Ingeniero de Seguridad para Aplicaciones

Acerca del puesto

En EvoPoint buscamos un/a Senior Security Engineer con experiencia sólida en gestión de vulnerabilidades, seguridad de aplicaciones y DevSecOps. El foco del rol es analizar riesgos, priorizar hallazgos y trabajar con equipos técnicos para acelerar la remediación y fortalecer la seguridad desde el ciclo de desarrollo.

Responsabilidades principales

• Gestionar y priorizar vulnerabilidades en infraestructura, aplicaciones y código con enfoque basado en riesgo.
• Interpretar hallazgos SAST, DAST y SCA y convertirlos en acciones de remediación claras.
• Trabajar con desarrollo, infraestructura y operación para reducir exposición y tiempos de corrección.
• Integrar controles de seguridad en pipelines CI/CD y prácticas shift-left / DevSecOps.
• Proponer lineamientos de seguridad, identificar causa raíz y prevenir recurrencia de vulnerabilidades.

Perfil requerido

• 5+ años de experiencia en ciberseguridad o Security Engineering.
• 2–3 años de experiencia específica en gestión de vulnerabilidades, AppSec o funciones afines.
• Experiencia práctica con desarrollo seguro, APIs, OWASP Top 10 y lectura/interpretación de código.
• Conocimiento de CI/CD y capacidad para integrar o acompañar controles de seguridad en Azure DevOps o plataformas equivalentes.
• Experiencia deseable en entornos financieros, regulados o de alta exigencia; PCI-DSS, DORA o marcos similares.
• Inglés B2 y formación en Sistemas, Informática, Software, Telecomunicaciones, Ciberseguridad o experiencia equivalente.

Habilidades requeridas

• Cortex (Palo Alto)
• Tenable One
• Fluid Attack
• Azure DevOps
• Microsoft Defender
• Qualys
• Nessus
• Burp Suite
• Entra ID
• SAST
• DAST
• SCA
• OWASP Top 10
• APIs
• CI/CD