Ingeniero Senior de Seguridad de Aplicaciones (Senior Application Security Engineer)

ManpowerGroup Perú; Lima Metropolitana; Remote; PEN 166.000 - 311.000; Vollzeit

Benefits dieser Stelle

Trabajo 100% remoto

Planilla completa con beneficios deLey

Contrato 6 meses con renovación

Horario de L-V 8am a 6pm

Zusammenfassung

Experis Perú busca un Ingeniero Senior de Seguridad de Aplicaciones para Lima. Realizará evaluaciones de seguridad (SAST/DAST/SCA), pruebas de APIs y revisiones manuales, liderando la gestión de vulnerabilidades y asesorando a desarrollo en prácticas de Secure SDLC.

La posición es 100% remota con contrato a 6 meses y beneficios de ley; se requiere inglés avanzado y disponibilidad para horario EST.

Qualifikationen

• Bachiller o Titulado en Ingeniería de Sistemas, Ciencias de la Computación, Ciberseguridad, TI o afines.
• Experiencia mínima de 10 años en Application Security y pruebas de seguridad.
• Experiencia práctica en pruebas de seguridad de aplicaciones y evaluación de vulnerabilidades.
• Conocimiento avanzado en SAST, DAST, SCA, Penetration Testing y pruebas de seguridad de APIs.
• Dominio de Burp Suite, AppScan, Nexus IQ, Fortify, SonarQube y Black Duck; experiencia en Azure.

Aufgaben

• Realizar evaluaciones de seguridad de aplicaciones con SAST, DAST, SCA y pruebas de APIs.
• Ejecutar pruebas en apps web, cloud y empresariales con metodologías especializadas.
• Validar hallazgos, analizar falsos positivos y verificar remediaciones.
• Liderar gestión de vulnerabilidades: identificación, priorización y reportes.
• Asesorar equipos de desarrollo en prácticas de codificación segura y Secure SDLC.
• Integrar seguridad en CI/CD y DevSecOps.
• Participar en evaluaciones de riesgo y cumplimiento.
• Desarrollar dashboards e indicadores de seguridad.

Kenntnisse

Application Security

Security Testing

Vulnerability Management

SAST/DAST/SCA

Penetration Testing

API Security Testing

CI/CD DevSecOps

Secure SDLC

Inglés avanzado

Ausbildung

Bachiller o Titulado en Ingeniería de Sistemas / Ciencias de la Computación / Ciberseguridad

Tools

Burp Suite

HCL AppScan

Sonatype Nexus IQ/Lifecycle

Fortify

SonarQube

Black Duck

Microsoft Azure

Jobbeschreibung

En Experis Perú buscamos al mejor talento para sumarse a los desafíos de la era digital y llevar su carrera a un siguiente nivel. Por ello, te invitamos a que formes parte del reto como Ingeniero Senior de Seguridad de Aplicaciones (Senior Application Security Engineer) para la ciudad de Lima.

Funciones Principales

1. Realizar evaluaciones de seguridad de aplicaciones mediante SAST, DAST, SCA, Penetration Testing, pruebas de seguridad de APIs y revisiones manuales.
2. Ejecutar pruebas de seguridad en aplicaciones web, cloud y empresariales utilizando herramientas y metodologías especializadas.
3. Validar hallazgos de seguridad, analizar falsos positivos y verificar la correcta remediación de vulnerabilidades.
4. Identificar riesgos relacionados con autenticación, autorización, validación de entradas, lógica de negocio, diseño inseguro y componentes vulnerables.
5. Liderar actividades de gestión de vulnerabilidades, incluyendo identificación, priorización, seguimiento y elaboración de reportes.
6. Asesorar a equipos de desarrollo en prácticas de codificación segura, estrategias de remediación e implementación de Secure SDLC.
7. Apoyar la integración de procesos de seguridad en entornos CI/CD y prácticas DevSecOps.
8. Participar en evaluaciones de riesgo, modelamiento de amenazas, revisiones de diseño seguro y actividades de cumplimiento.
9. Desarrollar métricas, dashboards e indicadores de seguridad para monitorear vulnerabilidades y remediaciones.
10. Comunicar riesgos, hallazgos y recomendaciones a equipos técnicos y de negocio.

Requisitos Indispensables

1. Bachiller o Titulado en Ingeniería de Sistemas, Ciencias de la Computación, Ciberseguridad, Tecnologías de la Información o carreras afines.
2. Experiencia mínima de 10 años en Application Security, Security Testing, Vulnerability Management o áreas relacionadas de ciberseguridad.
3. Experiencia práctica y altamente técnica realizando pruebas de seguridad de aplicaciones.
4. Experiencia sólida en SAST, DAST, SCA, Penetration Testing, API Security Testing y Manual Security Assessments.
5. Dominio de herramientas como Burp Suite, HCL AppScan, Sonatype Nexus IQ/Lifecycle, Fortify, SonarQube y Black Duck o similares.
6. Experiencia avanzada realizando evaluaciones de seguridad web y APIs utilizando Burp Suite.
7. Experiencia previa trabajando en entornos Microsoft Azure.
8. Capacidad para trabajar de forma autónoma, con mínima supervisión y rápida adaptación.
9. Nivel de inglés avanzado.
10. Disponibilidad para laborar en horario EST.

Beneficios

• Modalidad de trabajo 100% Remoto
• Contrato en planilla completa con todos los beneficios de ley (CTS, Gratificaciones, Vacaciones, etc)
• Contrato inicial de 6 meses con posibilidad de renovación (Dependiendo del desempeño)
• Horario de Trabajo de L a V de 8am a 6pm.