Mid Security Engineer

Encora Inc.; Coahuila; A distancia; MXN 600.000 - 900.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Salario competitivo

100% remoto

Cobertura médica

Descripción de la vacante

Encora Inc. busca un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) para un rol 100% remoto.

Integrarás seguridad a lo largo del SDLC, desde diseño hasta despliegue, trabajando con desarrollo y operaciones para mitigar vulnerabilidades y fomentar una cultura de seguridad shift-left. El candidato ideal posee 5+ años en desarrollo o seguridad de aplicaciones, dominio de OWASP Top 10, experiencia con SAST/DAST y herramientas de contenedores, y familiaridad con DevSecOps y metodologías

Formación

• Licenciatura en Informática, Ingeniería de Software o campo técnico relacionado.
• 5+ años en desarrollo de software o seguridad de aplicaciones.
• Conocimiento de OWASP Top 10 y mitigación.
• Experiencia con SAST/DAST y seguridad de contenedores.
• Familiaridad con DevSecOps y metodologías ágiles.

Responsabilidades

• Integrar seguridad en el SDLC.
• Realizar SAST y DAST para identificar vulnerabilidades.
• Desarrollar y mantener herramientas de seguridad.
• Asesorar a equipos de desarrollo sobre codificación segura.
• Gestionar vulnerabilidades y respuesta a incidentes.
• Establecer y hacer cumplir estándares de seguridad para software.

Conocimientos

Seguridad de aplicaciones

Experiencia 5+ años

Comunicación efectiva

Educación

Licenciatura en Informática/Software

Herramientas

SAST

DAST

Gestión de vulnerabilidades

CI/CD seguridad

Descripción del empleo

Ingeniero de Seguridad de Aplicaciones (AppSec Engineer)

Nuestro cliente está en la búsqueda de un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) innovador y con experiencia para unirse a su equipo de forma 100% remoto. Serás responsable de integrar la seguridad en todo el ciclo de vida del desarrollo de software (SDLC), desde el diseño hasta la implementación y el despliegue. Trabajarás estrechamente con los equipos de desarrollo y operaciones para identificar y mitigar vulnerabilidades en las aplicaciones, promoviendo una cultura de seguridad \"shift-left\". Si te apasiona construir software seguro desde su concepción y tienes un fuerte conocimiento de las prácticas de seguridad modernas, esta es tu oportunidad para tener un impacto significativo.

Responsabilidades

• Integrar prácticas y herramientas de seguridad en el ciclo de vida del desarrollo de software (SDLC).


• Realizar revisiones de código estáticas (SAST) y dinámicas (DAST) para identificar vulnerabilidades.


• Desarrollar y mantener herramientas de seguridad para automatizar la detección y corrección de fallos de seguridad.


• Asesorar a los equipos de desarrollo sobre las mejores prácticas de codificación segura y mitigación de riesgos.


• Participar en la gestión de vulnerabilidades y en la respuesta a incidentes relacionados con aplicaciones.


• Establecer y hacer cumplir estándares de seguridad para el desarrollo de software.

Requisitos

• Licenciatura en Informática, Ingeniería de Software o un campo técnico relacionado.


• Experiencia de 5+ años en desarrollo de software o seguridad de aplicaciones.


• Conocimiento profundo de las vulnerabilidades comunes de aplicaciones (OWASP Top 10) y técnicas de mitigación.


• Experiencia con herramientas SAST/DAST, escaneo de dependencias y seguridad de contenedores.


• Familiaridad con metodologías de desarrollo ágil y prácticas DevSecOps.


• Excelentes habilidades de comunicación y capacidad para colaborar efectivamente con equipos técnicos y no técnicos.

Beneficios

• Salario altamente competitivo, reflejando la experiencia y el valor aportado.


• Flexibilidad total con un modelo de trabajo 100% remoto , permitiendo un equilibrio ideal.


• Cobertura médica completa, plan de jubilación y otros beneficios premium.


• Inversión en tu desarrollo profesional, incluyendo acceso a conferencias y certificaciones.


• Oportunidad de dar forma a la seguridad de aplicaciones en una empresa tecnológica líder.