Ingeniero de Seguridad Aplicativa - Sector Financiero/Bancario
Summary
Lead application-security testing for banking/finance software: run penetration tests, validate non-functional security requirements, and certify releases using CVSS 4.0 and SSDLC practices.
En Devsu buscamos un/a profesional en Ciberseguridad Aplicativa que lidere la ejecución de pruebas de seguridad, validación de requerimientos no funcionales y certificación de software en entornos bancarios y financieros.
La posición es presencial en Quito, Ecuador; estarás asignado/a a uno de nuestros clientes más importantes del sector financiero y bancario de Latinoamérica.
FUNCIONES
- Ejecutar pruebas de seguridad en aplicaciones (Front-end, Back-end, APIs, bases de datos, integraciones, infraestructura, cloud, móviles, AI/LLM, plugins y componentes adicionales).
- Validar el cumplimiento de requerimientos no funcionales de seguridad definidos por Arquitectura.
- Acompañar y dar soporte al Secure Software Development Life Cycle (SSDLC).
- Definir y documentar casos de prueba de seguridad previos a la ejecución, alineados a los estándares establecidos.
- Clasificar vulnerabilidades utilizando la metodología CVSS 4.0.
- Generar informes técnicos detallados con hallazgos, evidencias y recomendaciones de remediación.
- Elaborar reportes ejecutivos y métricas de cumplimiento para stakeholders técnicos y de negocio.
- Entregar habilitantes para la gestión y cierre efectivo de vulnerabilidades.
- Realizar seguimiento a la efectividad de remediaciones implementadas.
- Brindar soporte en incidentes de seguridad, eventos de Bug Bounty y actividades de threat hunting.
- Verificar matrices de riesgo con enfoque en factor ciberseguridad.
- Incluir lineamientos de seguridad en iniciativas de Tribus, COEs y proyectos estratégicos.
- Implementar mecanismos de monitoreo y alertas para identificar desvíos o incumplimientos.
- Promover mejora continua, innovación y agilidad operativa desde la perspectiva de Seguridad Aplicativa.
- Apoyar la ejecución de estrategias definidas por el área de Seguridad Aplicativa.
Requirements
- Título universitario en Ingeniería de Sistemas, Informática o Ciberseguridad.
- Certificaciones en seguridad ofensiva o aseguramiento de aplicaciones (HTB CWES, HTB CPTS, eWPTX, CSSLP, CPENT, OSCP, OSWE, LPT, CEH Master, BSCP), deseable.
- Experiencia comprobable en Secure Software Development Life Cycle (SSDLC).
- Experiencia validando requerimientos no funcionales de seguridad.
- Experiencia ejecutando pruebas de seguridad en:
- Aplicaciones Front-end y Back-end
- APIs e integraciones
- Bases de datos
- Infraestructura y entornos Cloud
- Aplicaciones móviles
- AI / LLM
- Plugins y componentes adicionales
- Manejo de la calculadora CVSS 4.0 para clasificación de vulnerabilidades, deseable.
- Experiencia generando informes técnicos y ejecutivos con recomendaciones de remediación, métricas e indicadores.
- Experiencia en gestión y seguimiento de vulnerabilidades.
- Documentación estructurada de casos de prueba y validación de efectividad.
- Experiencia en plataformas y sistemas bancarios, deseable.
- Experiencia brindando soporte en incidentes de seguridad y programas Bug Bounty.
- Nivel mínimo de inglés técnico, deseable.
- Elegibilidad para trabajar en Ecuador.
Benefits
En Devsu, creemos en crear un entorno donde puedas prosperar tanto personal como profesionalmente. Al formar parte de nuestro equipo, tendrás acceso a beneficios diseñados para apoyar tu desarrollo y bienestar integral:.
- Contrato estable a largo plazo, con amplias oportunidades de crecimiento profesional.
- Seguro médico privado para tu tranquilidad y la de tu familia.
- Programas continuos de capacitación, mentoría y aprendizaje, para mantenerte actualizado/a en las últimas tecnologías y metodologías.
- Acceso gratuito a recursos de formación en inteligencia artificial y herramientas de IA de última generación para potenciar tu trabajo diario.
- Política flexible de tiempo libre remunerado (PTO), además de los días festivos pagos.
- Participación en proyectos de software desafiantes y de clase mundial para clientes en Estados Unidos y Latinoamérica.
- Colaboración con algunos de los ingenieros de software más talentosos de la región, en un entorno diverso, inclusivo y colaborativo.
Únete a Devsu y descubre un lugar de trabajo que valora tu crecimiento, apoya tu bienestar y te empodera para generar un impacto global.
Skills
As published by workable · 12 questions · 1 written answer
Basics
First name, Last name, Email, Phone, Photo, Summary, Resume
Short answers (1)
- Desired Monthly Salary in USD
Pick from a list (10)
- Country of Residence
- During this application process I agree to use only my own words. I understand that plagiarism, the use of AI or other generated content will disqualify my application.
- Entiendo que este es un puesto a tiempo completo (40 horas a la semana), no un trabajo secundario. Estoy de acuerdo en que, en general, debería estar disponible y totalmente concentrado en este trabajo durante el horario de oficina. Además, estoy de acuerdo con el uso de una aplicación de seguimiento del tiempo (Hubstaff) como parte de mis responsabilidades.
- Entiendo que esta posición es de forma presencial en la ciudad de Quito/Ecuador.
- Estoy dispuesto a trabajar 100% presencial
- Durante este proceso de aplicación, acepto utilizar únicamente mis propias palabras. Entiendo que el plagio, el uso de IA u otro contenido generado descalificará mi solicitud.
- ¿Certificas que no tienes condenas por delitos graves y autorizas a DEVSU para verificar tus referencias laborales, académicas y antecedentes criminales durante el proceso de selección? *Seleccionar 'No' significa que tienes condenas por delitos graves o no autorizas la verificación de antecedentes.
- Cumplo con la experiencia requerida.
- Estoy de acuerdo en trabajar en el sector bancario.
- Estoy dispuesto a completar un ejercicio práctico y una entrevista adicional con el cliente antes de recibir una oferta laboral.
Written answers (1)
- Número de Documento de Identidad