Senior AppSec Engineer - Code-First CI/CD Security
Crh Talento De It
A complete application in a minute
Tailored resume and cover letter, ready to send.
Job summary
Crh Talento De It busca un Security Engineer hands-on para integrarse al equipo del cliente y trabajar con su liderazgo técnico. Se requiere autonomía y proactividad para priorizar tareas y comunicar avances a los equipos de desarrollo para elevar la seguridad, actualizar procesos y optimizar alertas en pipelines de CI/CD.
Las responsabilidades incluyen corregir hallazgos en código, desplegar herramientas SAST/SCA en CI/CD, clasificar hallazgos y guiar a los ingenieros mediante guías de código
Qualifications
- 5+ años de experiencia en seguridad / AppSec.
- Experiencia como desarrollador de Python o Go para escribir código de producción y PRs.
- Experiencia práctica en AppSec y remediando vulnerabilidades (OWASP Top 10, deps, management de secretos).
- Dominio de SAST, DAST, Threat Modeling, pentesting y revisión de código.
- Experiencia desplegando y operando herramientas SAST/SCA en CI/CD.
- Conocimiento en entornos Cloud.
- Inglés nivel B2 (conversación con equipos).
Responsibilities
- Corregir hallazgos de seguridad directamente en código leyendo y abriendo PRs.
- Desplegar, configurar y ajustar herramientas SAST y SCA en repositorios y pipelines de CI/CD.
- Clasificar hallazgos de pruebas SAST, SCA y Pentesting y darles seguimiento con el equipo de ingeniería.
- Revisar PRs y diseños identificando temas de seguridad y crear guías de código seguro.
Skills
Tools
Job description
Crh Talento De It busca un Security Engineer hands-on para integrarse al equipo del cliente y trabajar con su liderazgo técnico. Se requiere autonomía y proactividad para priorizar tareas y comunicar avances a los equipos de desarrollo para elevar la seguridad, actualizar procesos y optimizar alertas en pipelines de CI/CD.
Las responsabilidades incluyen corregir hallazgos en código, desplegar herramientas SAST/SCA en CI/CD, clasificar hallazgos y guiar a los ingenieros mediante guías de código
'/%3e%3cpath%20d='M101.744%2012.4726L102.894%2016.1947L99.0021%2013.2201L101.744%2012.4726ZM105.3%208.40937H100.488L99.0026%203.59473L97.5116%208.41047L92.7%208.40385L96.5965%2011.3834L95.1055%2016.1942L99.0021%2013.2196L101.408%2011.3834L105.3%208.40992V8.40937Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_5593_1381'%20x1='90'%20y1='9.44471'%20x2='99'%20y2='9.44471'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%2300AD70'/%3e%3cstop%20offset='0.998594'%20stop-color='%2300B67A'/%3e%3cstop%20offset='1'%20stop-color='%23DCDCE6'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e){kind=small}
