Nuestro cliente, una empresa líder en el sector de software como servicio (SaaS), busca un Ingeniero de Seguridad de Aplicaciones para unirse a su equipo global de manera remota. Este rol se enfoca en integrar la seguridad en todo el ciclo de vida del desarrollo de software (SDLC), aplicando principios de DevSecOps. Serás responsable de identificar vulnerabilidades en el código, automatizar pruebas de seguridad, y colaborar estrechamente con los equipos de desarrollo y operaciones para construir aplicaciones seguras por diseño. Buscamos a un profesional proactivo, con experiencia en codificación segura, herramientas de análisis de seguridad y una pasión por la automatización. Si te motiva asegurar que el software sea robusto contra las amenazas y disfrutas trabajando en un ambiente colaborativo y ágil, esta oportunidad es ideal para ti. Fomentamos la innovación y la mejora continua.
Key Responsibilities
- Implementar y mantener herramientas de seguridad automatizadas (SAST, DAST, SCA) dentro de los pipelines CI/CD.
- Colaborar con los desarrolladores para identificar y corregir vulnerabilidades de seguridad en el código fuente.
- Diseñar e implementar controles de seguridad para aplicaciones web y APIs.
- Realizar revisiones de código enfocadas en seguridad y proporcionar retroalimentación constructiva.
- Desarrollar scripts y herramientas para automatizar tareas de seguridad repetitivas.
- Asesorar a los equipos de desarrollo sobre las mejores prácticas de codificación segura.
- Participar en la investigación y respuesta a incidentes de seguridad relacionados con aplicaciones.
- Mantenerse actualizado sobre las últimas amenazas de seguridad de aplicaciones y tecnologías emergentes.
Requirements
- Ingeniería de Software, Ciencias de la Computación o un campo relacionado.
- Mínimo de 4 años de experiencia en desarrollo de software o seguridad de aplicaciones.
- Experiencia sólida en la aplicación de principios DevSecOps y la integración de seguridad en pipelines CI/CD.
- Conocimiento de lenguajes de programación comunes (ej. Python, Java, Go, JavaScript) y sus vulnerabilidades asociadas.
- Experiencia con herramientas de análisis de seguridad (ej. SonarQube, Veracode, OWASP ZAP).
- Comprensión de arquitecturas de microservicios y contenedores (Docker, Kubernetes).
- Excelentes habilidades de comunicación y colaboración para trabajar con equipos distribuidos.
- Familiaridad con plataformas cloud (AWS, Azure, GCP) es un plus.
Benefits
Ofrecemos un salario competitivo y un paquete de beneficios integral, diseñado para apoyar tu bienestar. Disfrutarás de la flexibilidad de un rol completamente remoto, permitiéndote equilibrar tu vida profesional y personal. Oportunidades
#J-18808-Ljbffr
📌 Devsecops (Xico)
🏢 TH TEC reclutamiento
📍 Xico
Postulate a este anuncio
Muestra tus habilidades a la empresa, rellenar el formulario y deja un toque personal en la carta, ayudará el reclutador en la elección del candidato.