Ingeniero /A Middle Protección De La Aplicación

En Inside Security buscamos un/a Ingeniero /a Middle Protección de la Aplicación para integrarse a proyectos de ciberseguridad enfocados en la evaluación, fortalecimiento y aseguramiento de aplicaciones web, móviles y APIs.

Principales responsabilidades:

Ejecutar modelado de amenazas utilizando metodologías como STRIDE, PASTA u otras.
Realizar análisis de seguridad mediante herramientas SAST, DAST y SCA.
Validar vulnerabilidades y apoyar la definición de planes de remediación.
Asesorar a equipos de desarrollo en buenas prácticas de codificación segura.
Definir y validar controles de seguridad para aplicaciones web, móviles y APIs.
Elaborar informes técnicos, evidencias y documentación de hallazgos.
Participar en actividades de transferencia de conocimiento y apoyo a perfiles junior.

Requisitos:

Entre 2 y 4 años de experiencia en Seguridad de Aplicaciones (AppSec), Pentesting o áreas relacionadas.
Conocimiento sólido de:
OWASP Top 10
OWASP ASVS
OWASP MASVS

Experiencia con herramientas de análisis de seguridad como:

Burp Suite
Checkmarx
Veracode
Fortify
SonarQube
OWASP ZAP
Snyk

Conocimiento de al menos uno de los siguientes frameworks:

Spring
.NET
Django
Node.js
Experiencia o conocimientos en integración de seguridad en pipelines CI/CD (DevSecOps).
Conocimientos de criptografía aplicada (TLS, JWT, hashing y gestión de secretos).
Conocimientos de:
Explotación y validación de vulnerabilidades.
Seguridad en APIs y aplicaciones móviles.
Automatización de tareas con Python o PowerShell.
Conocimientos de Active Directory.
Experiencia con herramientas de análisis de dependencias y gestión de vulnerabilidades.
Certificaciones deseables

Obligatorio dos certificaciones de las siguientes:

eWPT
GWAPT
GPEN
CCSP
CSSLP
C-APIPen
CPTS
CPTE
Security+
Certificaciones de seguridad cloud en AWS o Azure

Buscamos

Profesionales con capacidad analítica, orientación a resultados, autonomía técnica y habilidades para colaborar con equipos multidisciplinarios en entornos de desarrollo y seguridad.

Modalidad: Híbrido 3X5
Jornada: 5 días a la semana
Ubicación: Santiago, Chile.

📩 ¡Te invitamos a postular y formar parte de proyectos desafiantes en el ámbito de la ciberseguridad y la seguridad de aplicaciones!