Estamos ayudando a una fintech mexicana a encontrar a su próximo:
Application Security Engineer · Red Team

Deberas encontrar vulnerabilidades en la plataforma antes de que lo haga un atacante, y ser el owner del Secure SDLC y de la validación ofensiva del programa de seguridad.

Operar el programa de bug bounty: plataforma, scope, triage de reportes, coordinación de remediación y métricas mensuales.
Ejecutar y coordinar pruebas de penetración sobre aplicativos y APIs de pagos y conciliación, incluyendo lógica de negocio, autenticación y flujos de transacción.
Evaluar la seguridad de los sistemas de IA y agentes en producción: prompt injection, tool poisoning, RAG poisoning y agentic workflow abuse.
4+ años en Application Security, Penetration Testing o Red Team, con enfoque en aplicaciones web, APIs y entornos cloud.
~ Experiencia ejecutando pentests en aplicaciones financieras o de pagos: lógica de negocio, autorización, flujos de transacción.
~ Conocimiento práctico de OWASP Top 10 y OWASP API Security Top 10,



con experiencia integrando SAST/SCA (Semgrep, CodeQL, Snyk) en pipelines CI/CD.
~ Dominio de Burp Suite Pro y scripting en Python para automatización de pruebas; Conocimiento de arquitecturas cloud (AWS) desde la perspectiva de un atacante: APIs, roles IAM, microservicios y contenedores.

Conocimiento demostrable de vulnerabilidades en sistemas LLM y agentes, con familiaridad en OWASP LLM Top 10 y MITRE ATLAS.
Experiencia con SBOM, Cosign y SLSA, o haber operado un programa de bug bounty completo.

Ownership real sobre el programa de seguridad ofensiva de una fintech regulada en etapa de construcción.
Exposición directa a sistemas de IA en producción y a infraestructura financiera crítica.
Colaboración cercana con CISO, Blue Team y equipos de Producto e Ingeniería.
Crecimiento acelerado dentro de un equipo de seguridad de alto nivel.

📌 Application Security Engineer (México)
🏢 AgenticRank
📍 México