Security Engineer
TypeFull-time job
LocationArgentina, Colombia, Mexico
Posted3 hours ago
Objetivo del Puesto:
Buscamos un/a Security Engineer hands-on para integrarse directamente al equipo del cliente y trabajar en conjunto con su liderazgo técnico. El rol requiere autonomía, proactividad para priorizar tareas y una comunicación constante con los equipos de desarrollo para elevar los estándares de seguridad, actualizar procesos y optimizar alertas en pipelines de CI/CD.
Responsabilidades:
Corregir directamente en código los hallazgos de seguridad de las aplicaciones: leer código, escribir correcciones y abrir Pull Requests (PRs). Es un rol enfocado en desarrollo activo, no solo en gestión de tickets.
Desplegar, configurar y ajustar herramientas de SAST y SCA en repositorios y pipelines de CI/CD, limpiando falsos positivos.
Clasificar hallazgos de pruebas SAST, SCA y Pentesting, priorizarlos y darles seguimiento con el equipo de ingeniería hasta su resolución.
Revisar PRs y diseños identificando temas de seguridad, construyendo guías de código seguro para los desarrolladores.
Requisitos Indispensables:
Experiencia profesional sólida (5+ años) en el área de ingeniería de seguridad / AppSec.
Fondo como Desarrollador de Software en Python o Go, con capacidad para escribir código de producción y abrir PRs.
Experiencia práctica en AppSec, remediando vulnerabilidades (OWASP Top 10, dependencias, gestión de secretos, autenticación/sesiones).
Dominio práctico en SAST, DAST, Threat Modeling, pentesting y revisión de código (code review).
Experiencia directa desplegando y operando herramientas SAST/SCA en CI/CD.
Conocimiento y experiencia en entornos Cloud.
Idioma: Inglés nivel B2 (conversacional fluido para trato directo con equipos del cliente).
Deseable:
Experiencia en la industria de la salud (Healthcare) u otros sectores altamente regulados.
Originally posted on Himalayas
Buscamos un/a Security Engineer hands-on para integrarse directamente al equipo del cliente y trabajar en conjunto con su liderazgo técnico. El rol requiere autonomía, proactividad para priorizar tareas y una comunicación constante con los equipos de desarrollo para elevar los estándares de seguridad, actualizar procesos y optimizar alertas en pipelines de CI/CD.
Responsabilidades:
Corregir directamente en código los hallazgos de seguridad de las aplicaciones: leer código, escribir correcciones y abrir Pull Requests (PRs). Es un rol enfocado en desarrollo activo, no solo en gestión de tickets.
Desplegar, configurar y ajustar herramientas de SAST y SCA en repositorios y pipelines de CI/CD, limpiando falsos positivos.
Clasificar hallazgos de pruebas SAST, SCA y Pentesting, priorizarlos y darles seguimiento con el equipo de ingeniería hasta su resolución.
Revisar PRs y diseños identificando temas de seguridad, construyendo guías de código seguro para los desarrolladores.
Requisitos Indispensables:
Experiencia profesional sólida (5+ años) en el área de ingeniería de seguridad / AppSec.
Fondo como Desarrollador de Software en Python o Go, con capacidad para escribir código de producción y abrir PRs.
Experiencia práctica en AppSec, remediando vulnerabilidades (OWASP Top 10, dependencias, gestión de secretos, autenticación/sesiones).
Dominio práctico en SAST, DAST, Threat Modeling, pentesting y revisión de código (code review).
Experiencia directa desplegando y operando herramientas SAST/SCA en CI/CD.
Conocimiento y experiencia en entornos Cloud.
Idioma: Inglés nivel B2 (conversacional fluido para trato directo con equipos del cliente).
Deseable:
Experiencia en la industria de la salud (Healthcare) u otros sectores altamente regulados.
Originally posted on Himalayas
Apply on Himalayas →
Job sourced from Himalayas. Applications happen directly on the original platform — we never collect your data.