19 ago
|
Monnet Payment Solutions
|
Santiago
19 ago
Monnet Payment Solutions
Santiago
⚡ Monnet Payments está transformando la industria de pagos en Latinoamérica a través de soluciones innovadoras, escalables y seguras.
? Actualmente buscamos un/a Application Security Engineer
Si te apasiona la seguridad de aplicaciones, integrar controles de seguridad desde las primeras etapas del desarrollo y trabajar junto a equipos de ingeniería para construir productos seguros, ¡esta oportunidad es para ti!
¿Cuáles serán tus desafíos?
- Asegurar el ciclo de vida de desarrollo de software de Monnet mediante revisión de código, threat modeling y pruebas de seguridad antes de producción.
- Integrar herramientas SAST, DAST y escaneo de dependencias (SCA) directamente en los pipelines de CI/CD de los equipos de Backend y Frontend.
- Definir y mantener estándares de código seguro para servicios desarrollados en Java, Python y JavaScript.
- Ejecutar threat modeling, utilizando metodologías como STRIDE, en funcionalidades de alto riesgo junto a los Tech Leads antes de iniciar el desarrollo.
- Trabajar como contraparte interna de SPECT (Red Team / pentest externo), priorizando y realizando seguimiento a la remediación de los hallazgos de seguridad.
- Revisar APIs y superficies expuestas utilizando como referencia OWASP Top 10 y OWASP API Security Top 10.
- Gestionar la detección de secretos expuestos en repositorios mediante herramientas como Gitleaks y TruffleHog, asegurando su correspondiente remediación.
- Identificar y gestionar vulnerabilidades asociadas a dependencias utilizadas por las aplicaciones.
¿Qué buscamos?
- Egresado/a de Ingeniería de Sistemas, Ingeniería Informática, Ciberseguridad o carreras afines.
- Entre 3 y 5 años de experiencia específica en Application Security (AppSec), excluyendo perfiles enfocados únicamente en seguridad general o compliance.
- Experiencia práctica utilizando al menos una herramienta SAST, como SonarQube, Checkmarx o Semgrep, y una herramienta DAST, como Burp Suite u OWASP ZAP.
- Experiencia en lectura y análisis de código en Java, Python y/o JavaScript,
con capacidad para identificar vulnerabilidades y discutirlas técnicamente con los ingenieros responsables.
- Experiencia en threat modeling y en la integración de controles de seguridad dentro de pipelines de CI/CD, incorporando la seguridad desde las etapas de desarrollo.
- Experiencia en productos financieros o de pagos, con conocimiento práctico de OWASP Top 10 y OWASP API Security aplicado a entornos reales.
- Se valorarán certificaciones relevantes como OSCP, GWAPT o CISSP, aunque no son excluyentes.
Ventajas de formar parte de Monnet Payments:
? Incentivos de ley y beneficios corporativos.
? Modalidad de trabajo híbrida, combinando trabajo remoto y presencial.
? Participación en proyectos desafiantes de alcance internacional.
☁️ Trabajo con arquitecturas y tecnologías modernas orientadas a la seguridad de aplicaciones.
? Cultura ágil, colaborativa y orientada a resultados.
? Programa de asistencia integral (psicológica, financiera, nutricional y legal) para ti y tu familia.
? Oportunidades de crecimiento y desarrollo profesional en una Fintech en expansión regional.
? Espacios de aprendizaje continuo, certificaciones y capacitación constante.
En Monnet, promovemos un lugar de trabajo seguro, libre y respetuoso que garantice la diversidad e inclusión los 365 días del año. Nuestras decisiones se basan en el talento y el mérito, sin importar raza, género, origen, edad o discapacidad. ¡Valoramos lo que tú puedes aportar a nuestro team! ??
? Aviso importante para postulantes
Antes de postular, te exhortamos nuestra Política de Privacidad para pulantes donde explicamos cómo recopilamos, usamos y protegemos tus datos personales en el proceso de selección. Al hacer clic en “Postular”, confirmas que:
- Has leído y comprendido dicha Política. Autorizas de forma expresa e informada el tratamiento de tus datos personales por parte de Monnet con fines exclusivamente de reclut
- amiento.Afirmas que la información proporcionada es veraz.❗Si no estás de acuerdo con estos términos, te pedimos no continuar con el proceso de postulación.
📌 Application Security Engineer (Santiago)
🏢 Monnet Payment Solutions
📍 Santiago