Mid Security Engineer

Encora Inc.; Región Costa Norte; A distancia; MXN 600.000 - 900.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Remoto 100%

Salario competitivo

Cobertura médica

Desarrollo profesional

Descripción de la vacante

Encora Inc. busca un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) con experiencia para unirse a un equipo 100% remoto.

Integrarás seguridad a lo largo del SDLC, desde el diseño hasta la implementación y despliegue, colaborando con desarrollo y operaciones para mitigar vulnerabilidades. El rol requiere conocimiento de OWASP Top 10, herramientas SAST/DAST, escaneo de dependencias y seguridad de contenedores, con enfoque DevSecOps y prácticas ágiles; podrás influir en codificación

Formación

• Licenciatura en Informática, Ingeniería de Software o un campo técnico relacionado.
• Experiencia de 5+ años en desarrollo de software o seguridad de aplicaciones.
• Conocimiento de OWASP Top 10 y técnicas de mitigación.
• Experiencia con herramientas SAST/DAST, escaneo de dependencias y seguridad de contenedores.
• Familiaridad con metodologías ágiles y prácticas DevSecOps.
• Excelentes habilidades de comunicación y capacidad para colaborar efectivamente con equipos técnicos y no técnicos.

Responsabilidades

• Integrar prácticas y herramientas de seguridad en el ciclo de vida del desarrollo de software (SDLC).
• Realizar revisiones de código estáticas (SAST) y dinámicas (DAST) para identificar vulnerabilidades.
• Desarrollar y mantener herramientas de seguridad para automatizar la detección y corrección de fallos de seguridad.
• Asesorar a los equipos de desarrollo sobre las mejores prácticas de codificación segura y mitigación de riesgos.
• Participar en la gestión de vulnerabilidades y en la respuesta a incidentes relacionados con aplicaciones.
• Establecer y hacer cumplir estándares de seguridad para el desarrollo de software.

Conocimientos

AppSec

Seguridad SDLC

OWASP Top 10

SAST/DAST

DevSecOps

Comunicación

Educación

Licenciatura en Informática o Ingeniería de Software

Herramientas

SAST/DAST tools

Descripción del empleo

Ingeniero de Seguridad de Aplicaciones (AppSec Engineer)

Nuestro cliente está en la búsqueda de un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) innovador y con experiencia para unirse a su equipo de forma 100% remota. Serás responsable de integrar la seguridad en todo el ciclo de vida del desarrollo de software (SDLC), desde el diseño hasta la implementación y el despliegue. Trabajarás estrechamente con los equipos de desarrollo y operaciones para identificar y mitigar vulnerabilidades en las aplicaciones, promoviendo una cultura de seguridad "shift-left". Si te apasiona construir software seguro desde su concepción y tienes un fuerte conocimiento de las prácticas de seguridad modernas, esta es tu oportunidad para tener un impacto significativo.

Responsabilidades Clave

• Integrar prácticas y herramientas de seguridad en el ciclo de vida del desarrollo de software (SDLC).
• Realizar revisiones de código estáticas (SAST) y dinámicas (DAST) para identificar vulnerabilidades.
• Desarrollar y mantener herramientas de seguridad para automatizar la detección y corrección de fallos de seguridad.
• Asesorar a los equipos de desarrollo sobre las mejores prácticas de codificación segura y mitigación de riesgos.
• Participar en la gestión de vulnerabilidades y en la respuesta a incidentes relacionados con aplicaciones.
• Establecer y hacer cumplir estándares de seguridad para el desarrollo de software.

Requisitos

• Licenciatura en Informática, Ingeniería de Software o un campo técnico relacionado.
• Experiencia de 5+ años en desarrollo de software o seguridad de aplicaciones.
• Conocimiento profundo de las vulnerabilidades comunes de aplicaciones (OWASP Top 10) y técnicas de mitigación.
• Experiencia con herramientas SAST/DAST, escaneo de dependencias y seguridad de contenedores.
• Familiaridad con metodologías de desarrollo ágil y prácticas DevSecOps.
• Excelentes habilidades de comunicación y capacidad para colaborar efectivamente con equipos técnicos y no técnicos.

Beneficios

• Salario altamente competitivo, reflejando la experiencia y el valor aportado.
• Flexibilidad total con un modelo de trabajo 100% remoto , permitiendo un equilibrio ideal.
• Cobertura médica completa, plan de jubilación y otros beneficios premium.
• Inversión en tu desarrollo profesional, incluyendo acceso a conferencias y certificaciones.
• Oportunidad de dar forma a la seguridad de aplicaciones en una empresa tecnológica líder.