Application Security Engineer

Monnet

Perú

Jornada Completa

1 vacante

Hace 2 horas

Definir requisitos, abuse cases y threat models antes del desarrollo para cambios de alto riesgo en Payins, Payouts y back-office.
Revisar APIs y lógica de pagos: autenticación/autorización, aislamiento, idempotencia, maker-checker, webhooks, secretos y fraude técnico.
Implementar y afinar controles SAST, SCA, secretos, IaC, contenedores y DAST/API en CI/CD, con gates proporcionales al riesgo.
Realizar revisiones dirigidas de arquitectura y código en Java, Python y/o JavaScript; proponer patrones y librerías seguras reutilizables.
Coordinar pentest/red team externos: alcance, datos de prueba, reproducción, priorización, remediación y retest basado en evidencia.
Gestionar riesgo de vulnerabilidades junto al responsable de tickets: severidad técnica, contexto de negocio, dueño, SLA y excepciones.
Crear una red de Security Champions y métricas de Product Security: cobertura, tiempo de corrección, recurrencia y deuda aceptada.

Más de 4 años de experiencia en AppSec, Product Security o DevSecOps, con experiencia comprobable en la integración de controles de seguridad en equipos y pipelines de desarrollo.
Experiencia práctica con OAuth/OIDC/JWT, gestión de secretos y procesos de CI/CD, así como con al menos una solución SAST/SCA y herramientas de pruebas de seguridad para aplicaciones web y APIs.
Dominio práctico de OWASP ASVS y OWASP API Security Top 10, experiencia en modelado de amenazas y capacidad para priorizar vulnerabilidades considerando su nivel de explotabilidad e impacto.
Experiencia en pagos/fintech, Kubernetes, Kafka o arquitecturas orientadas a eventos; conocimiento de PCI DSS y fraude de lógica de negocio. (Deseable).
Certificaciones CSSLP, GWAPT/OSWE o equivalentes. Se valora criterio técnico y capacidad de influencia por encima de la certificación. (Deseable).