Estamos ayudando a una fintech mexicana a encontrar a su próximo:

Application Security Engineer · Red Team

Deberas encontrar vulnerabilidades en la plataforma antes de que lo haga un atacante, y ser el owner del Secure SDLC y de la validación ofensiva del programa de seguridad.

Lo que harás
- Operar el programa de bug bounty: plataforma, scope, triage de reportes, coordinación de remediación y métricas mensuales.
- Ejecutar y coordinar pruebas de penetración sobre aplicativos y APIs de pagos y conciliación, incluyendo lógica de negocio, autenticación y flujos de transacción.
- Construir y mantener el track Secure SDLC: SAST, SCA, secret scanning, SBOM y firma de imágenes en los pipelines de CI/CD.
- Evaluar la seguridad de los sistemas de IA y agentes en producción: prompt injection, tool poisoning, RAG poisoning y agentic workflow abuse.
- Validar las detecciones del Blue Team mediante simulación de adversarios (Purple Team), BAS continuo y cobertura ATT&CK; verificada.
- Participar en threat modeling de arquitecturas y nuevas funcionalidades.

Perfil




- 4+ años en Application Security, Penetration Testing o Red Team, con enfoque en aplicaciones web, APIs y entornos cloud.
- Experiencia ejecutando pentests en aplicaciones financieras o de pagos: lógica de negocio, autorización, flujos de transacción.
- Conocimiento práctico de OWASP Top 10 y OWASP API Security Top 10, con experiencia integrando SAST/SCA (Semgrep, CodeQL, Snyk) en pipelines CI/CD.
- Dominio de Burp Suite Pro y scripting en Python para automatización de pruebas; secret scanning con GitGuardian o TruffleHog.
- Conocimiento de arquitecturas cloud (AWS) desde la perspectiva de un atacante: APIs, roles IAM, microservicios y contenedores.

Buscamos especialmente
- Conocimiento demostrable de vulnerabilidades en sistemas LLM y agentes, con familiaridad en OWASP LLM Top 10 y MITRE ATLAS.
- OSCP, OSWE, BSCP o certificaciones equivalentes.
- Historial de hallazgos en HackerOne o Bugcrowd.
- Experiencia con S

📌 Application Security Engineer (México)
🏢 AgenticRank
📍 México