Application Security Engineer (Santiago)

Application Security Engineer (Santiago)

19 ago
|
Monnet Payment Solutions
|
Santiago

19 ago

Monnet Payment Solutions

Santiago

⚡ Monnet Payments está transformando la industria de pagos en Latinoamérica a través de soluciones innovadoras, escalables y seguras.

? Actualmente buscamos un/a Application Security Engineer
Si te apasiona la seguridad de aplicaciones, integrar controles de seguridad desde las primeras etapas del desarrollo y trabajar junto a equipos de ingeniería para construir productos seguros, esta oportunidad es para ti

¿Cuáles serán tus desafíos?
• Asegurar el ciclo de vida de desarrollo de software de Monnet mediante revisión de código, threat modeling y pruebas de seguridad antes de producción.
• Integrar herramientas SAST, DAST y escaneo de dependencias (SCA) directamente en los pipelines de CI/CD de los equipos de Backend y Frontend.
• Definir y mantener estándares de código protegido para servicios desarrollados en Java, Python y JavaScript.
• Ejecutar threat modeling, utilizando metodologías como STRIDE, en funcionalidades de alto riesgo junto a los Tech Leads antes de iniciar el desarrollo.
• Trabajar como contraparte interna de SPECT (Red Team / pentest externo),



priorizando y realizando seguimiento a la remediación de los hallazgos de seguridad.
• Revisar APIs y superficies expuestas utilizando como referencia OWASP Top 10 y OWASP API Security Top 10.
• Gestionar la detección de secretos expuestos en repositorios mediante herramientas como Gitleaks y TruffleHog, asegurando su correspondiente remediación.
• Identificar y gestionar vulnerabilidades asociadas a dependencias utilizadas por las aplicaciones.

¿Qué buscamos?
• Egresado/a de Ingeniería de Sistemas, Ingeniería Informática, Ciberseguridad o carreras afines.
• Entre 3 y 5 años de experiencia específica en Application Security (AppSec), excluyendo perfiles enfocados únicamente en seguridad general o compliance.
• Experiencia práctica utilizando al menos una herramienta SAST, como SonarQube, Checkmarx o Semgrep, y una herramienta DAST, como Burp Suite u OWASP ZAP.
• Experiencia en lectura y análisis de código en

📌 Application Security Engineer (Santiago)
🏢 Monnet Payment Solutions
📍 Santiago

Postulate a este anuncio

Muestra tus habilidades a la empresa, rellenar el formulario y deja un toque personal en la carta, ayudará el reclutador en la elección del candidato.

Suscribete a esta alerta:

Recibe por email las nuevas ofertas de trabajo para: application security engineer (santiago) / santiago

Suscribete a esta alerta:

Recibe por email las nuevas ofertas de trabajo para: application security engineer (santiago) / santiago