Devsecops

Th Tec Reclutamiento; Xico; A distancia; MXN 600.000 - 1.000.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Remoto global

Descripción de la vacante

Th Tec Reclutamiento busca un Ingeniero de Seguridad de Aplicaciones para unirse a su equipo en remoto. El rol aborda la integración de seguridad a lo largo del SDLC, aplicando principios DevSecOps y automatización de pruebas de seguridad.

El candidato ideal tiene experiencia en codificación segura, herramientas de análisis y colaboración estrecha con equipos de desarrollo y operaciones para crear software seguro por diseño.

Formación

• Formación en Ingeniería de Software o afín.
• Al menos 4 años de experiencia en desarrollo o seguridad de aplicaciones.
• Experiencia con DevSecOps e integración de seguridad en CI/CD.
• Conocimiento de lenguajes de programación y vulnerabilidades comunes.
• Experiencia con herramientas de análisis de seguridad y plataformas en la nube.

Responsabilidades

• Implementar y mantener pipelines de seguridad automatizados (SAST/DAST/SCA).
• Colaborar con desarrolladores para corregir vulnerabilidades en código fuente.
• Diseñar controles de seguridad para apps web y APIs.
• Realizar revisiones de código centradas en seguridad y dar feedback.
• Desarrollar scripts para automatizar tareas repetitivas de seguridad.
• Asesorar a equipos de desarrollo sobre codificación segura.
• Participar en investigación y respuesta a incidentes de seguridad de apps.
• Mantenerse actualizado sobre amenazas y tecnologías emergentes.

Conocimientos

DevSecOps

Secure coding

CI/CD pipelines

Python

Java

Go

JavaScript

Educación

Ingeniería de Software

Ciencias de la Computación

Herramientas

SonarQube

Veracode

OWASP ZAP

Docker

Kubernetes

Descripción del empleo

Ingeniero de Seguridad de Aplicaciones

Nuestro cliente, una empresa líder en el sector de software como servicio (SaaS), busca un Ingeniero de Seguridad de Aplicaciones para unirse a su equipo global de manera remota. Este rol se enfoca en integrar la seguridad en todo el ciclo de vida del desarrollo de software (SDLC), aplicando principios de DevSecOps. Serás responsable de identificar vulnerabilidades en el código, automatizar pruebas de seguridad, y colaborar estrechamente con los equipos de desarrollo y operaciones para construir aplicaciones seguras por diseño. Buscamos a un profesional proactivo, con experiencia en codificación segura, herramientas de análisis de seguridad y una pasión por la automatización. Si te motiva asegurar que el software sea robusto contra las amenazas y disfrutas trabajando en un entorno colaborativo y ágil, esta oportunidad es ideal para ti. Fomentamos la innovación y la mejora continua.

Key Responsibilities

• Implementar y mantener herramientas de seguridad automatizadas (SAST, DAST, SCA) dentro de los pipelines CI/CD.
• Colaborar con los desarrolladores para identificar y corregir vulnerabilidades de seguridad en el código fuente.
• Diseñar e implementar controles de seguridad para aplicaciones web y APIs.
• Realizar revisiones de código enfocadas en seguridad y proporcionar retroalimentación constructiva.
• Desarrollar scripts y herramientas para automatizar tareas de seguridad repetitivas.
• Asesorar a los equipos de desarrollo sobre las mejores prácticas de codificación segura.
• Participar en la investigación y respuesta a incidentes de seguridad relacionados con aplicaciones.
• Mantenerse actualizado sobre las últimas amenazas de seguridad de aplicaciones y tecnologías emergentes.

Requirements

• Ingeniería de Software, Ciencias de la Computación o un campo relacionado.
• Mínimo de 4 años de experiencia en desarrollo de software o seguridad de aplicaciones.
• Experiencia sólida en la aplicación de principios DevSecOps y la integración de seguridad en pipelines CI/CD.
• Conocimiento de lenguajes de programación comunes (ej. Python, Java, Go, JavaScript) y sus vulnerabilidades asociadas.
• Experiencia con herramientas de análisis de seguridad (ej. SonarQube, Veracode, OWASP ZAP).
• Comprensión de arquitecturas de microservicios y contenedores (Docker, Kubernetes).
• Excelentes habilidades de comunicación y colaboración para trabajar con equipos distribuidos.
• Familiaridad con plataformas cloud (AWS, Azure, GCP) es un plus.

Benefits

Ofrecemos un salario competitivo y un paquete de beneficios integral, diseñado para apoyar tu bienestar. Disfrutarás de la flexibilidad de un rol completamente remoto, permitiéndote equilibrar tu vida profesional y personal. Oportunidades