Mid Security Engineer

Encora Inc.; Saltillo; A distancia; MXN 700.000 - 1.100.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Salario competitivo

100% remoto

Cobertura médica completa

Plan de jubilación

Formación y certificaciones

Descripción de la vacante

Encora Inc. busca un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) para un rol 100% remoto. Integrarás la seguridad en cada etapa del SDLC, desde el diseño hasta el despliegue, trabajando junto a desarrollo y operaciones para mitigar vulnerabilidades y promover una cultura de seguridad shift-left.

Se requiere experiencia en SAST/DAST, conocimiento de OWASP Top 10 y prácticas DevSecOps, con habilidades de comunicación para colaborar con equipos técnicos y no técnicos.

Formación

• Licenciatura en Informática, Ingeniería de Software o campo técnico relacionado.
• Experiencia de 5+ años en desarrollo de software o seguridad de aplicaciones.
• Conocimiento profundo de vulnerabilidades de aplicaciones (OWASP Top 10) y mitigación.
• Experiencia con herramientas SAST/DAST, escaneo de dependencias y seguridad de contenedores.
• Familiaridad con desarrollo ágil y prácticas DevSecOps.

Responsabilidades

• Integrar prácticas y herramientas de seguridad en el SDLC (desarrollo seguro).
• Realizar revisiones de código estáticas (SAST) y dinámicas (DAST).
• Desarrollar y mantener herramientas de seguridad para detección de fallos.
• Asesorar a equipos de desarrollo sobre codificación segura y mitigación de riesgos.
• Gestión de vulnerabilidades y respuesta a incidentes relacionados con aplicaciones.
• Establecer y hacer cumplir estándares de seguridad en el desarrollo de software.

Conocimientos

SAST/DAST tools

OWASP Top 10

DevSecOps

Agile methodologies

Comunicación eficaz

Educación

Licenciatura en Informática o Ingeniería de Software

Herramientas

SAST/DAST platforms

Dependency scanning tools

Container security tools

Descripción del empleo

Ingeniero de Seguridad de Aplicaciones (AppSec Engineer)

Nuestro cliente está en la búsqueda de un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) innovador y con experiencia para unirse a su equipo de forma 100% remota. Serás responsable de integrar la seguridad en todo el ciclo de vida del desarrollo de software (SDLC), desde el diseño hasta la implementación y el despliegue. Trabajarás estrechamente con los equipos de desarrollo y operaciones para identificar y mitigar vulnerabilidades en las aplicaciones, promoviendo una cultura de seguridad "shift-left". Si te apasiona construir software seguro desde su concepción y tienes un fuerte conocimiento de las prácticas de seguridad modernas, esta es tu oportunidad para tener un impacto significativo.

• Integrar prácticas y herramientas de seguridad en el ciclo de vida del desarrollo de software (SDLC).
• Realizar revisiones de código estáticas (SAST) y dinámicas (DAST) para identificar vulnerabilidades.
• Desarrollar y mantener herramientas de seguridad para automatizar la detección y corrección de fallos de seguridad.
• Asesorar a los equipos de desarrollo sobre las mejores prácticas de codificación segura y mitigación de riesgos.
• Participar en la gestión de vulnerabilidades y en la respuesta a incidentes relacionados con aplicaciones.
• Establecer y hacer cumplir estándares de seguridad para el desarrollo de software.
• Licenciatura en Informática, Ingeniería de Software o un campo técnico relacionado.
• Experiencia de 5+ años en desarrollo de software o seguridad de aplicaciones.
• Conocimiento profundo de las vulnerabilidades comunes de aplicaciones (OWASP Top 10) y técnicas de mitigación.
• Experiencia con herramientas SAST/DAST, escaneo de dependencias y seguridad de contenedores.
• Familiaridad con metodologías de desarrollo ágil y prácticas DevSecOps.
• Excelentes habilidades de comunicación y capacidad para colaborar efectivamente con equipos técnicos y no técnicos.

Acerca del Puesto

Nuestro cliente está en la búsqueda de un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) innovador y con experiencia para unirse a su equipo de forma 100% remota. Serás responsable de integrar la seguridad en todo el ciclo de vida del desarrollo de software (SDLC), desde el diseño hasta la implementación y el despliegue. Trabajarás estrechamente con los equipos de desarrollo y operaciones para identificar y mitigar vulnerabilidades en las aplicaciones, promoviendo una cultura de seguridad "shift-left". Si te apasiona construir software seguro desde su concepción y tienes un fuerte conocimiento de las prácticas de seguridad modernas, esta es tu oportunidad para tener un impacto significativo.

Responsabilidades Clave

• Integrar prácticas y herramientas de seguridad en el ciclo de vida del desarrollo de software (SDLC).
• Realizar revisiones de código estáticas (SAST) y dinámicas (DAST) para identificar vulnerabilidades.
• Desarrollar y mantener herramientas de seguridad para automatizar la detección y corrección de fallos de seguridad.
• Asesorar a los equipos de desarrollo sobre las mejores prácticas de codificación segura y mitigación de riesgos.
• Participar en la gestión de vulnerabilidades y en la respuesta a incidentes relacionados con aplicaciones.
• Establecer y hacer cumplir estándares de seguridad para el desarrollo de software.

Requisitos

• Licenciatura en Informática, Ingeniería de Software o un campo técnico relacionado.
• Experiencia de 5+ años en desarrollo de software o seguridad de aplicaciones.
• Conocimiento profundo de las vulnerabilidades comunes de aplicaciones (OWASP Top 10) y técnicas de mitigación.
• Experiencia con herramientas SAST/DAST, escaneo de dependencias y seguridad de contenedores.
• Familiaridad con metodologías de desarrollo ágil y prácticas DevSecOps.
• Excelentes habilidades de comunicación y capacidad para colaborar efectivamente con equipos técnicos y no técnicos.

Beneficios

• Salario altamente competitivo, reflejando la experiencia y el valor aportado.
• Flexibilidad total con un modelo de trabajo 100% remoto , permitiendo un equilibrio ideal.
• Cobertura médica completa, plan de jubilación y otros beneficios premium.
• Inversión en tu desarrollo profesional, incluyendo acceso a conferencias y certificaciones.
• Oportunidad de dar forma a la seguridad de aplicaciones en una empresa tecnológica líder.