Ingeniero Seguridad ITSA - Sector Financiero/Bancario

5 months, 4 weeks ago
Full-time
Senior
Cybersecurity
Devsu

Devsu

Master the Art of Digital Innovation with Devsu Learn to create digital solutions that drive change and growth. Devsu provides the tools and resources you need to master the art of digital innovation. Devsu is a technology agency that provides software...

Internet Software & Services
51-250
Founded 2010

Description

  • Ejecutar pruebas de seguridad en aplicaciones front-end, back-end, APIs, bases de datos, integraciones, infraestructura, cloud, móviles, AI/LLM, plugins y componentes adicionales.
  • Validar el cumplimiento de requerimientos no funcionales de seguridad definidos por Arquitectura.
  • Acompañar y dar soporte al Secure Software Development Life Cycle (SSDLC).
  • Definir, documentar y ejecutar casos de prueba de seguridad alineados a los estándares establecidos.
  • Clasificar vulnerabilidades utilizando la metodología CVSS 4.0.
  • Generar informes técnicos detallados con hallazgos, evidencias y recomendaciones de remediación.
  • Elaborar reportes ejecutivos y métricas de cumplimiento para stakeholders técnicos y de negocio.
  • Dar seguimiento a la efectividad de las remediaciones implementadas y apoyar el cierre de vulnerabilidades.
  • Brindar soporte en incidentes de seguridad, eventos de Bug Bounty y actividades de threat hunting.
  • Verificar matrices de riesgo, incluir lineamientos de seguridad en iniciativas estratégicas e implementar mecanismos de monitoreo y alertas.

Requirements

  • Título universitario en Ingeniería de Sistemas, Informática o Ciberseguridad.
  • Postgrado en Ciberseguridad o Tecnologías de la Información.
  • Certificaciones en seguridad ofensiva o aseguramiento de aplicaciones como HTB CWES, HTB CPTS, eWPTX, CSSLP, CPENT, OSCP, OSWE, LPT, CEH Master o BSCP.
  • Experiencia comprobable en Secure Software Development Life Cycle (SSDLC).
  • Experiencia validando requerimientos no funcionales de seguridad.
  • Experiencia ejecutando pruebas de seguridad en front-end, back-end, APIs, integraciones, bases de datos, infraestructura, entornos cloud, móviles, AI/LLM y plugins.
  • Manejo de la calculadora CVSS 4.0 para clasificación de vulnerabilidades.
  • Experiencia generando informes técnicos y ejecutivos con recomendaciones de remediación.
  • Experiencia en gestión y seguimiento de vulnerabilidades, incluyendo documentación estructurada de casos de prueba y validación de efectividad.
  • Experiencia trabajando bajo metodologías ágiles y en plataformas y sistemas bancarios; experiencia en incidentes de seguridad, programas Bug Bounty, matrices de riesgo y métricas de cumplimiento (deseable/relevante).

Benefits

  • Contrato estable a largo plazo con oportunidades de crecimiento profesional.
  • Seguro médico privado para el colaborador y su familia.
  • Programas continuos de capacitación, mentoría y aprendizaje.
  • Acceso gratuito a recursos de formación en inteligencia artificial y herramientas de IA de última generación.
  • Política flexible de tiempo libre remunerado (PTO) y días festivos pagos.
  • Participación en proyectos de software desafiantes y de clase mundial para clientes en Estados Unidos y Latinoamérica.
  • Entorno diverso, inclusivo y colaborativo con trabajo junto a ingenieros talentosos de la región.

Interested in this position?

Apply directly on the company website

Apply Now

Similar Roles

Product Security Engineer

Bugcrowd 1K-5K Internet Software & Services

Bugcrowd is hiring a Security Engineer to partner with engineering and product teams remotely, building secure-by-default systems and driving measurable application security outcomes.

AWS Docker GCP Go Java Kubernetes Python Ruby Terraform
3 days, 3 hours ago

Staff Application & Product Security Engineer

Cleo 251-1K Internet Software & Services

Cleo is hiring a Staff Application Security Engineer to own secure product development and the security posture of its SaaS and customer-hosted products, partnering with engineering and security teams from design through release.

AWS Burp Suite CI/CD GitHub Go Java Jenkins Kubernetes Penetration Testing Python SAML Terraform TypeScript
3 days, 4 hours ago

Application Security Engineer

Bugcrowd 1K-5K Internet Software & Services

Bugcrowd is seeking an Application Security Engineer to triage and validate vulnerability submissions across client bug bounty programs, communicate with researchers and customers, and escalate critical security incidents.

Burp Suite Nmap
1 week, 4 days ago

Senior Product Security Engineer

Alphasense 51-250 Industrial Conglomerates

AlphaSense is seeking a Senior Product Security Engineer to secure its AI-native market intelligence platform by embedding AI/ML security, secure architecture, and assurance practices throughout product development.

CI/CD DevSecOps Java JavaScript Kubernetes OpenID Connect Python SAML Secrets Management TLS
1 week, 4 days ago

You're on a roll! Sign up now to keep applying.

Sign Up

Already have an account? Log in

Used by 14,729+ remote workers