Mid Level Mechanical Engineer

Kiewit Mexico; Celaya; A distancia; MXN 480.000 - 640.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Salario competitivo

Seguro médico

Remoto total

Presupuesto para certificaciones

Descripción de la vacante

Kiewit Mexico busca un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) 100% remoto para asegurar la seguridad a lo largo del SDLC, desde diseño hasta despliegue. Colaborarás con desarrollo y operaciones para identificar y mitigar vulnerabilidades, promoviendo una cultura de seguridad shift-left y prácticas modernas.

Serás responsable de integrar herramientas y prácticas de seguridad en el ciclo de vida, realizar revisiones SAST/DAST, desarrollar soluciones para automatizar detecciones,

Formación

• Licenciatura en Informática, Ingeniería de Software o campo técnico relacionado.
• Experiencia de 4+ años en seguridad de TI, con al menos 2 años en seguridad de aplicaciones.
• Conocimiento profundo de OWASP Top 10 y técnicas de mitigación.
• Experiencia con herramientas SAST/DAST, escaneo de dependencias y seguridad de contenedores.
• Familiaridad con prácticas DevSecOps y metodologías ágiles.
• Excelentes habilidades de comunicación y colaboración con equipos técnicos y no técnicos.

Responsabilidades

• Integrar prácticas y herramientas de seguridad en el SDLC.
• Realizar revisiones de código estáticas (SAST) y dinámicas (DAST).
• Desarrollar y mantener herramientas de seguridad para automatizar detección y corrección de fallos.
• Asesorar a los equipos sobre codificación segura y mitigación de riesgos.
• Participar en gestión de vulnerabilidades y en respuesta a incidentes de aplicaciones.
• Establecer y hacer cumplir estándares de seguridad en el desarrollo de software.

Conocimientos

SAST/DAST

OWASP Top 10

DevSecOps

Cloud security

Container security

Threat modeling

Educación

Licenciatura en Informática/Ingeniería de Software

Herramientas

Veracode

Checkmarx

SonarQube

GitHub Actions

Descripción del empleo

Ingeniero de Seguridad de Aplicaciones (AppSec Engineer)

Nuestro cliente está en la búsqueda de un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) innovador y con experiencia para unirse a su equipo de forma 100% remota. Serás responsable de integrar la seguridad en todo el ciclo de vida del desarrollo de software (SDLC), desde el diseño hasta la implementación y el despliegue. Trabajarás estrechamente con los equipos de desarrollo y operaciones para identificar y mitigar vulnerabilidades en las aplicaciones, promoviendo una cultura de seguridad "shift-left". Si te apasiona construir software seguro desde su concepción y tienes un fuerte conocimiento de las prácticas de seguridad modernas, esta es tu oportunidad para tener un impacto significativo.

• Integrar prácticas y herramientas de seguridad en el ciclo de vida del desarrollo de software (SDLC).
• Realizar revisiones de código estáticas (SAST) y dinámicas (DAST) para identificar vulnerabilidades.
• Desarrollar y mantener herramientas de seguridad para automatizar la detección y corrección de fallos de seguridad.
• Asesorar a los equipos de desarrollo sobre las mejores prácticas de codificación segura y mitigación de riesgos.
• Participar en la gestión de vulnerabilidades y en la respuesta a incidentes relacionados con aplicaciones.
• Establecer y hacer cumplir estándares de seguridad para el desarrollo de software.

Acerca del Puesto

Nuestro cliente busca un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) innovador y con experiencia para unirse a su equipo de forma 100% remota. Serás responsable de integrar la seguridad en todo el ciclo de vida del desarrollo de software (SDLC), desde el diseño hasta la implementación y el despliegue. Trabajarás estrechamente con los equipos de desarrollo y operaciones para identificar y mitigar vulnerabilidades en las aplicaciones, promoviendo una cultura de seguridad "shift-left". Si te apasiona construir software seguro desde su concepción y tienes un fuerte conocimiento de las prácticas de seguridad modernas, esta es tu oportunidad para tener un impacto significativo.

Responsabilidades Clave

• Integrar prácticas y herramientas de seguridad en el ciclo de vida del desarrollo de software (SDLC).
• Realizar revisiones de código estáticas (SAST) y dinámicas (DAST) para identificar vulnerabilidades.
• Desarrollar y mantener herramientas de seguridad para automatizar la detección y corrección de fallos de seguridad.
• Asesorar a los equipos de desarrollo sobre las mejores prácticas de codificación segura y mitigación de riesgos.
• Participar en la gestión de vulnerabilidades y en la respuesta a incidentes relacionados con aplicaciones.
• Establecer y hacer cumplir estándares de seguridad para el desarrollo de software.

Requisitos

• Licenciatura en Informática, Ingeniería de Software o un campo técnico relacionado.
• Experiencia de 4+ años en seguridad de TI, con al menos 2 años de enfoque en seguridad de aplicaciones.
• Conocimiento profundo de las vulnerabilidades comunes de aplicaciones (OWASP Top 10) y técnicas de mitigación.
• Experiencia con herramientas SAST/DAST, escaneo de dependencias y seguridad de contenedores.
• Familiaridad con metodologías de desarrollo ágil y prácticas DevSecOps.
• Excelentes habilidades de comunicación y capacidad para colaborar efectivamente con equipos técnicos y no técnicos.

Beneficios

• Salario competitivo y bonificaciones basadas en el desempeño.
• Beneficios de salud, incluyendo seguro médico, dental y oftalmológico.
• Flexibilidad total de trabajo remoto, sin necesidad de acudir a una oficina.
• Presupuesto para desarrollo profesional, incluyendo certificaciones cloud y de seguridad.
• Oportunidad de trabajar en proyectos de vanguardia y tecnologías innovadoras.