Remote AppSec Engineer — Build Secure Software

Encora Inc.; Saltillo; A distancia; MXN 700.000 - 1.100.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Salario competitivo

100% remoto

Cobertura médica completa

Plan de jubilación

Formación y certificaciones

Descripción de la vacante

Encora Inc. busca un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) para un rol 100% remoto. Integrarás la seguridad en cada etapa del SDLC, desde el diseño hasta el despliegue, trabajando junto a desarrollo y operaciones para mitigar vulnerabilidades y promover una cultura de seguridad shift-left.

Se requiere experiencia en SAST/DAST, conocimiento de OWASP Top 10 y prácticas DevSecOps, con habilidades de comunicación para colaborar con equipos técnicos y no técnicos.

Formación

• Licenciatura en Informática, Ingeniería de Software o campo técnico relacionado.
• Experiencia de 5+ años en desarrollo de software o seguridad de aplicaciones.
• Conocimiento profundo de vulnerabilidades de aplicaciones (OWASP Top 10) y mitigación.
• Experiencia con herramientas SAST/DAST, escaneo de dependencias y seguridad de contenedores.
• Familiaridad con desarrollo ágil y prácticas DevSecOps.

Responsabilidades

• Integrar prácticas y herramientas de seguridad en el SDLC (desarrollo seguro).
• Realizar revisiones de código estáticas (SAST) y dinámicas (DAST).
• Desarrollar y mantener herramientas de seguridad para detección de fallos.
• Asesorar a equipos de desarrollo sobre codificación segura y mitigación de riesgos.
• Gestión de vulnerabilidades y respuesta a incidentes relacionados con aplicaciones.
• Establecer y hacer cumplir estándares de seguridad en el desarrollo de software.

Conocimientos

SAST/DAST tools

OWASP Top 10

DevSecOps

Agile methodologies

Comunicación eficaz

Educación

Licenciatura en Informática o Ingeniería de Software

Herramientas

SAST/DAST platforms

Dependency scanning tools

Container security tools

Descripción del empleo

Encora Inc. busca un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) para un rol 100% remoto. Integrarás la seguridad en cada etapa del SDLC, desde el diseño hasta el despliegue, trabajando junto a desarrollo y operaciones para mitigar vulnerabilidades y promover una cultura de seguridad shift-left.

Se requiere experiencia en SAST/DAST, conocimiento de OWASP Top 10 y prácticas DevSecOps, con habilidades de comunicación para colaborar con equipos técnicos y no técnicos.