.NET Senior - Seguridad de aplicaciones (OWASP)

METRICA Perú; Callao; On-site; PEN 120,000 - 180,000; Full time

Job summary

METRICA Perú está buscando un/a profesional .NET Senior enfocado en seguridad de aplicaciones para analizar y remediar vulnerabilidades en entornos empresariales. El rol implica trabajar con desarrollo y seguridad, revisar código y gestionar parches para mantener la funcionalidad y elevar la seguridad.

Se valorará experiencia en OWASP Top 10, APIs REST y herramientas SAST/DAST; se trabajará con .NET, C#, Oracle DB y pipelines CI/CD, en un entorno multinacional. Ubicación: Callao, sede en Perú.

Qualifications

• Al menos 4 años de experiencia en desarrollo de software.
• Experiencia en seguridad de aplicaciones y remediación de vulnerabilidades.
• Conocimiento de OWASP Top 10 y vulnerabilidades web.
• Experiencia con .NET Framework / .NET 5.0+ y C#.
• Conocimiento de APIs REST y RBAC.

Responsibilities

• Analizar, identificar y remediar vulnerabilidades de seguridad en aplicaciones empresariales.
• Analizar reportes de seguridad, refactorización de código vulnerable, implementación de parches y validación de remediaciones.
• Trabajar de forma coordinada con equipos de desarrollo y seguridad.
• Realizar revisiones de código con enfoque de seguridad.
• Priorizar riesgos a partir de reports de SAST/DAST.
• Diseñar e implementar soluciones para la remediación de vulnerabilidades.

Skills

Seguridad de aplicaciones

Análisis de vulnerabilidades

Remediación de vulnerabilidades

Code reviews con seguridad

CI/CD y DevSecOps

Java

Python

Python

Inglés técnico

APIs REST

Tools

SonarQube

Fortify

Checkmarx

Snyk

OWASP ZAP

Burp Suite

Acunetix

Oracle Database

Git

Bitbucket

Jira

Docker

Job description

METRICA es una multinacional tecnológica con más de 25 años de experiencia, especializada en consultoría, outsourcing y desarrollo de soluciones que impulsan la transformación digital de organizaciones a nivel global.

Contamos con presencia en España, Perú, Chile, Portugal y EE. UU., trabajando bajo estándares internacionales de calidad, innovación y gobierno corporativo, promoviendo un entorno sostenible, ético e inclusivo en todas nuestras operaciones.

Actualmente buscamos incorporar a nuestro equipo un(a):

.NET Senior | Seguridad de aplicaciones (OWASP)

Lo que harás en este rol

Serás responsable de analizar, identificar y remediar vulnerabilidades de seguridad en aplicaciones empresariales, implementando soluciones que permitan mantener la funcionalidad de las aplicaciones y elevar sus estándares de seguridad.

Participarás en el análisis de reportes de seguridad, refactorización de código vulnerable, implementación de parches, validación de remediaciones y revisiones de código, trabajando de manera coordinada con equipos de desarrollo y seguridad.

• Mínimo 4 años de experiencia en desarrollo de software, con experiencia específica trabajando en seguridad de aplicaciones y remediación de vulnerabilidades.
• Experiencia sólida desarrollando con .NET Framework / .NET 5.0+ y C#.
• Conocimiento de OWASP Top 10 y principales vulnerabilidades asociadas a aplicaciones web.
• Experiencia en análisis y refactorización de código orientado a resolver vulnerabilidades de seguridad.
• Manejo de herramientas de análisis SAST, como SonarQube, Fortify, Checkmarx o Snyk.
• Conocimientos de herramientas DAST como OWASP ZAP, Burp Suite o Acunetix.
• Experiencia implementando seguridad en APIs REST, autenticación, autorización, RBAC y gestión segura de credenciales.
• Experiencia trabajando con Oracle Database, prevención de SQL Injection y manejo seguro de conexiones.
• Manejo de Git, Bitbucket y Jira para control de versiones y gestión de remediaciones.
• Deseable conocimiento de Java o Python.
• Analizar vulnerabilidades reportadas por los equipos y herramientas de seguridad.
• Diseñar e implementar soluciones para la remediación de vulnerabilidades.
• Refactorizar código vulnerable asegurando la continuidad de su funcionalidad.
• Verificar y validar que las remediaciones implementadas sean efectivas.
• Participar en code reviews con enfoque de seguridad.
• Analizar reportes provenientes de herramientas SAST y DAST y priorizar riesgos.
• Implementar buenas prácticas para validación de entradas, sanitización de datos y gestión segura de secretos.
• Documentar las soluciones, cambios realizados y lecciones aprendidas.
• Trabajar colaborativamente con equipos de desarrollo y ciberseguridad.

Será valorado

• Conocimientos de DevSecOps y CI/CD seguro.
• Experiencia con Docker y seguridad en entornos de contenedores.
• Conocimientos de estándares como ISO 27001 u OWASP SAMM.
• Certificaciones relacionadas con seguridad como CEH, OSCP, GIAC o Security+.
• Experiencia previa en proyectos del sector logístico o portuario.

En METRICA promovemos la igualdad de oportunidades y la no discriminación en todos nuestros procesos. Fomentamos entornos de trabajo diversos, inclusivos y respetuosos, donde cada persona pueda desarrollarse plenamente y aportar su talento.

En cumplimiento de la Ley N.° 29973 – Ley General de la Persona con Discapacidad, esta convocatoria también está dirigida a personas con discapacidad.

Nuestro enfoque está alineado con principios de sostenibilidad, responsabilidad social y buenas prácticas corporativas, fortaleciendo nuestro compromiso con el desarrollo del talento y el impacto positivo en la sociedad.