Senior AppSec Engineer – Remote SDLC Security

Encora Inc.

Región Costa Norte

A distancia

MXN 600.000 - 900.000

Jornada completa

Hace 5 días

Sé de los primeros/as/es en solicitar esta vacante

Generador de candidaturas

Transforma esta oferta en una entrevista — un currículum y una carta de presentación creados pensando en lo que quiere el empleador.

Supera los filtros ATS

Ventajas ofrecidas por este puesto de trabajo

Remoto 100%

Salario competitivo

Cobertura médica

Desarrollo profesional

Descripción de la vacante

Encora Inc. busca un Ingeniero de Seguridad de Aplicaciones (AppSec Engineer) con experiencia para unirse a un equipo 100% remoto.

Integrarás seguridad a lo largo del SDLC, desde el diseño hasta la implementación y despliegue, colaborando con desarrollo y operaciones para mitigar vulnerabilidades. El rol requiere conocimiento de OWASP Top 10, herramientas SAST/DAST, escaneo de dependencias y seguridad de contenedores, con enfoque DevSecOps y prácticas ágiles; podrás influir en codificación

Formación

Licenciatura en Informática, Ingeniería de Software o un campo técnico relacionado.
Experiencia de 5+ años en desarrollo de software o seguridad de aplicaciones.
Conocimiento de OWASP Top 10 y técnicas de mitigación.
Experiencia con herramientas SAST/DAST, escaneo de dependencias y seguridad de contenedores.
Familiaridad con metodologías ágiles y prácticas DevSecOps.
Excelentes habilidades de comunicación y capacidad para colaborar efectivamente con equipos técnicos y no técnicos.

Responsabilidades

Integrar prácticas y herramientas de seguridad en el ciclo de vida del desarrollo de software (SDLC).
Realizar revisiones de código estáticas (SAST) y dinámicas (DAST) para identificar vulnerabilidades.
Desarrollar y mantener herramientas de seguridad para automatizar la detección y corrección de fallos de seguridad.
Asesorar a los equipos de desarrollo sobre las mejores prácticas de codificación segura y mitigación de riesgos.
Participar en la gestión de vulnerabilidades y en la respuesta a incidentes relacionados con aplicaciones.
Establecer y hacer cumplir estándares de seguridad para el desarrollo de software.