Application Security Engineer AppSec

• Grado en Informática, Ciberseguridad o una disciplina relacionada, o experiencia equivalente.

• Más de 3 años en seguridad de aplicaciones, pruebas de penetración o desarrollo de software seguro.

• Experiencia implementando y liderando los requisitos de seguridad de aplicaciones y SDLC seguro de SC TRM y BNM RMiT.

• Sólido conocimiento de OWASP Top 10, OWASP API Security Top 10, vulnerabilidades web, seguridad de API y diseño seguro.

• Experiencia práctica con Burp Suite, OWASP ZAP, SAST, DAST y herramientas de escaneo de dependencias.

• Experiencia revisando servicios en TypeScript/Node.js y Python; familiaridad con Swift, Kotlin, AWS y GCP.

• Capacidad para trabajar estrechamente con los desarrolladores, explicar los hallazgos y apoyar la remediación.

El inglés es nuestro principal idioma de trabajo en los equipos globales. Se requiere una comunicación fluida en inglés.

Asegurar las aplicaciones web, las API y los servicios backend de BJAK, coordinándose con los responsables de la parte móvil en cuanto a riesgos multiplataforma. Integrar la seguridad en los flujos de trabajo de diseño, desarrollo, pruebas y lanzamiento.

Lo que construirás

• Realizar revisiones de seguridad, revisiones de código y pruebas para aplicaciones web, API y servicios backend.

• Identificar, priorizar y ayudar a remediar vulnerabilidades de inyección, control de acceso roto, autenticación y configuración.

• Integrar SAST, DAST, análisis de composición de software y escaneo de secretos en los pipelines de CI/CD.

• Realizar modelado de amenazas y revisiones de diseño para funcionalidades, API, integraciones de terceros y cambios importantes.

• Coordinarse con los ingenieros móviles en cuanto a hallazgos multiplataforma y controles de backend que protejan los clientes nativos de iOS y Android.

• Liderar la implementación de la seguridad de aplicaciones para SC TRM y BNM RMiT, incluyendo la evidencia de SDLC seguro, la gestión de vulnerabilidades, las pruebas y la remediación de auditorías.

• Proporcionar orientación sobre codificación segura, realizar el seguimiento de la remediación, volver a probar las correcciones y mejorar la concienciación de los desarrolladores sobre seguridad.

Lo que buscamos

La misión original de BJAK es que creemos que las personas merecen formas más inteligentes de planificar, ahorrar y hacer crecer su dinero. Este es el origen de nuestro nombre.

Fundada en 2019, construimos la primera plataforma de seguros con enfoque "mobile-first", permitiendo que millones de personas en la región tengan acceso a seguros online. Hoy en día, es la plataforma de seguros líder en el sudeste asiático.

Hoy, estamos ampliando las formas de ayudar a las personas en la región; esto incluye gastar, ahorrar, invertir, cambiar divisas, viajar y más. Nuestra misión es ayudar a las personas a sacar más provecho de su dinero cada día.

Tenemos equipos trabajando en todo el mundo, con más de 20 nacionalidades en nuestras oficinas y de forma remota, que disfrutan de verdad de su trabajo. Buscamos a las personas más talentosas y motivadas que podamos encontrar. Buscamos personas que trabajen por su pasión, sin contar las horas. Que amen construir grandes productos de próxima generación, no el statu quo. Que se preocupen por redefinir cómo todos a nuestro alrededor pueden obtener las mejores aplicaciones financieras, no solo para unos pocos exclusivos.

Si eres esa persona, nos encantaría hablar contigo.

El Puesto