciones.
• Establecer y hacer cumplir estándares de seguridad para el desarrollo de software.

Conocimientos

SAST

DAST

OWASP Top 10

DevSecOps

Container security

Communication

Agile

Educación

Licenciatura en Informática o Ingeniería de Software

Herramientas

SAST tools

DAST tools

Dependency scanners

Container security tools

Descripción del empleo

Encora Inc. busca un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) para integrar la seguridad a lo largo del SDLC, trabajando con desarrollo y operaciones para mitigar vulnerabilidades y promover prácticas shift-left.

Se requiere experiencia en revisiones SAST/DAST, herramientas de seguridad y mitigación de riesgos, con enfoque en OWASP Top 10 y desarrollo ágil. Trabajo 100% remoto y oportunidades de desarrollo profesional.