Application Security Engineer (AppSec) (AppSec)

¡En CELYA conectamos sueños y queremos hacerlo de forma segura!

Buscamos un/a Application Security Engineer que quiera asumir el reto de fortalecer la seguridad de nuestras aplicaciones, identificar vulnerabilidades y construir soluciones tecnológicas cada vez más robustas.

¿Cuál será tu propósito?

Fortalecer la seguridad de nuestras aplicaciones y plataformas mediante la implementación de prácticas de desarrollo seguro, automatización de controles, gestión de vulnerabilidades y protección de los accesos a nuestros sistemas.

¿Cuáles serán tus principales retos?

- Automatizar funcionalidades de soporte para evitar accesos directos a las plataformas de candados.
- Identificar, analizar y ejecutar correcciones de vulnerabilidades en las aplicaciones.
- Mantener actualizado el código fuente, garantizando buenas prácticas de desarrollo seguro.
- Diseñar e implementar mecanismos de gestión de contraseñas seguras.
- Implementar soluciones de Directorio Activo para centralizar permisos, accesos y autorizaciones.
- Ejecutar análisis y escaneos de vulnerabilidades, gestionar hallazgos y coordinar su remediación.
- Incorporar controles de seguridad durante el ciclo de vida del desarrollo de software.

¿Qué buscamos en ti?

- Profesional en Ingeniería de Sistemas, Ingeniería de Software, Informática o carreras afines.
- Experiencia general de 4 a 6 años en desarrollo de software, ingeniería de software o seguridad informática.
- Mínimo 5 años de experiencia específica en seguridad de aplicaciones (AppSec), desarrollo seguro o DevSecOps.
- Experiencia práctica con lenguajes de programación PHP y Node.js.
- Manejo de bases de datos MySQL.
- Conocimientos en AWS.
- Conocimientos en seguridad de aplicaciones, OWASP Top 10, análisis de vulnerabilidades y remediación.
- Conocimientos en autenticación, autorización, gestión de credenciales y control de accesos.

Será un plus si tienes:

- Experiencia con NestJS y Angular.
- Conocimientos en herramientas de análisis estático y dinámico de código (SAST/DAST).
- Experiencia implementando Active Directory o soluciones de gestión de identidades.
- Certificación CSSLP (Certified Secure Software Lifecycle Professional).

¿Qué te ofrecemos?

- Salario: entre $6.000.000 y $9.000.000 COP, de acuerdo con experiencia y nivel de dominio técnico.
- Contrato: término indefinido.
- Modalidad: 100% presencial.
- Ubicación: Bogotá.

¿Te interesa este reto?

Si tienes mentalidad de seguridad, pasión por el desarrollo y te motivan los desafíos tecnológicos, ¡queremos conocerte!

En CELYA conectamos sueños, también desde la tecnología.