Remote AppSec Engineer: Secure SDLC & Defect Reduction
Flint Hills Resources
Transforma esta oferta en una entrevista — un currículum y una carta de presentación creados pensando en lo que quiere el empleador.
Ventajas ofrecidas por este puesto de trabajo
Descripción de la vacante
Flint Hills Resources busca un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) para unirse al equipo en un entorno 100% remoto. Integrarás la seguridad en todo el SDLC, desde diseño hasta despliegue, colaborando con desarrollo y operaciones para mitigar vulnerabilidades y promover una cultura de seguridad shift-left.
El/la candidato/a ideal posee experiencia en SAST/DAST, conocimiento de OWASP Top 10 y capacidad para asesorar a equipos en prácticas de codificación segura, con
Formación
- Licenciatura en Informática, Ingeniería de Software o campo técnico relacionado.
- Experiencia de 5+ años en desarrollo de software o seguridad de aplicaciones.
- Conocimiento de OWASP Top 10 y técnicas de mitigación.
- Experiencia con herramientas SAST/DAST, escaneo de dependencias y seguridad de contenedores.
- Familiaridad con metodologías ágiles y prácticas DevSecOps.
Responsabilidades
- Integrar prácticas y herramientas de seguridad en el SDLC.
- Realizar revisiones SAST/DAST para identificar vulnerabilidades.
- Desarrollar y mantener herramientas de seguridad para detección y corrección de fallos.
- Asesorar a equipos de desarrollo en codificación segura y mitigación de riesgos.
- Participar en la gestión de vulnerabilidades e incidentes de seguridad de aplicaciones.
- Establecer y hacer cumplir estándares de seguridad en el desarrollo de software.
Conocimientos
Educación
Herramientas
Descripción del empleo
Flint Hills Resources busca un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) para unirse al equipo en un entorno 100% remoto. Integrarás la seguridad en todo el SDLC, desde diseño hasta despliegue, colaborando con desarrollo y operaciones para mitigar vulnerabilidades y promover una cultura de seguridad shift-left.
El/la candidato/a ideal posee experiencia en SAST/DAST, conocimiento de OWASP Top 10 y capacidad para asesorar a equipos en prácticas de codificación segura, con
'/%3e%3cpath%20d='M101.744%2012.4726L102.894%2016.1947L99.0021%2013.2201L101.744%2012.4726ZM105.3%208.40937H100.488L99.0026%203.59473L97.5116%208.41047L92.7%208.40385L96.5965%2011.3834L95.1055%2016.1942L99.0021%2013.2196L101.408%2011.3834L105.3%208.40992V8.40937Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_5593_1381'%20x1='90'%20y1='9.44471'%20x2='99'%20y2='9.44471'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%2300AD70'/%3e%3cstop%20offset='0.998594'%20stop-color='%2300B67A'/%3e%3cstop%20offset='1'%20stop-color='%23DCDCE6'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e){kind=small}
